信息中心机房故障应急预案学校
学校信息系统应急预案

一、前言为加强学校信息系统的安全防护,确保信息系统在突发情况下能够迅速、有序地恢复正常运行,最大限度地减少损失,根据《中华人民共和国网络安全法》等相关法律法规,结合学校实际情况,特制定本应急预案。
二、适用范围本预案适用于学校信息系统在发生网络安全事件、系统故障、自然灾害等突发事件时的应急处置工作。
三、组织机构及职责1.成立学校信息系统应急领导小组,负责应急工作的组织、协调和指挥。
2.领导小组下设应急指挥部,负责应急工作的具体实施。
3.应急指挥部下设以下工作小组:(1)技术支持小组:负责信息系统的故障排查、修复和恢复工作。
(2)网络安全小组:负责网络安全事件的监测、预警、应急处置和恢复工作。
(3)宣传报道小组:负责应急工作的宣传报道和信息发布。
四、应急响应流程1.事件报告:发现信息系统突发事件后,相关责任人应立即向应急指挥部报告。
2.应急响应:应急指挥部接到报告后,立即启动应急预案,组织开展应急处置工作。
3.应急处置:(1)技术支持小组:根据事件情况,对信息系统进行故障排查、修复和恢复。
(2)网络安全小组:对网络安全事件进行监测、预警、应急处置和恢复,确保信息系统安全。
(3)宣传报道小组:及时发布应急工作进展和相关信息,引导舆论。
4.事件恢复:应急处置工作完成后,应急指挥部组织相关部门对事件进行评估,制定恢复计划,确保信息系统恢复正常运行。
五、应急保障措施1.加强信息系统安全防护,定期进行安全检查和漏洞修补。
2.建立健全信息系统备份制度,确保数据安全。
3.加强应急队伍建设,提高应急处置能力。
4.加强与相关部门的沟通与协作,共同应对突发事件。
六、附则1.本预案由学校信息系统应急领导小组负责解释。
2.本预案自发布之日起施行。
通过以上预案,学校能够更好地应对信息系统突发事件,保障学校教育教学工作的顺利进行。
学校机房安全事故应急预案

一、预案背景随着信息技术的飞速发展,学校机房已成为教育教学、科研活动的重要场所。
然而,机房设备复杂、环境封闭,一旦发生安全事故,不仅会影响正常的教学秩序,还可能造成人员伤害和财产损失。
为提高学校机房安全管理水平,制定本预案,旨在确保在发生安全事故时,能够迅速、有效地进行处置,最大限度地减少损失。
二、预案目标1. 确保人员安全,减少人员伤亡。
2. 最大程度地减少财产损失。
3. 保障学校正常的教育教学秩序。
4. 提高学校机房安全管理水平。
三、组织机构及职责1. 应急指挥部成立学校机房安全事故应急指挥部,由校长任总指挥,分管副校长任副总指挥,各部门负责人为成员。
指挥部负责统筹协调应急工作,制定应急措施,指挥各部门开展应急处置。
2. 应急小组(1)现场处置小组:负责现场事故的初步处置,包括人员疏散、设备保护、现场勘查等。
(2)医疗救护小组:负责伤员的紧急救治和转送。
(3)财产保护小组:负责现场财产的保护和善后处理。
(4)信息联络小组:负责应急信息的收集、整理和上报。
四、应急处置措施1. 人员疏散(1)发现事故后,立即启动应急预案,指挥现场处置小组进行人员疏散。
(2)疏散过程中,确保人员安全,避免拥挤和踩踏事故。
(3)疏散至安全区域后,及时清点人数,确保无人员遗漏。
2. 现场处置(1)现场处置小组根据事故类型,采取相应的措施进行处置。
(2)对电气火灾,立即切断电源,使用灭火器进行灭火。
(3)对化学品泄漏,立即隔离泄漏区域,使用中和剂进行处理。
(4)对设备故障,立即通知专业人员进行处理。
