技术服务中心应急处置工作规程

敏感时期和校园网重大突发事件应急处置工作规程

为加强安全管理，维护校园稳定，及时果断处置校园网、计算机机房、有线电视机房等的突发事件，特制定本规程。

一、安全岗位及责任人

下列岗位为中心重点安全岗位，由专人负责： 1.江宁校区网络主机房：张晓焱 2.浦口校区服务器群：宫鼎 3.江宁校区计算机机房：李新春 4.浦口校区计算机机房：施春峰 5.江宁校区闭路电视机房：龚强 7.浦口校区演播室和编辑室：宫鼎

二、安全管理制度

1.充分认识安全工作、校园网重大突发事件和敏感时期应急处置工作的重要性，增强政治意识，确保中心的稳定。

2.中心特别是重点安全岗位的设备和信息安全管理要做到专人负责，实行定人、定设备，分工明确，责任到人。全体职工要增强责任意识，加强日常管理和维护，注意监控设备的运行情况，定期检测。

3.敏感时期，重点安全岗位责任人和中心负责人要和分管领导保持24小时热线联系。

4.敏感时期，网络主机房实行24小时值班制度，值班人员要认真做好值班记录，快速、妥善处理问题并及时向领导报告。值班人员不得擅自离岗，如有特殊情况，应向中心负责人请假，并安排好替岗人员。

5.校园网24小时值班人员设一线班和二线班。 一线值班人员的工作职责是：

a. 接听校园网24小时服务热线86115706，接受用户报修。

b. 监控校园网与互联网网络状况，观察路由器、主干交换机的流量变化，以及机房供电状况、空调运行情况等。

c. 每隔半小时浏览学校主页，监控各部门网站，确保信息安全，如遇异常情况应及时汇报、相机处置并做好记录。

d. 一线值班人员只处理主机房内的网络故障和可远程处理的主机房外的网络故障，不得离开值班岗位。对于主机房以外的网络故障如网络链路故障可做好值班记录，视轻重缓急，或留待维护人员白天处理，或通知二线值班人员紧急处理。

二线值班人员的工作职责是：

a. 保持与一线值班人员的热线联系，随时待命处理各

校区校园网故障。

b. 在接到一线值班人员的通知后，必须采取必要的措施，以最快的速度在最短的时间内赶赴现场。

c. 无论故障排除与否，都必须向报修者和一线值班人员回复。

三、事件处理流程

1. 服务器遭到攻击：各种服务器如学校主页主服务器、部门网站服务器、校园新闻服务器、邮件服务器等受到恶意攻击，按下列流程处理：

a. 立即拔掉该机后面的网线或关闭服务器操作系统。

b. 向中心负责人汇报，听候指示。 c. 排查攻击源。 d. 排除故障。

e. 如不能排除，向中心负责人汇报。 f. 做好值班记录，填写值班表格。 2. 整个网络受到恶意攻击： a. 关闭主交换机。

b. 向中心负责人汇报，听候指示。 c. 排查攻击源。 d. 排除故障。

e. 如不能排除，向中心负责人汇报。

f. 做好值班记录，填写值班表格。 3. 网站上发现不良信息： a. 保存含有不良信息的网页。 b. 立即拔掉相关服务器后面的网线。 c. 向负责人汇报，接受指示。

d. 查清不良信息来源，如能删除，及时删除有害信息。如不能删除，应立即与网站建设部门负责人联系，督促他们及时删除有害信息。

e. 做好值班记录，填写有害信息登记表。 4. 网站上发现敏感信息： a. 保存含有不良信息的网页。 b. 立即拔掉相关服务器后面的网线。

c. 向中心负责人汇报，接受指示。（中心负责人按学校有关规定上报）。

d. 查清不良信息来源，如能删除，及时删除有害信息。如不能删除，应立即与网站建设部门负责人联系，督促他们及时删除有害信息。

e. 做好值班记录，填写有害信息登记表。