隨著Internet的普及與發(fā)展，網(wǎng)絡(luò)犯罪已成為當(dāng)今社會犯罪形態(tài)的一種重要形式，公共圖書館網(wǎng)站作為一個地區(qū)重要公共服務(wù)門戶，在圖書館內(nèi)網(wǎng)服務(wù)器上存放著大量學(xué)術(shù)文獻數(shù)據(jù)庫和館藏文獻信息，網(wǎng)絡(luò)訪問量大，一旦在圖書館網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息，將會嚴(yán)重?fù)p害圖書館聲譽，甚至對地區(qū)的安定和發(fā)展產(chǎn)生不利影響。為及時處置圖書館信息 網(wǎng)絡(luò)安全事件，保障圖書館網(wǎng)絡(luò)作用的正常發(fā)揮，預(yù)防網(wǎng)絡(luò)攻擊與系統(tǒng)侵入、預(yù)防外犯罪分子撰寫或轉(zhuǎn)貼以反動言論及淫穢圖像為代表的非法有害信息，特制定本預(yù)案。
一、信息網(wǎng)絡(luò)安全事件定義
1、圖書館網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、地區(qū)聲譽的謠言。
2、圖書館網(wǎng)絡(luò)應(yīng)用系統(tǒng)（包括數(shù)據(jù)庫系統(tǒng)、館藏書目文獻系統(tǒng)、圖書館辦公系統(tǒng)、圖書館用戶系統(tǒng)）被非法入侵，應(yīng)用系統(tǒng)上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán)，已經(jīng)造成嚴(yán)重后果。
二、網(wǎng)絡(luò)安全事件應(yīng)急處理機構(gòu)
1、設(shè)立萊山圖書館數(shù)據(jù)及網(wǎng)絡(luò)安全工作應(yīng)急小組，負(fù)責(zé)指揮處理信息網(wǎng)絡(luò)安全事件和應(yīng)急處置工作。
2、小組成員：范慶堯、秦浩、趙竟成
三、網(wǎng)絡(luò)安全事件處置
網(wǎng)絡(luò)安全事件一旦發(fā)生后，應(yīng)保證以下措施的實施:
1.值班員必須在安全事件發(fā)現(xiàn)后立即響應(yīng)：將出現(xiàn)安全事件的設(shè)備隔離、斷網(wǎng)。
2.注意現(xiàn)場、系統(tǒng)日志相關(guān)線索的保護，并判斷故障類型，及時向煙臺圖書館數(shù)據(jù)及網(wǎng)絡(luò)安全工作應(yīng)急小組報告。
3.值班員必須盡快判斷故障類型，分為一般性安全事件、嚴(yán)重安全事件、重大安全事件三個級別。
（1）對于一般性安全事件，例如一般性病毒、非入侵性質(zhì)故障等，影響范圍不大的，值班人員對安全事件進行記錄、分析并采取相應(yīng)的預(yù)防措施后，方可再次聯(lián)網(wǎng)。
（2） 對于嚴(yán)重安全事件，例如黑客性質(zhì)的病毒、新的不知名病毒入侵現(xiàn)象等影響范圍尚未擴大但故障性質(zhì)無法判斷清楚時，圖書館互聯(lián)網(wǎng)信息安全工作領(lǐng)導(dǎo)小組負(fù)責(zé)人必 須在接到值班員的報告后及時趕到現(xiàn)場，保存、分析日志文件等有關(guān)線索，判斷故障類型、事故的影響面，采取相應(yīng)補救措施，決定是否再次聯(lián)網(wǎng)。
（3）對于重大安全事件，例如：圖書館網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、地區(qū)聲譽的謠言；病毒大面積感染、黑客入侵無法阻止或已經(jīng)造成不良后果、系統(tǒng)的安全漏洞被多次利用等影響面大的事件，圖書館數(shù)據(jù)及網(wǎng)絡(luò)安全工作應(yīng)急小組須在接到值班員的報告后立即向圖書館負(fù)責(zé)人匯報并趕到現(xiàn)場，保存、分析日志文件等線索，判斷故障類型、故障影響面，追蹤故障源，采取措施消除影響，并為協(xié)助公安機關(guān)調(diào)查、取證作準(zhǔn)備。
四、聯(lián)系電話
范慶堯：13963844769
秦浩：15254588880
趙竟成：13053565100
萊山圖書館