3. 医疗救护(1)医疗救护小组对伤员进行初步救治,包括止血、包扎、心肺复苏等。
(2)将伤员转送至医院进行进一步救治。
4. 财产保护(1)财产保护小组对现场财产进行保护,防止进一步损失。
(2)配合公安机关进行调查取证。
5. 信息联络(1)信息联络小组及时收集、整理应急信息,向上级部门和相关部门报告。
(2)及时发布应急信息,确保信息畅通。
学校信息系统应急预案

学校信息系统应急预案一、预案目的本预案旨在明确学校信息系统在遇到突发事件时的应急响应流程,确保关键业务的连续性和数据的完整性,最小化对教学和管理的影响。
二、组织机构建立应急管理小组,由信息技术部门牵头,包括校领导、教务部门、后勤部门等相关人员组成。
该小组负责预案的制定、更新和执行。
三、风险评估定期进行信息系统的风险评估,包括硬件故障、软件漏洞、网络攻击、自然灾害等因素,评估可能对系统造成的影响,并制定相应的预防措施。
四、应急响应级别根据事件的严重程度和影响范围,将应急响应分为三级:一般级、重要级和紧急级。
每级响应都有明确的处置流程和责任人。
五、应急措施1. 数据备份:定期对关键数据进行备份,并存储在安全的地方,确保数据能够在灾难发生后迅速恢复。
2. 系统冗余:建立系统冗余机制,如使用双机热备、云备份等技术,保证系统在部分硬件或网络出现问题时仍能运行。
3. 安全防护:部署防火墙、入侵检测系统和防病毒软件,定期更新,防止恶意攻击和病毒感染。
4. 应急演练:定期进行应急演练,检验预案的有效性和人员的应急能力。
六、事件处理1. 立即报告:一旦发现信息系统异常,应立即向应急管理小组报告。
2. 快速定位:技术人员迅速定位问题原因,判断事件的级别,并启动相应的应急响应。
3. 信息通报:及时向全校师生通报情况,避免恐慌和误解。
4. 修复恢复:采取必要措施修复系统,恢复数据和服务,同时记录事件处理过程。
七、事后总结事件处理结束后,应急管理小组应组织总结会议,分析事件原因,评估处理效果,总结经验教训,并对预案进行必要的修订和完善。
八、附件包括应急联系人名单、应急设备清单、数据备份记录、系统维护日志等相关资料,以便在应急时能够迅速获取和使用。
学校机房断电断网应急预案

学校机房断电断网应急预案一、目的和意义学校机房是现代教育技术的重要组成部分,为学生和教师提供了便捷的网络资源和计算机服务。
然而,由于自然灾害、电力故障、网络故障等原因,机房可能会出现断电断网的情况。
为了减少断电断网对教学和工作的影响,确保学校机房正常运行,制定应急预案具有重要意义。
二、应急组织机构1. 成立应急指挥部,由学校分管领导担任指挥长,相关部门负责人担任成员,负责应急预案的实施和协调。
2. 设立应急小组,由机房管理员、网络管理员、电力维修人员等组成,负责具体应急操作和处理。
三、预警和监测1. 建立预警机制,密切关注天气变化、电力供应等情况,及时发布预警信息。
2. 机房应安装电力监测设备,实时监测电源电压、电流等参数,发现异常及时报警。
3. 网络设备应安装故障监测软件,实时监测网络运行状况,发现故障及时报警。
四、应急响应流程1. 断电应对流程:(1)立即启动应急指挥部,组织应急小组进行处置。
(2)切断非必要电源,确保电力系统安全稳定。
(3)电力维修人员迅速检查电源线路,排除故障。
(4)待电源恢复后,逐步恢复机房正常运行。
2. 断网应对流程:(1)立即启动应急指挥部,组织应急小组进行处置。
(2)网络管理员检查网络设备,排除硬件故障。
(3)检查网络线路,排除线路故障。
