（图书馆、网络中心）

为了贯彻市委市府关于加强计算机网络信息安全管理和学校党委关于在关键时期进一步加强校园网（网络中心、图书馆）自身安全管理和网上信息检测的精神，提高信息资源中心对校园网和网络信息安全突发事件的应急能力，保障校园网安全、可靠、稳定运行和网络媒体健康发布，特制定中心安全应急措施预案。

一、关键时期是指由学校党委办公室或校长办公室直接通过会议或文件通知信息资源中心。明确规定中心安全防范任务和具体执行时段的非常时期。

二、突发事件是指由市委市府、学校及关部门定性的涉及网络安全和网络信息安全，影响到校园网安全、可靠、稳定运行和网络媒体健康发布的事件。

三、信息资源中心采用三级防范措施对学校门户网站信息及网络安全实施监控。三级防范措施由网络运维部和电子资源部联合实施。

一级：采取24小时不间断值班制度，值班分为两班，第一班值班时间：从上午8：00至下午5：30止。第二班值班时间：从下午5：30至次日上午8：00止。（晚间值班基本安排男职工）。校园网主页只具备浏览功能，关闭所有互动栏目。

二级：由专职人员进行实时监控，值班时间为早上8：00至晚上10：00。晚上9：30以后关闭所有互动栏目。

三级：值班时间为早上8：00至下午5：00。下午5：00以后由总出纳台及电子阅览室值班人员监控。由网络技术人员设置，各互动栏目晚上9：30以后自动关闭。

四、校园网网络安全应急措施：

1、在关键时期信息资源中心（网络中心）采取24小时不间断值班制度，值班分成两班，第一班值班时间：从上午8：00至下午5：30止。第二班值班时间：从下午5：30至次日上午8：00止。

2、值班的人员应以高度的责任心做好以下几点工作：

（1）密切监视网络主交换机，路由器和主服务器的状态，保证校园网主干的持续连通。

（2）交接班或短暂离开网络中心时应检查好网络中心所有空调和日常用电器开关是否处于关闭状态。机房门窗是否关好。火灾报警装置是否工作正常。

（3）将负责监督核查《网络中心规章制度规章制度》的频度提高为每日二次。并对违反《网络中心规章制度规章制度》的行为有立即指正的义务和权利。

（4）遇到下列事件发生，首先关闭校园网所有主干交换机，路由器和服务器。然后按照《突发事件汇报程序》在第一时间及时上报。

(a) 遇到突发性的主机房断电，并且网络中心UPS电源的可持续供电时间已少于20分钟。

(b) 网络中心遇到灾难性的事件（火灾、破坏性不强的地震、遭遇雷击等）。

(c) 网络主干设备严重故障和损坏。

（5）做好当班值班记录。

确保60天网络日志安全，确保发生突发事件后能迅速提供有关入侵者信息。

五、校园网、门户网站及图书馆信息安全应急措施：

（一）校园网信息安全应急措施

1、在关键时期信息资源中心（网络中心）采取24小时不间断值班制度，值班分成两班，第一班值班时间：从上午8：00至下午5：30止。第二班值班时间：从下午5：30至次日上午8：00止。

2、值班的人员应以高度的责任心做好以下几点工作：

（1）密切监视学校Web服务器和Mail服务器的状态，保证校园网信息发布和电子邮件的正常功能。

（2）遇到下列事件发生，首先断开Web服务器与校园网的连通，然后按照《突发事件汇报程序》在第一时间及时上报。

(a) 在Web服务器上发现违反国家安定团结的反动信息

(b) 在Web服务器上发现有伤风化或影响社会治安的信息

(c) 在Web服务器上发现有被黑客攻击篡改主页的痕迹

(d) 在Web服务器上发现有被恶性计算机病毒感染的现象

（3）遇到下列事件发生，首先断开Mail服务器与校园网的连通，然后按照《突发事件汇报程序》（另附）上报。

(a)发现违反国家安定团结的反动的群发邮件

(b)发现有伤风化或影响社会治安的的群发邮件

(c) Mail服务器发现有被恶性计算机病毒感染的现象

（4）做好当班值班记录。

（二）门户网站信息安全应急措施

1、在关键时期，信息资源中心（门户网站）值班时间延长：从上午8：00至下午22：00止。22：00至8：00网站所有交互栏目停止对外服务。

2、在该段时期，校门户网站采取栏目专人值班制度。值班人员应以高度的责任心注意网站各版块信息的安全防范工作，特别要密切注意注意网上学习交流园地、同学录及图书馆网站的读者留言版、参考咨询台等所发布的各类信息的安全性，每天从上午8：00至下午22：00进行实时随机观察，一旦发现有反动言论或有伤风化及影响社会治安的信息，及时删除。

3、做好网站信息的备份工作，包括静态页面和动态新闻的备份工作。做到静态页面的同时备份，同时在本机、校Web站点以及245机器的三级备份工作；动态新闻每天进行数据库内容的双机（245和249）的备份，以及本地xml文档的备份。

（三）图书馆信息安全应急措施

（1）加强各类信件及宣传资料的收发安全工作，一旦发现反动的宣传物品，应及时上报中心办公室、党办及通知校武保处取证。

（2）有安全探头的阅览室，工作人员应加强监控，一旦发现有异常现象，就及时上报，并保留三天的录像资料。

（四）信息安全事件与突发事件应急处理程序：

1、关键时期内每日16时前，各相关部门应将本日网络运行与信息安全情况上报中心办公室，汇总后由中心办公室上报党办。

2、值班人员或栏目责任者发现网上出现反动言论或有伤风化及影响社会治安的信息，应立即删除；网络硬软件遭到攻击应立即通知网络中心主任并按上述相关规定和上级命令执行。两者均应即时上报中心主任和党委办公室。对一些难以鉴别的信息，应立即上报宣传部相关责任老师(联系电话见后页)，如门户网站大面积遭到攻击，直接通知有关技术人员，进行备份覆盖或关机。所发现的任何问题必须在2个小时以内解决。