广州市黄埔区教育系统网络安全应急处置工作预案附件2

更新时间：2024-12-23 10:12:12

单位自行应急处理措施指南旨在确保在遇到各种网络安全问题时，能够迅速、有效地应对和解决。以下是针对不同网络安全事件的紧急处置措施：

### 网站、网页出现非法言论事件紧急处置措施

当网站或网页出现非法信息时，应由值班人员立即向信息安全负责人报告，情况紧急时可先采取删除等措施，并报告。信息安全负责人需立即赶到现场，记录情况、清理非法信息，强化安全措施，重新启用网站或网页，并追查信息来源，向黄埔区教育局网络信息安全工作小组汇报。

### 黑客攻击事件紧急处置措施

发现网页内容被篡改或遭受黑客攻击时，值班人员应立即向信息安全负责人通报。负责人接到通知后应立即赶到现场，隔离被攻击的设备，保护现场，并向本单位网络信息安全工作小组汇报。对现场进行分析，恢复与重建系统，并向黄埔区公安局网监科报告，必要时召开小组会议。

### 病毒事件紧急处置措施

当计算机感染病毒后，应立即向信息安全负责人报告并隔离设备。负责人应进行数据备份，使用反病毒软件杀毒，必要时联系产品商。如果无法清除病毒，应向网络信息安全工作小组汇报，并通知黄埔区公安局网监科。

### 软件系统遭破坏性攻击的紧急处置措施

重要软件系统需定期备份。若遭破坏性攻击，应立即报告，停止系统运行，查明攻击来源并向网络信息安全工作小组汇报。恢复软件系统和数据，并向黄埔区公安局网监科报告。

### 数据库安全紧急处置措施

应设置双机热备和定期备份数据库。数据库崩溃时，值班人员启动备用系统，向信息安全负责人报告。在备用系统运行期间，进行主机系统修复与数据恢复，必要时请求厂商紧急支援。

### 广域网外部线路中断紧急处置措施

主、备用线路中断时，值班人员启动备用线路并报告信息安全负责人。负责人判断故障节点，查明原因，属我方管辖时立即修复；属电信部门时，联系电信维护部门。主、备用线路同时中断时，尽快研究恢复措施并报告。

### 局域网中断紧急处置措施

设备管理部门应准备备用网络设备。局域网中断时，由信息安全负责人判断故障节点，查明原因，进行线路重新安装或网络设备的替换、配置恢复，并报告黄埔区公安局网监科及教育信息中心。

### 设备安全紧急处置措施

服务器等关键设备损坏时，值班人员报告信息安全负责人。负责人查明原因，自行修复或联系设备提供商。设备一时不能修复时，向黄埔区教育信息中心及网络信息安全工作小组汇报。