(4)若故障无法短时间内解决,可采用移动网络设备、卫星通信等方式保障网络需求。
(5)待网络恢复后,逐步恢复机房正常运行。
五、应急保障措施1. 硬件设备:配置备用电源、UPS不间断电源、网络设备等,确保应急情况下能迅速投入使用。
2. 软件系统:安装故障监测、预警等软件,提高机房运行的稳定性。
3. 人员培训:定期组织机房管理员、网络管理员等人员进行应急处理培训,提高应对突发事件的能力。
4. 演练:定期开展应急演练,检验应急预案的实际效果,发现问题及时整改。
六、后期处置1. 对断电断网原因进行调查分析,总结经验教训,完善应急预案。
2. 对应急过程中表现优秀的个人和团队给予表彰和奖励。
机房应急预案

系统运维服务小组可从以下途径得知故障的发生:1)运维服务中心通过网管告警发现故障2)维护站点通过维护巡检发现故障3)用户发现故障,报给呼叫中心4)驻场工程师发现故障监控系统运维服务小组得知系统故障发生后,即将响应,并向报障人或者单位详细了解系统故障情况。
运维服务小组根据了解到的系统故障情况进行分析判断,以确定采用普通故障处理流程还是即将启动系统突发故障应急处理预案。
如需启动应急预案,则立刻通知系统突发故障应急领导小组,由领导小组启动应急预案,对系统突发故障应急事件进行全面管控处理。
系统突发故障应急预案启动后,首先是根据现场突发故障实际状况、紧急程度、技术难度、备品备件等情况对相关资源(主要是参预人员)依据经验进行调度和确认,主要有以下资源:我公司技术支持人员;相关厂家技术支持人员;我公司礼聘的技术专家此外,如果现有资源不能满足应急需要的,可同时启动我公司内部的资源应急调度流程。
按照既定的预案进行突发故障抢修,如遇到问题及时向系统突发故障应急领导小组汇报。
预案的终止时间由故障现场技术人员根据现场的实际发展情况,在与用户单位有关部门协调后报系统突发故障应急领导小组决定。
预案中止后,相关预案参预人员将整个事件过程中所有收发信息、领导批示、事故调查报告、现场录相、图片等材料及时整理归档,并总结事件处理过程中的经验和教训,修改、完善事件应急预案。
然后集中上报至系统突发故障应急领导小组。
编号: (格式为 D0405-日期+两位序列号,其中日期按“yyyy+mm+dd”格式, 2 位序列号根据日期从 01 起顺序递增,例如D0405-2010031401,表示 2015 年 3 月 14 日第 1 张应急流程管理报告。
)报告日期:年月日至年月日(统计时间段)报告人签名:时间:服务主管签名:时间:应急流程(分类统计应急处理次数、完成次数、应急处理分布范围等)完成情况统计应急流程(对引起应急流程的原因以及重大事故影响进行分类统计分析)原因及影响统计应急处理 (对应急处理所需时间进行统计)时间统计资源利用 (对应急处理所需资源进行统计)情况统计费用统计 (对应急处理所需费用进行统计)(根据上面的统计数据,对应急流程管理提出浮现的问题以及对应急处浮现的问题和建议理工作进行优化的建议。
学院机房应急预案

一、目的为确保学院机房在突发事件中的正常运行,最大程度地减少突发事件对教学、科研和日常办公的影响,制定本预案。
二、适用范围本预案适用于学院机房因自然灾害、设备故障、网络攻击、人为破坏等原因引起的突发事件。
三、组织机构及职责1. 成立学院机房突发事件应急领导小组,负责组织、协调、指挥应急工作。
2. 应急领导小组下设以下几个小组:(1)现场处置小组:负责现场应急处置工作,包括现场救援、设备抢修、数据恢复等。
