校园网络基础设施抢修应急处置办法（试行）
(明学院现[2017]3号)
为加强我校网络设施的维修效率，形成科学有效、反应迅速的处置机制，提高网络信息保障的应急处置能力，最大限度地保障系统的设备安全、数据安全和运行安全，根据有关法律法规和规定要求，结合我校实际情况制定本制度。
第一条坚持预防为主的方针，及时收集、分析信息，及早采取有效措施加以防范，将各种安全隐患消除在萌芽状态。
第二条对校园中发现可能发生影响正常网络运行的，要及时向上级领导报告。报告内容主要包括事件特征、事件性质、可能影响范围和拟采取措施等。
第三条当发生网络基础设施故障或损坏事件时，首先应区分事件性质，然后再根据不同情况分别进行处置。
（一）根据事件性质，网络基础设施故障或损坏事件可划分为以下三类
1.A类（自然灾害）:指地震、雷电、火灾、洪水等灾害引起的计算机网络与信息系统的损坏。
2.B类（事故损毁）:指电力中断、网络损坏或是软件、硬件设备故障等引起的计算机网络与信息系统的损坏。
3.C类（人为破坏）:指人为破坏网络线路、通信设施等引起的计算机网络与信息系统的损坏。
（二）针对上述各类事件的处置办法
1.属A类事件时，应根据实际情况，在保障人身安全的前提下，首先保障数据安全，然后再保障设备安全（包括硬盘拔出与保存、设备断电与拆卸、搬迁设备等）。
2.属B类事件时，应迅速分析故障特征，查明原因，马上组织人员进行系统修复。
3.属C类事件时，应首先判断破坏来源与性质，然后断开影响安全的网络设备，断开与破坏来源的网络连接，修复被破坏的信息，恢复信息系统。
第四条故障处置方法
（一）线路中断处置
网络线路中断后，应迅速判断故障节点，查明原因、尽快修复。如属网络运营商负责维护运营的线路，立即与运行商维护部门联系，及时进行修复。如属局域网内部线路故障，应立即判断故障节点，查明故障原因，迅速组织修复；如属路由器、交换机等网络设备故障，立即与设备供应商联系修复；如属路由器、交换机配置文件破坏，迅速按照要求重新配置；如遇无法解决的技术问题，立即向有关厂商请求支援。
（二）设备安全处置
发现服务器等关键设备损坏，应立即查明设备故障原因；能自行恢复的，立即用备件替换受损部件；难以自行恢复的，立即与设备供应商联系，请求派维修人员前来维修；若设备一时不能修复，应及时采取必要措施，并告知有关科室单位暂缓上传、上报数据。
（三）机房火灾处置
一旦机房发生火灾，首先切断所有电源，按响火警警报；检查自动喷淋系统是否启动，并使用灭火器进行灭火；必要时通过119电话向公安消防部门请求支援。
（四）外电中断处置
迅速查明断电原因，如因内部线路故障，马上组织恢复；如因供电部门原因，立即与供电单位联系，尽快恢复供电；如被告知将长时间停电，应做好以下工作：
1.预计停电1小时以内的，由UPS供电
2.预计停电1-4小时的，关掉非关键设备，确保各主机、路由器、交换机供电。
3.预计停电超过4小时的，做好数据备份工作，及时关闭有关设备。
（五）其他故障处置
上述没有列出的、属不确定因素造成的灾害，可根据总的安全原则，结合具体情况做出相应处理；不能处理的可咨询相关专业人员。
第五条应急抢修处置后勤保障
（一）应急抢修经费小于5000元，可由网络技术科科长、现代教育技术中心主任审批并在部门办公会议集体讨论后，立即执行。
（二）应急抢修经费大于5000元，小于3万元，由现代教育技术中心主任审批，并由分管领导审批后，并报备学校财务、纪检审计相关部门，可立即执行。
（三）应急抢修经费3万元以上，由学校主管领导召集网络安全领导小组相关成员商议后，并报备学校财务、纪检相关部门，按商议办法执行。
第六条后期处置
（一）善后处理
在应急处置工作结束后，应迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。
（二）调查评估
在应急处置工作结束后，应组织有关人员组成事件调查组，在有关部门的配合下，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训。
第七条本办法由三明学院现代教育技术中心负责解释。
第八条本办法自发布之日起执行。
（2017年3月）