学校网络安全事件应急预案(2)

网络管理员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。

四、一般性安全隐患处理：

学校网络信息中心配备了相应的防火墙软件和防病毒软件，及时升级，及时清除杀灭网络病毒，检测黑客入侵事件。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。

若主服务器出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的正常运行。防火墙记录的日志保留时间为6个月。关闭一些反动、不健康的网站。网络中心对服务器重要信息定时做好备份。并定期检查设备的运转情况，保证设备高效稳定的运行。

四面城中学

2013年6月14日