校園網路安全應急預案

為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據網際網路網路安全相關條例及教育局檔案精神，結合我校校園網工作實際，特制定本預案。

一、應急機構組成

1、領導小組及職責

組長：戴建忠

副組長：**

成員：王開胤許榮耀

主要職責：

（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。

（2）充分利用各種渠道進行網路安全知識的宣傳教育，組織、指導全校網路安全常識的普及教育，廣泛開展網路安全和有關技能訓練，不斷提高廣大師生的防範意識和基本技能。

（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網路安全設施裝置，落實網路線路、交換裝置、網路安全裝置等物資，強化管理，使之保持良好工作狀態。

（4）採取一切必要手段，組織各方面力量全面進行網路安全事故處理工作，把不良影響與損失降到最低點。

（5）調動一切積極因素，全面保證和促進學校網路安全穩定地執行。

2、學校網路安全處理行動小組及職責組長：戴前松成員：電教人員主要職責：

（1）一旦發現學校**上出現不良資訊（或者被黑客攻擊修改了網頁），立刻切斷防火牆以及**伺服器外網網路連線。

（2）完全隔離出現不良資訊的目錄，使其不能再被訪問。

（3）刪除不良資訊，並清查整個**所有內容，確保沒有任何不良資訊，重新連線**伺服器及防火牆外網網路連線，並測試**執行。

（4）發現出現網路惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的裝置有哪些；影響範圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的伺服器及公網的網路連線，以保護重要資料及資訊。

（5）如果攻擊來自校外，立刻從防火牆中查出對方ip位址並過濾，同時對防火牆設定對此類攻擊的過濾，並視情況嚴重程度決定是否報警。

（6）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪台交換機，出自哪台電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網路連線，並立刻對該計算機進行分析處理，確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。

（8）重新啟動該電腦所連線的網路裝置，直至完全恢復網路通訊。（9）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

二、應急行動

1、領導小組依法發布有關訊息和警報，全面組織各項網路安全防禦、處理工作。各有關組織隨時準備執行應急任務。

2、組織有關人員對校園內外所屬網路硬體軟體裝置及接入網路的計算機裝置進行全面檢查，封堵、更新有安全隱患的裝置及網路環境。

3、加強對校園網內計算機裝置的管理，加強對學校網路的使用者（學生和教師）的網路安全教育。加強對重要網路裝置的軟體防護以及硬體防護，確保正常的執行軟體硬體環境。

4、加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。

金沙縣長壩鎮初級中學

2023年3月20日