(2)信息报送小组:负责向上级部门报告突发事件情况,及时发布相关信息。
(3)后勤保障小组:负责保障应急物资、人员、设备等需求。
(4)善后处理小组:负责事件善后处理工作,包括损失评估、责任追究等。
四、应急处置流程1. 突发事件发生时,现场处置小组应立即采取以下措施:(1)立即启动应急预案,通知相关人员进行应急处置。
(2)对受损设备进行初步检查,判断故障原因。
(3)对受损数据进行分析,确定数据恢复方案。
(4)采取必要措施,防止事态扩大。
2. 信息报送小组应立即向上级部门报告突发事件情况,并及时发布相关信息。
3. 后勤保障小组应确保应急物资、人员、设备等需求得到满足。
4. 善后处理小组应尽快开展以下工作:(1)评估事件损失,提出赔偿方案。
(2)追究相关责任人,提出处理意见。
(3)总结经验教训,完善应急预案。
五、应急物资及设备1. 应急物资:包括消防器材、医疗急救用品、应急通讯设备等。
2. 应急设备:包括备用服务器、网络设备、存储设备等。
六、培训和演练1. 定期组织应急培训和演练,提高应急处置能力。
2. 加强应急知识宣传,提高师生应急意识。
3. 定期检查应急物资及设备,确保其处于良好状态。
七、附则1. 本预案由学院机房突发事件应急领导小组负责解释。
2. 本预案自发布之日起实施。
机房故障应急预案
机房故障应急预案一、引言在现代社会中,信息技术已经成为了各个行业的核心竞争力之一,而机房就是信息技术的重要支撑点。
无论是企业、政府还是学校等机构,都离不开机房的支持。
然而,机房也有其脆弱之处,例如电力供应、网络通信等,导致机房出现故障不是件稀罕事儿。
为确保机房故障后能够快速解决,提高机房的稳定性与安全性,制定一份机房故障应急预案至关重要。
二、机房故障情况分析机房故障成因有很多,例如人为因素、自然因素等,但总的来说,可以分为以下几类:(一)供电故障:机房大部分使用的都是电子设备,在使用过程中需要付出大量的电能,而电力供应的不稳定性会给机房带来很大的风险。
(二)网络环境问题:机房的网络环境是连接机房与外界的桥梁,因此网络环境问题也会导致机房故障。
(三)硬件故障:硬件故障是机房故障最为常见的问题之一。
硬件故障可能是因为设备老化、人为操作不当等原因引起,导致整个机房系统瘫痪。
(四)人为因素:机房使用者在使用机器时可能存在人为故障,例如误操作,误删数据等。
三、机房故障应急预案制定(一)制定应急处理流程应急预案中最关键的便是处理流程,处理流程的合理性可以大大提高应急处理效率。
在制定应急处理流程时,需要考虑以下几点:1. 协调:在很多机房故障的情况下,第一时间的处理人员可能并不能快速确定故障原因,此时需要不同司局之间的协调。
2. 信息收集:需要收集故障信息、设备发送的报警、设备事件信息等。
3. 故障判断:在确认故障发生后,需要快速定位故障发生的位置。
4. 处理方案:依照故障的不同情况,需要制定出对应方案进行应急处理。
5. 故障维修:需要在最短时间内消除故障点,保证机房的正常运行。
(二)建立应急队伍为了能够在故障发生时快速响应、快速解决,需要建立一支专门的应急队伍,应急队伍需要由专门的人员组成。
在应急队伍中,需要明确各个人员的职责,以达到故障解决的最佳效果。
例如:组长负责领导队伍、资源调配和处理优先级;技术人员负责处理故障,维修机器;安全管理人员负责安全和保卫工作。
信息科机房应急预案
一、编制目的为保障信息科机房在突发事件发生时,能够迅速、有效地进行应急处置,降低损失,确保信息安全和人员安全,特制定本预案。
