网络安全应急演练操作说明

1、学校网络应急预案技术操作一、先期处置发生校园网络信息安全事件后，各学院、各职能部门上报校网络 与信息安全工作领导小组办公室，由办公室收集安全事件相关信息， 采取先期处置，同时研判事件性质，确定事件来源，弄清事件范围， 评估事件带来的影响和损害，确认突发事件的类别和等级，并参照下 图响应机制对突发事件进行处置。校网络与信息安全工作领导小组办 公室即信息技术中心，24小时值班电话：xxxxxxxxxo学校发生网络安全事件，校网络与信息安全工作领 导小组办公室先期处置， 启动网络信息安全应急处 置工作程序。图：安全事件报告与处置流程二、应急响应应急响应机制I级突发事件响应：上报校网络与信息安全工作领

2、导小组、上级 应急部门和公安部门，由上级应急部门和公安部门组织协调有关单位 和我校协同进行应急处置。II级突发事件响应：校网络与信息安全工作领导小组办公室应 立即上报校网络与信息安全工作领导小组，由领导小组统一组织、协 调指挥进行应急处置。III或IV级突发事件响应：校网络与信息安全工作领导小组办 公室协调相关责任单位（现代教育技术中心、党委宣传部、保卫处等）， 自行负责应急处置工作，做好处置记录。2、应急处理方式根据网络与信息安全事件分类采取不同应急处置方式。（1）灾害性事件：根据实际情况，在保障人身安全的前提下， 保障数据安全和设备安全。（2）设备故障事件：判断故障发生点和故障原因，迅速联

3、系IT 运维公司尽快抢修故障设备，优先保证校园网主干网络和主要应用系 统的运转。（3）网络攻击事件：判断攻击的来源与性质，关闭影响安全的 网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接， 跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的 信息，恢复信息系统。（4）信息内容安全事件:接到校内网站出现不良信息的报案后， 应迅速屏蔽该网站的网络端口或断开网络连接，阻止有害信息传播， 查找信息发布人并做好善后处理。对公安机关要求我校协查的外网不 良信息事件，根据校园网上网相关记录查找信息发布人。（5）其它不确定安全事件：可根据总的安全原则，结合具体情 况，做出相应处理，不能处理

4、的及时咨询国家信息安全机构。技术应急操作所有操作在内网环境，或通过VPN。通过域名解析获取服务器内 网IP，如门户网站 HYPERLINK , 内网环境ping HYPERLINK ,获取对应的内网服务器IP ,192.168.xx.yy，如 下步骤，（1）、（2）、（3）可并列执行，执行任何一操作可断开互联网 连接。（1）边界路由器关闭互联网IP或通过telnet登录路由器配置界面，关闭响应端口；或者直接 登录边界路由器WEB管理界面： HYPERLINK http:/aa.bb.cc.dd/%ef%bc%8c%e5%88%a0%e9%99%a4%e4%ba%92%e8%81%94%e7%bd%91 http:/aa.bb.cc.dd/，删除互联网IP映射。数据中心防火墙关闭端口登录防火墙管理后台https:/aa.bb.cc.9dd。通过防火墙禁用端口开放策略，如下图所示*WQ： rem 叱 9 KJfc !L .，M君 ft fl.rr Ari fe TIC - tad- Ali3UIEI. b-an hTM一 rrHhwv U 5PC | R