一、总则

为切实做好重要会议期间我校网络安全保障工作，有效维护中北大学网络与信息安全，特制定信息化建设与管理处重要会议期间24小时值班制度。

    二、值班安排

1、重要会议期间，7*24小时安排专人值班，值班人员由1名信息化建设与管理处工作人员、1名学生助管、1名卓智公司运维人员、1名集创公司运维人员组成；

2、实行轮班制（“三班倒”），值晚班（19:00-次日上午8:00）的工作人员，值班结束的当天休息1天。信息处值班安排表见附件1。

    三、值班要求及应急预案

（一）值班要求

1、每隔10-15分钟，对学校门户网站和二级部门网站进行巡查，查看网站是否被黑客攻击、网页是否出现反动内容及其他不良信息，如有该类情况出现，迅速断开互联网连接，及时报告信息处领导，同时，留存证据作好详细记录，并采取措施进行处理。处理完成后，汇报信息处领导，恢复互联网连接。

2、信息处、卓智公司及集创公司所有人员须保持手机7*24小时开机状态，并保持通讯畅通。

3、严格按照值班表安排的时间值班，若有特殊情况确需调班的，应事先提出，并自行联系好调班人员，做好调班记录和备案。

4、值班期间不得迟到早退，不得擅自离岗、脱岗，不得在值班期间做与工作无关的事情。

5、值班人员应认真做好值班记录及交接班。每个班次的签到签退、值班交接工作由信息处值班人员负责监督。

6、按照省教育厅要求，每天的值班人员须向梁红汇报网络安全情况，梁红负责每天下午三点报送网络安全情况。

7、每日的值班记录表由值班人员交由梁红统一保管。

（二）应急预案

为做好网络安全保障工作，加强对突发事件的应急处置能力，重要会议期间，站群及校党委同意开放外网访问权限的信息系统（含网站）如出现以下问题：1）网页被篡改，2）网页被攻击，3）网页被挂马，根据如下流程进行应急处理：

1、值班人员发现上述问题后，第一时间中断校外访问连接，同时将情况汇报李耀明处长及科室负责人（包括王海亮、陈建军、廉永健）；

2、科室负责人接到汇报后，立即通知技术人员及厂家排查问题；

3、技术人员接到通知后，立即保存证据，同时，判断问题的严重性并提出相应解决方案，同时将解决方案汇报科室负责人及李处；

4、李处向有关校领导汇报情况，确定解决方案，通知技术人员解决问题；

5、问题解决后，通知值班人员恢复校外网络连接；

6、李处将问题解决情况上报有关校领导；

7、技术人员会同值班人员将收集到的证据、事件处理过程、领导批示、事件处理过程中的经验和教训等形成报告留存。

   

    附件1

 

信息化建设与管理处值班人员联系方式

 

各服务商联系方式如下：

1、站群运维：博达站群公司

    西安总公司联系方式：18092159528（优先拨打号码）、400-605-1065、029-81021833、029-81021836

    太原运维：陈姗姗：15135123083     郭明魁：13303513516

2、正方运维（数字化校园——OA、科研、人事、门户）

  刘杰：15235186105

3、金智运维（数字化校园——学工、研究生）

  马娟娟：15601597905     任航：13851432524

4、新开普（一卡通）

  贺飞鸿：15834076515     史强强：13546465221

5、集创数据机房运维：

  任杰：13283650136       王俊杰：15135115021

6、卓智运维（网络）：

  付耿辉：15501905200     秦伟宗：15834073197