網(wǎng)絡應急預案

1、網(wǎng)絡應急預案Document serial number KKGB-LBS98YT-BS8CB-BSUT-BST108網(wǎng)絡系統(tǒng)應急預案文檔記錄:摘要記錄:關鍵字網(wǎng)絡設備清潔保養(yǎng)編號版本控制:變更者版本變更日期批準人審批日期變更內(nèi)容鐘登1. 01、應急處理小組人員及職責為切實做好網(wǎng)絡突發(fā)事件的防范和應急處理工作，進一步提高預防和控制 網(wǎng)絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保網(wǎng)絡與 信息安全提高突發(fā)事件的應急處置能力。網(wǎng)絡與信息安全應急技術協(xié)調(diào)小組職責，負責我網(wǎng)絡與信息安全應急預案 的實施工作，對出現(xiàn)的緊急事件進行分類并作相應處理，做好緊急重大、突發(fā) 事件的應急處理工作。技術

2、應急情況聯(lián)絡機制運行網(wǎng)絡應急技術聯(lián)絡：負責人：XX-電話技術負責人：XX-電話技術成員：XX-電話客戶方負責人：XX-電話主要職責：負責召集小組會議，部署工作，安排、檢查落實計算機網(wǎng)絡 系統(tǒng)重大事宜，協(xié)調(diào)資源。技術負責人負責訃算機網(wǎng)絡系統(tǒng)應急預案的落實情 況，處理突發(fā)事故技術支撐，技術人員負責預案故障的處理，客戶方負責人負 責故障信息的通告，資源的協(xié)調(diào)。網(wǎng)絡與信息安全應急措施：2、應急保障2.1數(shù)據(jù)及軟件的保障（1）定時對網(wǎng)絡設備的運行數(shù)據(jù)、配置文件和運行軟件進行備份。保證在主 機發(fā)生重大故障時,可通過數(shù)據(jù)加載帶進行緊急啟動。2. 2硬件保障（1）中心網(wǎng)絡設備運行網(wǎng)為2套核心交換機，一主一備，

3、在參數(shù)配置和線路上 完成備份的預備。（2）對路111器、交換機、終端服務器等主要網(wǎng)絡設備、模塊，采取按10:1比 例集中備份；一旦發(fā)生故障可立即更換備品備件，恢復網(wǎng)絡通信。（3）對出口鏈路采用采用多出口負載均衡的備份方式，防止單鏈路故障。（4）對已過保修期設備，為了確保主機的正常運行，建議購買維保服務（5）對匯聚層多網(wǎng)絡設備采用集群系統(tǒng)，既協(xié)同工作乂互為備份。2.3供電保障（I）中心機房應具備雙路供電；機房內(nèi)UPS以并連冗余方式連接。2.4人員保障（1）在業(yè)務保障期間，人員按時到崗，如存在無法到崗人員，需事先協(xié)調(diào)好替 補人員，保障在故障產(chǎn)生時，有足夠的人員來調(diào)配。（2）人員的組成應根據(jù)客戶需求

4、，設立負責人、技術負責人、技術成員、客戶 負責人等崗位人員。2. 5技術保障（1）在崗應急小組工作人員應具備相應的技術實力，具備相應的認證和工作經(jīng) 驗，故障產(chǎn)生時具備分析和解決故障的能力。2. 6信息保障（1）確保信息的正確性，保證手機號、郵箱等的正確性。（2）可連通性，保障業(yè)務保障期間，手機正常開機狀態(tài)，郵件及時查收、提 醒，保障信息能及時傳遞。3、應急處理措施指南（-）當人為、病毒破壞或設備損壞的災害發(fā)生時，具體按以下順序進行：判 斷破壞的來源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡設備，斷開與破壞來源 的網(wǎng)絡物理連接，跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡用戶信息，修復被破壞 的信息，恢復網(wǎng)絡。

