为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校网络与信息安全。

认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的校园网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。 

 1. 切实做好计算机网络设备的防火、防盗 、防雷和防信号非法接入。 

 2.所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密的文件。

应急处理措施

（一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案： 

 1、网站、网页出现非法言论事件紧急处置措施  

 (1)发现在网上出现内容被篡改或非法信息时，首先中断服务器网线连接，再按程序报告。 

 (2)作好必要记录，清理非法信息，妥善保存有关记录及日志，强化安全防范措施，并将网站网页重新投入使用。

 2、 黑客攻击事件紧急处置措施

(1)当发现黑客正在进行攻击时或者已经被攻击时，首先将被攻击的服务器等设备从网络中隔离出来，保护现场。

  (2)迅速判断故障节点，查明故障原因。 

  (3)如属我方管辖范围，由工作人员立即予以恢复。 

  (4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。 

   3、局域网中断紧急处置措施 

(1)局域网中断后，相关负责人员应立即判断故节点，查明故障原因。

 (2)如属线路故障，应重新安装线路。 

   (3如属路由器、交换机等网络设备故障，应立即将备用设备取出接上，并调试通畅。 

   (4)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。 

（二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。 

（三）当发生火灾时，若因用电等原因引起火灾，立即切断电源，拨打119报警，组织人员开启灭火器进行扑救。    

（1）对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭火扑救工作； 

（2）火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火；    

（3）在保障人员安全的前提下，保护数据及设备。 

  其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。

徐汇区田林第一小学

2017.1