二、适用范围本预案适用于信息科机房发生的各类突发事件,包括但不限于自然灾害、事故灾难、人为破坏等。
三、组织机构及职责1. 信息科机房应急指挥部(1)指挥长:负责统一指挥、协调应急处置工作。
(2)副指挥长:协助指挥长工作,负责应急处置的组织实施。
(3)成员:负责信息收集、现场指挥、设备维护、人员疏散等工作。
2. 应急处置小组(1)现场指挥组:负责现场指挥、协调各项工作。
(2)设备维护组:负责设备故障排查、修复和替换。
(3)人员疏散组:负责人员疏散、安全防护等工作。
(4)信息收集组:负责信息收集、整理和上报。
四、应急处置措施1. 自然灾害(1)地震:发现地震时,立即启动应急预案,组织人员迅速撤离至安全地带。
(2)火灾:发现火情,立即启动应急预案,切断电源,使用灭火器进行初期灭火,同时组织人员疏散。
2. 事故灾难(1)电力中断:发现电力中断,立即启动应急预案,检查UPS系统是否正常工作,确保关键设备正常运行。
(2)网络损坏:发现网络损坏,立即启动应急预案,联系网络维护人员修复网络。
3. 人为破坏(1)黑客攻击:发现黑客攻击,立即启动应急预案,隔离受攻击设备,恢复网络正常运行。
(2)病毒攻击:发现病毒攻击,立即启动应急预案,清除病毒,恢复设备正常运行。
五、应急保障措施1. 设备保障:确保应急设备、物资齐全,定期检查和维护,确保应急设备处于良好状态。
2. 人员保障:加强应急队伍培训,提高应急处置能力。
3. 信息保障:建立信息报送制度,确保应急处置信息畅通。
六、预案演练定期组织应急预案演练,提高应急处置能力。
七、附则1. 本预案由信息科负责解释。
2. 本预案自发布之日起实施。
校园网中心机房突发事故应急处理预案
校园网中心机房突发事故应急处理预案 为确保校园网中心机房运行的安全与稳定,按照“预防为主,积极处置”的原则,本着建立一个统指挥、职责明确、运转有序、反应迅速、处置有力的校园网安全体系的目标,特制定本预案。 一、电源及精密空调系统应急预案 定期检查机房供电设备、精密空调系统的运行状况和电路线缆器材情况,做好检查记录,如在检查时发现问题,及时解决。 当机房发生市电供电突然停电或是电源异常时。首先与学校后勤处水电管理科联系,确认停电原因并预计停电时间。检查不间断电源的电池可供电时间,确保设备正常运行,如遇到突然断电,应及时将空调等不在UPS电源供电范围内的设备及时断电,预防突然来电时瞬间电流过大导致设备损坏等现象。 3.当确定停电时间超出机房UPS承载范围后,首先确定停电的范围以及受影响的设备范围。然后通知机房各设备的负责人,做好各设备的电源停电准备。在UPS供电电量剩余10%时,严格按操作手册正常关闭各服务器、存储、虚拟化集群的电源,最后关闭核心交换机路由器、防火墙等设备,等待电力恢复。 当确定停电原因是在本身供电系统范围内,立即汇报给中心领导,并及时联系相关维护人员达到现场检修。 恢复供电后,严格按照操作程序逐步恢复机房设备和UPS的供电,以防瞬间电流过大造成设备损坏。 停电发生后,应立即通过远程或现场查看机房温度上升情况,在适当时间,采用风扇、开门通风等手段控制机房内部及设备的温度,避免发生过热损坏或火灾。 二、网络和服务器系统应急预案 1.发生网络故障时,首先检查机房设备情况,确定网络故障的原因。 确认原因后,首先启动备用线路和设备,保证网络的正常运行。网络信息中心工作人员及时处理并排除故障。 当确认原因为短时间无法恢复,应该及时向中心领导汇报,然后通知各部门和二级学院做好应急准备并联系维护人员,及时处理故障。 