【经验分享】哈尔滨工业大学：校园网应急处理流程应责任明晰
哈尔滨工业大学建立了网络安全“一把手”责任制，学校信息化建设领导小组负责统一领导、统一谋划、统一部署全校网络安全和信息化发展，统筹制定网络安全和信息化发展战略、宏观规划和重大政策，研究解决网络安全和信息化重要问题。领导小组组长由学校书记和校长担任，主管校长担任领导小组副组长。
哈工大完善了网络安全工作体系，按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，各单位明确了网络安全负责人和网络安全员，确定了每个信息系统和网站的责任人和技术联系人；
学校还制定了相关的管理制度和应急预案，形成了网络安全工作实施方案，开展了网络安全综合治理行动，制定了网络安全工作任务清单；成立了网络安全工作组，提前预警，发现问题立行立改，提高了网络安全应急处理能力。
应急预案要点
高校应建立健全网络与信息安全事件应急工作机制，提高应对重要时期应急响应的能力。
在建立预案时，应综合考虑如下问题：
信息系统和网站服务闸口明晰
根据要求对信息系统和网站进行访问限制，只有满足要求的才能上线。各高校的网络结构不同，各信息系统和网站的访问限制要求不同，控制闸口位置也不同。因此信息系统和网站服务闸口位置必须明晰，操作流程必须规范，要能够满足高校管理需求。提前做好相关文档、责任落实到人，做到心中有数。
确定初始白名单
促进网站集约化管理，建议各部门网站信息系统部署在学校数据中心，集中力量实现网络安全一体化管理。
从制度上对校园开放的服务严格管理的同时，从技术上对校园网服务进行监控，对校园对外开放的具体服务做到心中有数。
确定白名单管理模式，即只有满足上线要求的信息系统和网站才能上线。白名单管理使得责任能够真正落实到人，有隐患必须关闭、必须整改。
学校门户网站、重要的信息系统和集约化管理站群一般建设力度大，安全管理严格。高校从这些信息系统和网站中按照上线要求选取初始白名单，为后续其他信息系统和网站进入白名单提供对照和参考。
确定进入白名单的流程和要求
进入白名单的系统，需要给校园网安全管理部门提供申请等相关材料，只有审核通过才能加入白名单。材料主要有：网络安全承诺书，做到责任落实到人；信息系统安全技术保障方案；信息系统安全事件应急处置预案；信息系统24小时值守方案及人员安排，落实安全值守制度；非“僵尸”信息系统佐证等。
设置专人负责检查以上材料，形成具体执行办法，做到域名、IP、端口等全方位管理，按期完成，做好相关测试工作。
职责分工明确
网络服务闸口和白名单管理模式明确后，具体工作需要明确，相关责任需要落实到人。要通知各单位在校园网安全管理部门审核通过前不得开放网站，做好网站的ICP备案、信息安全等级保护定级等管理工作；校园网管理部门对学校DNS无ICP备案域进行清理，对学校二级域名进行清理，对DNS记录中非校园网IP进行清理；进行校园网服务监测，对于无ICP备案网站进行清理。
防护措施不够完善的信息系统和网站，如果直接暴露于互联网中，极易受到攻击。针对此类网站，采取限制互联网访问措施，督促尽快加固、及时恢复上线。
校外域名指向校内IP，管理措施不到位，存在安全隐患，一旦有惩罚性措施，会牵连到同一IP的其他服务。这种情况应通知各单位自查，如有存在校外域名，而且安全管理措施不到位的，不仅会导致学校IP地址被封掉，而且还会引发安全事故，会被问责，因此这些网站需要各单位立即从源头上限制互联网访问。
做好分级的应急处理工作
校园网服务采用白名单管理模式，应在校内发布通告，让广大师生知悉；应成立网络信息安全保障工作组，加大值班和网上内容和信息安全巡查力度，重大时期24小时值班，加强校园网运行和内容安全监控，确保信息畅通，重大事项及时上报；信息安全检查和监管检测常态化，主动发现漏洞，不留死角；没有网络防护措施的区域，严格整顿，先下线再治理，数据中心要加强防护，关闭不必要的服务；建立网站、信息系统登记备案制度，保证在线服务责任到人，管理到位；及时发现网络与信息安全类公共事件，及时应对，及时报告，避免扩大事端。
做好突发情况下应对危机的准备
重大活动时期应急响应能否及时到位，平时就必须下功夫。学校要有预警能力和经验，有重大时期应急响应的技术和管理储备；要在平时的工作中，做好网站系统摸排，做到心中有数；要明确服务开关闸口，责任落实到人；只有这样，在重大时期，决策只要一定，立即就可以实施。
另外，遵从“同步规划、同步建设、同步运行”原则，在学校信息系统和网站的规划、设计、实施、运行等阶段确保安全，自觉地把网络安全贯穿于信息系统和网站建设和运行的全过程。在信息系统和网站的规划设计阶段，应形成安全方案，报网络安全管理部门审核。
此外，学校要做好信息安全等级保护，进行ICP备案，尤其是对保密要求高的学校。
重视信息安全等级保护
信息安全等级保护管理办法由公安部、国家保密局、国家密码管理局和国务院信息化工作办公室联合下发。通过规范信息安全等级保护管理，来提高信息安全保障能力和水平，以维护国家安全、社会稳定和公共利益，保障和促进信息化建设。
高校要按照规范定级原则，根据其信息重要程度和敏感程度以及自身资源的客观条件，按标准确定信息安全管理要求的相应等级，并在履行相应的审批手续后，切实根据相应等级的规范要求，制定相应的安全策略，并认真实施。
做好ICP备案
国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。高校作为非营利性组织，提供的互联网信息服务是非营利性的，需要对这些服务进行备案。
因为学术会议、国内外交流等需要，学校往往在官方域名、官方网站之外，还产生其他域名和网站；学校一些师生个人申请了域名和网站，部署在校内。这些都多少存在没有严格执行备案制度的情况。现在互联网信息服务备案制度执行严格，没有备案的，域名和IP都需要停止服务。学校存在一个IP部署多个网站域名的情况，一个IP服务停止，会造成大量服务停止。学校域名指向校外，管理措施不到位，也会导致网络安全问题。
因此，学校需要做好网站域名ICP备案日常工作，对学校信息系统和网站加强管理，按照“先排查后清理”的原则进行具体工作部署。
首先，加强学校DNS服务管理工作，对于校内域名使用校外IP、校外域名使用校内IP等特殊情况，做到有案可查，尤其要把校内二级域名纳入学校统一管理；其次，需要借助技术力量，对校园网服务进行摸排，梳理校园网上运行的信息系统和网站，真正做到心中有数。
此外，建立校内外安全工作联络机制，平时就要加强校内外安全联动，进行信息安全共享，主动接受上级部门管理监督，在重大活动时期发挥集体智慧，为学校安全保驾护航。