大学网站管理应急预案.docVIP

大学网站管理应急预案 　　 第一章　总则 　　第一条　为规范网站应急处理的程序，提高应急处理能力，完善应急机制，确保网站安全，稳定运作，经研究，制定天津科技大学网站管理应急预案。 　　第二条　网站管理应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下网站运作管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做出反应迅速，处置果断，保障到位。 　　第三条　当出现以下所列情况之一时，确认已达到应急情况标准，就迅速启动相应的应急处理程序。 　　1.校网络服务器遭受病毒大面积攻击而瘫痪。 2.校网络服务器控制权限被接管。 3.校网站内容被恶意篡改。 4.上级确定的其他紧急情况。 1.研究布置应急行动有关具体事宜。 2.应急行动期间的总体组织指挥。 3.向上级汇报应急行动的进展情况和向有关部门通报相关情况。 4.负责与有关部门进行重大事项的工作协调。 5.负责应急行动其它的有关组织领导工作。 1.执行指挥组下达的应急指令。 2.负责应急行动物资器材的准备。 3.负责处理现场一切故障现象。 4.随时向指挥组汇报应急工作的进展情况。 5.负责联系相关厂商和技术人员，获取技术支持。 1.切断服务器的网络连接。 2.如还可进入系统的，可尝试用必威体育精装版版的杀毒软件进行病毒查杀；如无法进入系统的，就尝试用DOS版杀毒工具尝试查杀。 3.如经病毒查杀后仍无法恢复的，则需进行系统的恢复工作，先清空硬盘数据，再恢复操作系统，然后导入之前备份的服务器数据。 4.为新系统打上必威体育精装版的补丁程序和安装杀毒软件并更新病毒库。 5.为新系统设置访问策略及相关安全措施，更新管理密码。 6.重新恢复服务器网络连接。 7.如仍无法解决的，联系相关技术人员协助解决。 8.做好相关记录，并通报相关部门。 1.切断服务器的网络连接。 2.更改服务器管理权限和密码。 3.对系统进行全面杀毒，查杀木马及远程控制类程序。 4.安装必威体育精装版的系统补丁并重新配置防火墙，检查关闭所有不需要的网络服务端口。 5.查看网络访问日志，分析事件发生原因、源IP地址和操作时间，并做好记录通报有关部门。 6.重新恢复服务器网络连接。 7.如仍无法解决的，联系相关技术人员，请求技术支持，协助解决。 8.向保卫处备案，如造成重大损失的，通知司法机关寻求法律途径解决。 1.切断服务器的网络连接。 2.保留系统日志等相关证据。 3.从备份数据中恢复正确的数据。 4.检查网站源码漏洞，安装网站源码的必威体育精装版补丁。 5.安装必威体育精装版的系统补丁并重新配置防火墙，修改管理员密码。 6.查看网络访问日志，分析事件发生原因、源IP地址和操作时间，并做好记录通报有关部门。 7.重新恢复服务器网络连接。 8.如仍无法解决的，联系相关技术人员，请求技术支持，协助解决。 9.向保卫处备案，如造成重大损失或影响恶劣的，通知司法机关寻求法律途径解决。 - 1 -