当人为或病毒破的故障发生时,具体按以下顺序进行:判断破的来源及性质,断开影响安全与稳定的信息网络设备,断开与破来源的物理网络连接,跟踪并锁定破的来源和其他网络用户信息,修复被破的信息,恢复系统。 发生服务器系统故障后,应立即电话向相关领导汇报情况,及时组织启动备份服务器系统,由备份服务器接管相关业务应用,同时将故障服务器脱离网络,保存系统状态不变,保护原始数据。在确认安全的情况下,重新启动故障服务系统。若重启系统成功,则检查数据丢失情况,利用备份数据恢复;若重启失败,立即联系相关部门,请求技术支持,做好技术处理。处置结束后,技术人员应将处理过程记录下来,以方便日后对此问题的处理。 三、发生危及信息安全情况时的处置 1、值班人员发现校园网站出现异常情况或接到用户不良信息的报警,应立即采取以下措施: (1)迅速将校园网服务器与互联网隔离。立即检查服务器日志,查明不良信息来源,同时做好备份资料准备,以便随时恢复校园网。 (2)及时逐级向领导汇报,报告不良信息的来源情况及处理意见,待领导研究决定后,再对服务器进行处理。事关原则问题时,应保持服务器现状,报告公安网安部门进行调查取证分析;问题轻微时,立即排除干扰,恢复服务器正常运行。 2.发现网上犯罪事实和线索时,应及时向领导报告。经认定确属违法犯罪时,要立即报告公安,按照要求关闭有关设备,保护现场,以备取证。 四、消防应急预案 1.机房管理员对机房消防实行24小时监控。异常情况下,机房动环监测系统有短信、邮件、语音等自动发送至相关人员。发生火警,若火势较小,在确保自身安全的情况下,应使用灭火器进行灭火,减少电子设备的损坏。火势较大则启动机房内部的无管网消防装置,进行气体灭火。并采取关闭电源总闸等措施,尽量减少可能造成的损失和破。同时拨打119报警并联系校保卫处。 2.火情结束之后,机房相关人员应全体赶赴现场,并向学校相关部门汇报。及时评估事故损失情况,研讨恢复正常运行的最佳解决方案。 五、发生水浸情况时的处置 发现机房出现进水时,首先要切断电源,然后积极设法排水,保护机房内设备的安全。对无法控制的严重水情,要立即通知学校后勤处相关部门进行专业排水处理。事后查明进水原因,并及时解决。 六、自然 和盗抢应急预案 发生自然 后,首先应该组织人员撤离现场。当确认 不会造成人身伤害后,再回到机房检查设备,立刻向上级领导汇报,积极做好灾后恢复工作,确保在最短时间内恢复机房正常运行。 发生盗抢事件后,要保护好现场然后报警,并向领导汇报情况。待 现场处理完毕后,要组织相关人员估计损毁情况,积极做好恢复工作。
机房故障应急预案
机房故障应急预案一、引言随着信息技术的飞速发展,机房作为各类信息系统的核心枢纽,其稳定运行对于企业、机构的正常运转至关重要。
然而,由于各种原因,机房可能会发生故障,如电力中断、设备损坏、网络故障等。
为了最大程度地减少机房故障对业务的影响,保障信息系统的安全和稳定,制定一套完善的机房故障应急预案是必不可少的。
二、应急处理原则1、快速响应在机房发生故障时,应迅速启动应急预案,以最快的速度采取有效的措施,减少故障造成的损失。
2、优先恢复关键业务根据业务的重要性和紧急程度,优先恢复关键业务系统,确保核心业务的连续性。
3、预防为主加强机房的日常维护和管理,定期进行设备巡检、数据备份等工作,预防故障的发生。
4、协同合作应急处理过程中,需要各部门之间密切配合、协同作战,共同完成故障处理和恢复工作。
