365体育备用网络部通过网络管理软件和网络安全设备对学校的流量和病毒进行监控,发布校内异常流量信息。24小时对学校的主页和学校二级网站发布的进行监控,如果发现异常状态和发展趋势,给出预警信息并及时处理。
学校的信息发布主要由校长办公室和党委宣传部的专人负责,建立严格的信息上网审查制度,相关职能部门领导对发布信息进行严格审查,杜绝不良信息在校园网络上传播,保卫处和信息技术中心网络部对发布的信息进行监控。信息技术中心网络部安排应急值班,应对各种人为的网络攻击。
建立落实相关管理制度和技术防范措施,网络中心机房必须做到防尘、防火、防盗、防雷击、防水,服务器、交换机必须按照要求由专人管理,口令和密码也有专人负责。机房供电建立了UPS备份供电系统。建立计算机操作系统自动更新系统,防止病毒攻击网络系统,造成整个网络瘫痪。学校学生上网采用认证方式,采用实名制登录,避免非法接入和越权访问。
学校在校园网络前端建立防火墙,抵御外来攻击,骨干网络上安装IDS检测设备,保证实时监视和入侵检测,以便及时排除故障、处理攻击。学校对重要的数据信息实行备份措施,将来规划异地备份数据信息。学校的重要服务器受到防火墙的保护,做好相关日志纪录,避免它人篡改主页信息、窃取敏感信息、散布有害的信息。
当校园网络发生事件后,立即启动安全事件处理流程,分析、定位事件的来源和危害程度。信息技术中心网络部评估安全事件时,一般在部门内处理。重大事件向学校保卫部门紧急报警,必要时向省级相关部门上报。如果是严重安全危害事件,并造成重大影响和经济损失,应向武汉市公安局网监处报案。
武汉纺织大学校园网络是CERNET接入单位,同时也接入了武汉电信的网络宽带。根据学校与CERNET和武汉电信的协议,当校外接入光纤故障,由运营商8小时内解决。校内网络通信故障在2小时内解决,学生宿舍单点故障4小时内解决。
碰到紧急停电故障时,根据停电的时间、用电功耗、电池的电能储备、供电部门的信息等情况作合理调度,若停电时间较长,中心人员紧急待命,随时准备启动系统。
发生严重信息安全事件时,应紧急通知信息主管部门负责人,及时消除非法信息,恢复系统。无法迅速消除或恢复系统、影响较大时实施紧急关闭,并紧急上报。
武汉纺织大学突发事件应急处置工作领导小组下设网络与信息安全突发事件应急处置工作组,统一协调处理校园网内网络与信息安全突发事件。工作组设在信息技术中心,具体成员单位党学校办公室、党委宣传部、保卫处等职能部门,职能部门各施其职,通力协作。
365体育备用网络部应与华中地区CERNET中心、武汉电信运维部进行日常配合和技术协作。
武汉科技学院信息技术中心人员负责每周对网络中心机房的电力、空调、防雷接地系统等网络运行安全环境进行检查,参加上级举办的网络与信息安全保障工作的培任务,接受上级部门的安全检查。根据学校的经济承受能力,酌情设立网络与信息安全建设项目,对日常安全保障和应急处置中的常用技术进行研究,并加以应用。
武汉纺织大学制定了网络和信息应急处置处理流程,具体运行时可能出现应急处理流程中断、应急处置无法完成时,应向学校高层紧急汇报,并且请求CERNET地区中心的专家协助,避免延误恢复系统。
365体育备用网络部对网络和信息应急事件,除在事发时按管理要求向学校汇报外,应急处置后还应对重大事件作总结报告,上报学校突发事件应急处置工作领导小组,经领导批准可以将相关信息向全校通报。
365体育备用网络部应根据应急处置过程中暴露的管理、协调和技术问题,改进和完算预案,并针对可能发生问题进行演练,提高解决问题的能力。
365体育备用
2011-12-6