小学 信息技术日常维护应急处置方案.doc

马桥小学 信息技术日常维护应急处置方案 第一章 总则 第一条 为妥善应对和处置马桥小学信息系统突发事件，保障信息系统的正常运行，根据有关文件精神，结合实际情况，特制定本应急预案。 第二条 以维护信息化系统正常运行为目的，按照“预防为主，快速处置”的原则，进一步完善马桥小学信息技术管理机制，提高突发事件的应急处置能力。 第二章 应急措施与处理流程 第四条 应急措施 (一)马桥小学要加强对老师们的安全教育和引导，提高防范意识。 （二)网站、网页出现非法言论事件紧急处置措施 1.信息安全技术人员负责随时密切监视信息内容，发现在网上出现非法信息时，应立即向上级领导报告；情况紧急的，在保留原始信息后，应先采取删除等处理措施，再按程序报告。 2.信息安全技术人员应在接到报告后立即赶到现场，做好必要记录，清理非法信息，妥善保存有关记录及日志，强化安全防范措施，并将网站网页重新投入使用。 3.追查非法信息来源，并将有关情况向上级领导汇报。 (三)病毒事件紧急处置措施 1.当信息安全技术人员发现有计算机被感染上病毒后，应立即将该机与网络隔离。 2.信息安全技术人员对该计算机进行数据备份。 3.启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他该网络中的计算机进行病毒扫描和清除工作。 4.如果现行反病毒软件无法清除该病毒，应立即向上级领导报告，并迅速联系有解决能力的软件厂商研究解决。 5.病毒清除，通过专业检测后，隔离的设备可重新投入使用。 (四)广域网外部线路中断紧急处置措施 1.信息安全技术人员接到报告后，应迅速判断故障节点，查明故障原因。 2.如属工商部门管辖范围，由信息安全技术人员立即予以恢复。 3.如属政府信息办或线路提供部门管辖范围，立即与政府信息办或线路提供维护部门联系，要求修复。 4.线路中断，信息安全技术人员应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向上级领导汇报，同时做好故障记录。 5. 由上级领导召开会议，如认为事态严重，则立即向领导小组报告，同时应向政府信息化主管部门汇报，并向线路提供部门发函通报。 (五)局域网中断紧急处置措施 1.信息化管理机构应指定人员负责对网络设备的日常管理工作。 2.局域网中断后，信息安全技术人员应立即判断故障节点，查明故障原因，并向上级领导汇报，同时做好故障记录。 3.如属线路故障，应与运营商联系维护。 4.如属路由器、交换机等网络设备故障，信息安全技术人员应立即更换故障设备，并调试通畅。 5.如属路由器、交换机配置文件破坏，信息安全技术人员应迅速按照要求重新配置，并调测通畅。 6. 由上级领导召开会议，如认为事态严重，则立即向领导小组报告，并视情况向政府信息化主管部门和公安信息安全部门汇报。 (六)设备安全紧急处置措施 1.服务器等关键设备损坏后，信息安全技术人员立即查明原因。 2.如果能够自行修复，应立即用备件替换受损部件。 3.如属不能自行修复的，立即与设备提供商联系，要求派维护人员立即前来维修。 4.如果设备一时不能修复，应立即向上级领导汇报。 5.由上级领导召开会议，如认为事态严重，则立即向领导小组报告，由领导小组提出相关处理意见。 (七)节假日、举行重大活动和发生重大事件时，信息安全技术人员应对整个网络的运行进行监控并及时删除各类非法信息。 (八)信息安全技术人员要切实做好计算机网络设备的防雷、防盗和防非法接入。若有以上情况发生，应向上级领导汇报。 (九)电源管理。未经本级信息化管理机构负责人同意不得随意关闭机房用机电源，如需对电源进行维修，应先告知相关管理人员关闭计算机。在计算机工作时，不得对电源线路做任何改动。老师们不得违反不间断电源（UPS）的操作规程，在其上连接无关的用电设备。信息技术工作人员应随时注意不间断电源控制设备上的运行状况，如发现运行状况出现异常，应立即报告相关负责人。如遇突然停电，应及时通知相关管理人员，视情况对用电设备进行限制使用。 (十)防火设施的管理。定期对灭火器材进行检查，保障正常使用。按照灭火器材上的使用时间，定期