三、可能出现的机房故障类型及影响1、电力故障包括市电停电、UPS 故障等,可能导致服务器、网络设备等停止运行,影响业务系统的正常使用。
2、网络故障如网络线路中断、交换机故障等,会造成网络通信中断,影响数据传输和业务访问。
3、设备故障服务器、存储设备、空调等硬件设备出现故障,可能导致系统瘫痪、数据丢失等问题。
4、火灾、水灾等自然灾害这些灾害可能会对机房设备造成严重损坏,甚至导致整个机房无法使用。
四、应急组织架构及职责1、应急指挥小组由机房负责人、相关部门领导组成,负责全面指挥和协调应急处理工作,制定应急决策。
2、技术支持小组由机房技术人员、网络工程师等组成,负责对故障进行诊断和修复,提供技术支持。
3、后勤保障小组负责保障应急处理所需的物资、设备等供应,以及现场的安全和秩序维护。
4、业务恢复小组由相关业务部门人员组成,负责在故障恢复后,尽快恢复业务系统的正常运行。
五、预防措施1、电力保障配备 UPS 不间断电源,并定期进行检测和维护;建立备用发电系统,确保在市电停电时能够及时切换。
2、网络设备备份对重要的网络设备进行备份,如交换机、路由器等,以便在设备故障时能够快速替换。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
信息中心机房故障应急预案
为科学应对网络与信息安全突发事件,提高信息中心机房处理突发信息网络事件的能力,建
立健全信息安全应急机制,有效预防、及时控制和最大限度地消除信息安全各类突发事件的
危害和影响,特制订信息中心机房故障应急预案。
本预案坚持“统一领导、协调配合、明确责任、依法规范、条块结合、整合资源、防范为主、
加强监控”的原则。适用于校信息中心机房可能发生的网络与信息安全突发事件。
一、机房漏水防治应急预案
⑴ 发生机房漏水后,第一目击者应立即通知校网络与信息安全领导小组。
⑵ 若空调系统出现渗漏水,应立即停止故障空调,将机房内的积水清除干净,并及时联系设
备供应方进行处理,必要情况下可以临时用电扇对服务器进行降温。
⑶ 若为墙体或窗户渗漏水,应立即通知行总务处,及时清除积水,进行墙体或窗户维修,
避免不必要的损失。
二、设备发生被盗或人为损害事件应急预案
⑴ 发生设备被盗或有人为损害设备情况时,使用者或管理者应立即报告校网络与信息安全
领导小组,同时保护好现场。
⑵ 校网络与信息安全领导小组接报后,通知安全保卫部门及公安部门,一同核实审定现场
情况,清点被盗物资或盘查人为损害情况,做好必要的影像记录和文字记录。
⑶ 事件当事人应当积极配合公安部门进行调查,并将有关情况向校网络与信息安全领导小
组汇报。
⑷ 校网络与信息安全领导小组召开会议研讨,事态严重时,应向市教育局网络与信息安全
领导小组办公室报告,请示进一步处理的决策。
三、机房长时间停电应急预案
接到长时间停电通知后,应及时通过网站发布或电话通知停电通告,要求校园网用户在停电
前停止办公、保存数据并正常关机。
四、通信网络故障应急预案
⑴ 发生通信网络故障后,计算机操作员应及时将信息告知校网络与信息安全小组。
⑵ 校网络与信息安全小组及时查清通信网络故障位置,或告知相关通信网络运营商,请求
协助查清原因,同时,隔离故障区域,切断故障区与服务器的网络联接。
⑶ 系统管理员会同电信技术人员或公司技术人员检测故障区域,逐步恢复故障区与服务器
的网络联接,恢复通信网络,保证正常运转。
⑷ 相关责任人负责写出故障分析报告,上报校网络与信息安全小组备查。
五、不良信息和网络病毒事件应急预案
⑴ 当发现不良信息或网络病毒时,网络管理员应立即断开网线,终止不良信息或网络病毒
