網絡安全應急預案

1、精選優(yōu)質文檔-傾情為你奉上GISM_MSXXX 信 息 安 全 管 理 體 系 文 件of Information Security Management System GISM_MS_07應急預案管理制度第A/0版2015-10-01發(fā)布長治市國土資源局 發(fā)布修訂頁序號對應的章、節(jié)、條號修訂內容批準人批準日期專心-專注-專業(yè)目錄第一章 網站信息異常應急預案第一條 網站信息由網絡管理員隨時監(jiān)控其內容。第二條 發(fā)現(xiàn)在網上出現(xiàn)非法信息時，網絡管理員立即向應急預案小組通報情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網站、網頁重新投入使用；情況緊急的，應先及時采取刪除等處理措施，再按程序

2、報告。第三條 網絡管理員應妥善保存有關記錄、日志或審計記錄，將有關情況向應急預案小組匯報，并及時追查非法信息來源。第二章 軟件系統(tǒng)異常應急預案第四條 重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。第五條 當網絡管理員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向應急預案小組報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統(tǒng)停止運行。第六條 網絡管理員首先要將被攻擊（或病毒感染）的服務器等設備從網絡中隔離出來，保護現(xiàn)場，并同時向應急預案小組報告情況。第三章 數(shù)據(jù)庫異常應急預案第七條 主要數(shù)據(jù)庫系統(tǒng)應定時進行數(shù)據(jù)庫備份。第八條 一旦數(shù)據(jù)庫崩潰，系統(tǒng)

3、管理員應立即進行數(shù)據(jù)及系統(tǒng)修復，修復困難的，可向應急預案小組匯報情況，以取得相應的技術支持。第九條 在此情況下無法修復的，應向信息安全領導小組報告，在征得許可的情況下，可立即向軟硬件提供商請求支援。第十條 在取得相應技術支援也無法修復的，在征得信息安全領導小組許可、并可在業(yè)務操作彌補的情況下，利用最近備份的數(shù)據(jù)進行恢復。第四章 設備異常應急預案第十一條 小型機、服務器等關鍵設備損壞后，設備管理員應立即向應急預案小組報告。第十二條 如果能夠自行恢復，應立即用備件替換受損部件；如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修；如果設備一時不能修復，應告知各部門，直到故障排除設備恢復

4、正常使用。第五章 局域網故障應急預案第十三條 局域網中斷后，網絡安全員應立即判斷故障節(jié)點，查明故障原因，并向應急預案小組匯報。第十四條 如屬線路故障，應重新安裝線路；如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢；如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。第六章 廣域網中斷應急預案第十五條 廣域網線路中斷后，網絡安全員應迅速判斷故障節(jié)點，查明故障原因。第十六條 如屬可即時恢復范圍，應立即予以恢復；如屬電信運營商管轄范圍，應立即與電信運營商的維護部門聯(lián)系，要求盡快修復；如果恢復時間預計超過兩小時, 應立即向應急預案小組匯報。第七章 外部電中斷應急預案第十七條 外部電中斷后，值班室應立即向辦公室匯報情況。第十八條 如因內線路故障，由辦公室通知維修人員迅速恢復；如果是外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復供電；如果供電局告知需長時間停電，應做如下安排：1、 預計停電2小時以內，由UPS供電；2、 預計停電2-4小時，關掉非關鍵設備，確保各主機、路由器、交換機供電；3、 預計停電超過4小時，白天工作時間關鍵設備運行，晚上所有設備停機。第八章 機房火災應急預案第十九條 一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數(shù)據(jù)安全；三是保證一般設備安全。第二十條 人員滅火和疏散的程序是：