北京师范大学国庆期间网络信息安全应急预案.doc

北京师范大学国庆期间校园网络信息安全应急预案根据教育部相关文件的要求，为保障学校校园网络、信息系统、校园卡系统正常运行，防止网络信息安全突发故障的发生，维护学校正常的工作和生活，结合校园网、信息系统的运行特点、校园卡的实际工作情况，特制定校园网络突发故障应急预案。一、适用范围1本预案适用于我校校园有线网、无线网、信息系统、校园卡系统因各类原因造成的网络故障。2遇下列情况启动本预案：（1）因ISP商等原因导致网络不能正常运行；（2）因网络设备、线路等原因导致网络、信息系统、校园卡不能正常运行；（3）因软件系统、服务器故障等原因导致网络不能正常运行；（4）因黑客入侵、网站被攻击，造成的网络内容被修改，非法内容进入网站；（5）校园卡系统受到攻击，导致门禁系统等不能正常工作；（6）影响网络正常运行的其他不可测因素。二、组织机构 学校通信保障和信息安全应急办公室负责学校信息网络安全应急工作。学校信息网络中心是本预案的工作执行机构，为具体执行部门。突发事件发生后，须上报学校书记、校长。三、故障抢险小组人员及联系方式副校长、学校信息网络中心主任： 樊秀萍校信息网络中心常务副主任： 刘 臻校信息网络中心网络部主任： 孙建刚校信息网络中心校园卡管理中心主任：陈金焘息网络中心信息系统部主任： 刘 林、原则与流程1工作原则：以人为本、统一领导、分级负责、及时响应、快速处理。加强监控力度，做到“早发现、早报告、早处置”。2值班人员岗前培训，建立完善的值班制度。3监控网络设备、系统的运行情况，并做好巡视、检查工作记录。4发生故障后的报告制度，逐级上报制度。五、事后处置1对故障进行调查研究分析，分析网络故障原因。2根据故障发生情况写出故障详细报告。六、校园网络安全故障应急预案学校信息网络中心对突然发生的网络故障，按照对学校正常办公、教学、生活影响，划分为：一般（级）、重大（级）、严重（级）。（一）级网络故障：事件描述：楼层接入或汇聚设备出现故障或楼层设备间或机柜电源出现故障，故障影响范围在所在楼层或部分房间网络。处理流程：1记录备案，立即做出故障信息传递；2根据故障原因及故障级别进行相应处理；（1）楼层接入或汇聚设备出现故障 远程登录处理相应故障 如不能解决，到达现场重启设备 如设备重启不生效，则启用相同型号的备用设备替换（2）电源出现故障到达现场接通电源，如不能处理，则联系学校动力科3故障处理完毕，填写故障处理单，上报学校信息网络中心网络部主任。（二）级网络故障：事件描述：楼宇汇聚设备出现故障、楼宇汇聚设备间电源出现故障、楼宇光纤发生故障，故障影响所在楼宇的全部网络。处理流程：1记录备案，立即做出故障信息传递；2根据故障原因及故障级别进行相应处理；（1）楼宇汇聚设备出现故障 远程登录处理相应故障 如不能解决，到达现场重启设备 如设备重启不生效，则启用相同型号的备用设备替换（2）楼宇接入光纤发生故障，尽可能快速恢复 如光芯出现故障，立即更换其他光芯 如光纤被不可预知的原因切断，立即联系公司熔接光纤（3）电源出现故障，在学校动力科协助下1小时之内解决故障 到达现场接通电源，如不能处理，则联系学校动力科3故障处理完毕，填写故障处理单，上报学校信息网络中心网络部主任。（三）级网络故障：事件描述：核心设备及出口线路发生故障，重大网络故障范围：故障发生点影响范围线路电信线路包月用户访问国际网络（国际是以CERNET国内地址列表之外的）CERNET线路访问国内网络及以流量计费的国际网络设备核心交换机主楼 Cisco6509访问国内国际及校内网络资源科技楼 Cisco6509科技楼下联节点访问网络资源数学楼 Cisco6509数学楼下联节点访问网络资源13楼 H3C S8505学生旧楼区访问网络资源E座 H3C 6503西区学生公寓访问网络资源边界路由器Cisco7609访问国内国际及校内网络资源防火墙阿姆瑞特FineTune访问国内国际及校内网络资源无线网控制器MX-200R使用无线网的用户访问网络资源软件系统亿邮认证访问国内国际及校内网络资源处理流程：1记录备案，立即做出故障信息传递，上报学校信息网络中心主任；2根据故障原因进行故障点判断，会同相关单位提出解决方案。