传播,并告知校网络与信息安全小组。
⑵ 接到报告后,校网络与信息安全小组应立即通告局域网内所有计算机用户防病毒方法,
隔离网络,指导各计算机操作人员进行杀毒处理,直至网络处于安全状态。
⑶ 对不良信息要进一步追查来源,对未经相关领导同意,擅自发布信息,造成不良影响且
触犯法律者,移交执法部门追究法律责任。
⑷ 情况严重时,应立即向市局网络与信息安全应急领导小组报告,请求支援,作好应对措
施。
六、计算机软件系统故障应急预案
⑴ 发生计算机软件系统故障后,计算机操作人员立即保存数据,并停止该计算机使用应用。
⑵ 由部门负责人将情况报告校网络与信息安全小组,不得擅自进行处理。
⑶ 校网络与信息安全领导小组迅速派出技术人员进行处理,必要情况下,应对硬盘进行备
份。
⑷ 在保持原始数据安全的情况下,对计算机系统进行修复;修复系统成功,则检查数据丢
失情况,利用备份数据恢复;若修复失败,立即联系相关厂商和市局信息中心请求支援。
七、黑客攻击事件应急预案
⑴ 当发现网络被非法入侵、网页内容被篡改,应用服务器上的数据被非法拷贝、修改、删
除,或通过入侵检测系统发现有黑客正在进行攻击时,使用者或管理者应断开网络,并立即
报告校网络与信息安全小组。
⑵ 接到报告后,校网络与信息安全小组应立即关闭网络,封锁或删除被攻破的登陆帐号,
阻断可疑用户进入网络的通道。
⑶ 及时清理系统、恢复数据、程序,尽力将系统和网络恢复正常;情况严重时,应立即向
市局网络与信息安全应急领导小组报告,请求支援,作好应对措施。
八、机房设备硬件故障应急预案
⑴ 发生机房设备硬件故障后,校网络与信息安全领导小组应立即确定故障设备及故障原因,
并进行先期处置。
⑵ 若故障设备在短时间内无法修复,应启动备份设备,保持系统正常运行;将故障设备脱
离网络,进行故障排除工作。
⑶ 故障排除后,在网络空闲时期,替换备用设备;若故障仍然存在,立即联系相关厂商与
市局信息中心,并认真填写设备故障报告单备查。
九、应急处置
发生信息网络突发事件后,相关人员应在5分钟内向校网络与信息安全小组报告,应急小组
组织人员开展先期处置。发生重大事件应向市局网络与信息安全应急领导小组报告。
十、善后处置
应急处置工作结束后,校网络与信息安全小组组织有关人员及邀请市局信息中心技术专家组
成事件调查组,对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问
题进行全面调查评估,总结经验教训,整改存在隐患组织,恢复正常工作秩序。
十一、应急通讯保障
校网络与信息安全小组全体人员保证全天24小时通讯畅通。
十二、装备保障
学校应预留一定数量的信息网络硬件和软件设备,指定专人保管和维护。
十三、数据保障
重要信息系统均应建立备份系统,保证重要数据在受到破坏后可紧急恢复。
十四、队伍保障
选择熟悉本单位软硬件系统的华兴电脑网络科技公司作为学校突发信息网络突发事件的社
会应急支援单位,提供技术支持与服务。
十五、宣传、培训和演习
宣传
校网络与信息安全小组每年至少开展一次校园范围内的信息网络安全教育,提高信息安全防
范意识和能力。
十六、培训
校网络与信息安全领导小组每年至少开展一次信息网络安全培训,提高信息网络事件的应急
能力。
十七、预案演习
校网络与信息安全小组每年至少安排一次演练,通过演练发现应急工作体系和工作机制存在
的问题,不断完善应急预案,提高应急处理能力。
本预案由福清元洪高级中学网络与信息安全领导小组制定并解释。于发布之日起实施。