突发事件安全应急预案怎么写?( 七 )


网络中心在事件发生后24小时内写出事件书面报告 。报告应包括以下内容:事件发生时间、地点、单位、事件内容,涉及计算机的IP地址、管理人、操作系统、应用服务,损失,事件性质及发生原因,事件处理情况及采取的措施;事故报告人、报告时间等 。
学校网格安全领导小组成员承担校内外的工作联系,防止事态通过网络在国内蔓延 。
网络中心人员进入应急处置工作状态,阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作 。对相关事件进行跟踪,密切关注事件动向,协助调查取证 。
有关违法事件移交公安机关处理 。
四、一般性安全隐患处理:
学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件,及时升级,及时清除杀灭网络病毒,检测入侵事件,将向管理员发出警报,管理员将在第一时间处理入侵事件,并报有关部门 。对来往电子邮件及网络下载文件用防病毒软件软件过滤,确保不被木马类病毒侵入并在无意中协助传播病毒 。
管理员对定期检查设备的运转情况,做好设备维护记录,保证设备高效稳定的运行 。学校重要计算机出现硬件设备故障,管理员将在第一时间启用数据备份,保证数据不丢失,保证网络的正常运行 。