（1）线路出现故障，立即联系上游线路ISP的负责人（北京电信公网线路和北京邮电大学CERNET线路）紧急协商解决；（2）任何一台核心设备发生故障，到达现场判断相应原因。如软件配置发生错误，尽快恢复相应的最近备份配置；如硬件故障或其他不可预知错误，重启设备，如还不能解决相应问题，紧急联系相应厂商设备负责人；（3）亿邮认证系统发生故障，先使用光纤进行旁路连接，跳过计费系统，恢复网络,暂时不计费。然后联系亿邮公司，解决故障；（4）无线网控制器发生故障，立即联系无线网的施工单位负责人；（5）电源出现故障，在学校动力科协助下1小时之内解决故障；（6）到达现场接通电源，如不能处理，则联系学校动力科。3处理结果上报学校信息网络中心主任。突发事件处理结束后，组织相关技术人员总结事件发生的故障原因，形成技术文档。 七、学校信息系统安全应急预案（一）学校网站信息安全事件事件描述：运行在学校内部的单位网站、专题网站及个人网站被黑客攻击，导致网站内容被篡改，网站上出现不健康信息。处理流程：1网站监控员要第一时间将网站脱离互联网或限制访问，脱离措施可以采用拔掉网线等中断网络连接的方式，但尽量保证不要破坏网站运行环境，保留证据以便公安机关破案；2网站监控员将网站破坏情况及时上报本单位负责网络信息安全的主管领导和学校信息网络中心主任；学校信息网络中心根据网站破坏的严重程度和影响程度上报学校、教育部和北京市相关单位；3学校信息网络中心联合相关部门评估网站被黑程度，对触犯国家法律的行为将报送公安部门立案处理；4网站服务器在处理过程中，网站监控员应尽快启用安全可靠的备份服务器。（二）学校应用系统信息安全事件事件描述：学校信息门户系统和人事管理信息系统、科研管理信息系统等校务管理信息系统遭到内部攻击或发生病毒，无法正常使用。处理流程：1学校信息门户系统和校务管理信息系统奥运期间不对外开放，只能在学校内部访问；2学校信息网络中心值班人员及时发现问题上报学校信息网络中心信息系统部，信息系统部工作人员第一时间赶到现场切换门户系统和校务系统的备用服务器，并保留被黑服务器方便公安机关破案；3学校信息网络中心联合相关部门评估系统被黑程度，对触犯国家法律的行为将报送公安部门立案处理。八、校园卡系统安全应急预案（一）校园卡系统涉及图书馆、校医院、机房、门禁、餐饮、水控、超市等主要子系统的故障处理1. 校园卡系统后台服务器故障事件描述：校园卡系统核心机房主服务器出现故障。处理流程：（1）技术人员最短时间到达现场，首先确定故障原因；（2）如1小时内不能够解决，马上进行备用机的安装调试，由备用机替代故障机，并尽快进行故障机的维修。2. 校园卡系统网络出现故障事件描述：校园卡系统出现部分子系统脱网运行时产生的故障。处理流程：（1）技术人员确定具体故障子系统，现场检查校园卡子系统终端设备，确定断网原因是否是校园卡终端设备故障造成的；（2）当不是时将相关故障报学校信息网络中心网络部，并配合网络部的技术人员尽快解决故障。3. 校园卡系统餐饮子系统出现故障事件描述：食堂刷卡系统出现故障处理流程：（1）技术人员尽快到达现场，首先检查食堂消费网关是否正常，如果出现故障不能及时排除，由备用网管替换；（2）断电超过UPS支持时间，启用中心备用发电机进行临时供电，确保食堂正常就餐。4. 校园卡系统浴室水控子系统出现故障事件描述：整个浴室出现刷卡故障处理流程：（1）技术人员最短时间到达现场，首先检查水控服务器是否正常，如故障不能及时修复，启用备用机；（2）断电超过UPS支持时间，启用中心备用发电机进行临时供电。5. 校园卡系统图书馆子系统出现故障事件描述：门禁通道机故障、借阅刷卡故障处理流程：（1）技术人员检查门禁服务器、校园卡数据缓存服务器是否故障，如不能马上解决；（2）及时启用备用机。6. 校园卡机房子系统出现故障事件描述：整个机房刷卡管理系统故障，无法上下机处理流程：技术人员及时到达现场，检查管理服务器及读卡器是否故障，尽快处理故障。7. 校园卡银行转帐子系统出现故障事件描述：无法通过圈存机进行转账操作处理流程：（1）技术人员检查银行转帐前置机是否工作正常，如故障不能及时处理马上启用备用机。（2）当银行系统故障时，通知中国银行技术人员故障情况，协调中国银行技术人员尽快解决故障。（