5、按照故障發(fā)生的性質(zhì)分別采用以下方案：3.1黑客攻擊事件緊急處置措施(1) 當發(fā)現(xiàn)黑客正在進行攻擊時或者已經(jīng)被攻擊時，首先將被攻擊的路山器、交 換機等設備從網(wǎng)絡中隔離出來，可采用關閉接口的方式。保護現(xiàn)場，并將有關 情況向單位信息化領導小組匯報。(2) 預案技術人員應在接到通知后立即趕到現(xiàn)場，對現(xiàn)場進行分析，并做好記 錄，必要時上報預案負責人。(3) 對該設備的配置進行數(shù)據(jù)備份。(4) 恢復與重建被攻擊或破壞系統(tǒng)。3. 2廣域網(wǎng)外部線路中斷緊急處置措施(1) 廣域網(wǎng)線路中斷后，值班人員應立即預案負責人報告。(2) 預案技術人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。(3) 如屬我職責，由技術

6、人員立即予以恢復。如屬ISP部門管轄范圍，立即與ISP維護部門聯(lián)系，要求修復。(5) 如有必要，向本單位信息化領導小組匯報。3.3局域網(wǎng)中斷緊急處置措施(1) 設備管理部門平時應準備好網(wǎng)絡備用設備，存放在指定的位置。(2) 局域網(wǎng)中斷后，預案技術人員應立即判斷故節(jié)點，查明故障原因，并向網(wǎng) 絡安全組組長匯報。(3) 如屬線路故障，應重新安裝線路。如屬路山器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出 接上，并調(diào)試通暢。(5)如屬路山器、交換機配置文件破壞，應迅速按照要求重新配置，并調(diào)測通 暢。(6) 如有必要，向單位信息化領導小組匯報。（-）當發(fā)生的災害為自然災害時，應根據(jù)當時的實際情

7、況，在保障人身安全 的前提下，首先保障數(shù)據(jù)的安全，然后是設備安全。具體方法包括：硬盤的拔 出與保存，設備的斷電與拆卸、搬遷等。（二）當發(fā)生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報 警，組織人員開啟滅火器進行撲救。（1）對于初起火災，現(xiàn)場人員應立即實施撲救工作，使用滅火器具實施滅火 撲救工作；（2）火勢較大時，應立即撥打119火災報警電話和根據(jù)火災情況啟動有關消 防設備，通知有關人員到場滅火；（3）在保障人員安全的前提下，按上款保護數(shù)據(jù)及設備。（三）當供電不正常時，采用UPS供電，供電時間視電池容量而定，若超過電 池供電時間，關閉服務器等網(wǎng)絡設備，等市電供應正常后半小時再重新啟

8、動服 務器。4、預警機制與發(fā)布突發(fā)信息網(wǎng)絡事件安全預防措施包括分析安全風險，準備應急處賂措施， 建立網(wǎng)絡和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預先制定信息安全重 大事件的通報機制。4.1突發(fā)信息網(wǎng)絡事故分類關鍵設備或系統(tǒng)的故障；自然災害（水、火、電等）造成的物理破壞；人為失 誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。4. 2故障分級根據(jù)信息預測分析結果，對可能發(fā)生的互聯(lián)網(wǎng)網(wǎng)絡事件進行預警。按照互聯(lián)網(wǎng) 網(wǎng)絡故障可能造成的危害、緊急程度和發(fā)展勢態(tài)，預警級別分為四級：I級（特別嚴重）、1【級（嚴重）、III級（較重）和IV級（一般），依次用紅 色、橙色、黃色和藍色表示。（1）I級預警（紅色）整個系統(tǒng)處于完全癱瘓狀態(tài)，不能運行。（2）1【級預警（橙色）系統(tǒng)性能嚴重下降：包括網(wǎng)絡性能明顯下降、設備 出現(xiàn)故障或軟件系統(tǒng)岀現(xiàn)非癱瘓性錯誤等，客戶業(yè)務運作受到嚴重影響。（3）III級預警（黃色）系統(tǒng)部分設備或者軟件出現(xiàn)故障，但整個系統(tǒng) 仍 可正常運行，客戶業(yè)務運作受到一定影響。（4）IV級預警（藍色）需要硬件、軟件產(chǎn)品功能、安裝或配置方 面的信 息和支援，對客戶的業(yè)務運作兒乎沒有影響或者根本沒有影響。4. 3故障處理時間對于I級故障:技術服務人員2小時之內(nèi)到達現(xiàn)場，2小時之內(nèi)解決故障。 對于1【級故障:技術服務人