一、突发事件应急处理小组：

组长：王建元

副组长：马东顺

成员：李明、马移峰、王蕾、姜涛、赵淑兰

二、应急处置措施

（一）网站、网页出现非法言论时的紧急处置措施

1、网站、网页由宣传部的具体负责人员随时密切监视信息内容。每天早、中、晚三次不少于一小时。

2、发现网上出现非法信息时，负责人员应立即采取相应的处理措施，必要时断网，并向突发事件应急处理小组通报情况；

3、突发事件应急处理小组具体负责的技术人员应在接到通知后三十分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、善保存有关记录及日志或审计记录。

5、应立即追查非法信息来源。

6、工作人员会商后，将有关情况向学校信息化领导小组汇报有关情况。

7、学校信息化领导小组召开会议，如认为情况严重，应及时向有关上级机关和公安部门报警。

（二）遭到黑客攻击时的紧急处置措施

1、当有关负责人员网页内容被篡改，或通过其他技术手段发现有黑客正在进行攻击时,应立即向突发事件应急处理小组通报情况。

2、突发事件应急处理小组成员应立即进行相应的处理措施，并应在三十分钟内赶到现场。首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向突发事件应急处理小组组长汇报情况。

3、负责被破坏系统的恢复与重建工作。

4、协同有关部门共同追查非法信息来源将有关情况向学校信息化领导小组汇报有关情况。

5、学校信息化领导小组如认为情况严重，则立即向公安部门或上级机关报警。

（三）病毒安全紧急处置措施

1、当发现计算机感染有病毒后，应立即采取措施进行应急处理，并将染毒计算机从网络上隔离出来。

2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

4、安全领导小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

（四）人员疏散与机房灭火预案

1、一旦机房发生火灾，应遵照下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。

2、人员疏散的程序是：立即按响火警警报，并通过119电话向公安消防请求支援所有不参与灭火的人员按照预先确定的线路，迅速从机房中撤出。

3、人员灭火的程序是：首先切断所有电源，从指定位置取出灭火器进行灭火。

（五）外电中断后的设备

1、外电中断后，UPS电源自动切换到备用电源。

2、立即查明原因，并向领导汇报。

3、如果供电局告知需长时间停电，应做如下安排：

（1）预计停电4小时以内，由UPS供电。

（2）预计停电8小时，关掉非关键设备，确保邮件服务器、学校主服务器、路由器、交换机供电。

（3）预计停电超过8小时，白天工作时间关键设备运行，晚上所有设备停电。

三、联系电话

网络部：64806922信息部：64806057