網(wǎng)絡系統(tǒng)應急預案及災難恢復制度

北京市工業(yè)技師學院網(wǎng)絡系統(tǒng)應急預案及災難恢復制度響，制訂本應急預案。其次條工作原則統(tǒng)一領導度、削減損失。綜合協(xié)調明確綜合協(xié)調的職能機構和人員，做到職能間的相互連接。重點突出應急處理的重點放在運行著重要業(yè)務系統(tǒng)或可能導致嚴峻事故后果的關鍵網(wǎng)絡系統(tǒng)上。集中備份安全系數(shù)。應以必要的投資，購置必要的備用設備，并在備用設備上按要求預先配置好各種參數(shù)，當發(fā)生故障時能直接上線運行?？焖倩謴偷目焖俳鉀Q。準時反響，樂觀應對修、準時把握，樂觀對業(yè)務網(wǎng)絡突發(fā)大事進展防范、監(jiān)測、預警、報告、響應。防范為主，加強監(jiān)控對網(wǎng)絡應用的日常監(jiān)視，準時覺察網(wǎng)絡突發(fā)性大事并實行有效措施，快速把握大事影響范圍，力爭將損失降到最低程度。第四條應急和災難恢復工作組織職責〔一〕應急處理領導小組準時把握網(wǎng)絡故障大事的進展動態(tài)，向上級部門報告大事動態(tài)；物等資源。領導小組組長：領導小組成員：〔二〕應急處理工作小組對網(wǎng)絡故障的申告；執(zhí)行網(wǎng)絡故障的診斷、排查和恢復操作；定期通覺察網(wǎng)絡的特別狀況，排解網(wǎng)絡隱患。工作小組組長：工作小組成員：〔三〕外部支持人員信息治理中心供給緊急狀況下的應急技術方案和應急技術支援體系；樂觀協(xié)作網(wǎng)絡信息治理中心應急人員進展故障處理。人員名單：設備供給商、系統(tǒng)集成商、電信運營商等。第三章預警和預防機制網(wǎng)絡的日常治理和維護加強網(wǎng)絡應用的監(jiān)測、分析和預警工作。建立網(wǎng)絡故障事故報告制度準時進展故障處理、調查核實、保存相關證據(jù)等?！捕愁A警會，決策行動方案，公布指示和實施命令等。〔三〕預警支持系統(tǒng)大事處理過程中的資源共享、運轉正常、指揮有力?！菜摹愁A防機制，各相關部門建立制度化、程序化的處理流程。第六條網(wǎng)絡突發(fā)大事分類分級的說明分為以下幾類:致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等狀況。信息破壞大事：指信息篡改大事、信息假冒大事、信息泄露大事、信息竊取大事、信息喪失大事和其他信息破壞大事。眾利益的大事。等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等狀況。災難類大事：指因爆炸、火災、雷擊、地震、臺風等外力因素導致互聯(lián)網(wǎng)網(wǎng)絡系統(tǒng)損毀，造成業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等狀況。依據(jù)突發(fā)大事的性質、嚴峻程度、可控性和影響范圍，將其分為一般故障、嚴峻故障、重大故障、特級故障四級。1.一般故障會影響或經(jīng)濟損失的突發(fā)大事。嚴峻故障〔主要是分布層交換節(jié)點而導致效勞中斷，可能造成嚴峻社會影響或較大經(jīng)濟損失的突發(fā)大事。重大故障〔包括核心層和分布層引起的多個根底和巨大經(jīng)濟損失的突發(fā)大事。特級故障特指發(fā)生不行預見的災難性事故，如火災、水災和地震等。第七條網(wǎng)絡應急預案啟動要求時，進入相應的應急啟動流程，實施處置并準時報送信息。，防控集中。與業(yè)務人員一起進展先期處置，實行各種技術措施，準時把握事態(tài)進展，最大限度地防止大事集中。載業(yè)務狀況，初步推斷大事的影響、危害和可能涉及的范圍，提出應對措施建議，準時告知領導小組。向上級機關進展報告。中，設備故障的，可與設備供給商和集成商聯(lián)系；軟件故障的，可與復正常。正常通信狀態(tài)。以書面形式向上級報告?？偨Y整個處理過程中消滅的問題，并準時改進應急預案。如遇到預知外界因素〔如定時、定點停電〕影響網(wǎng)絡系統(tǒng)的正常運并進呈現(xiàn)場維護，直至外界因素消退。如遇到不行抗力因素〔如火災〕造成的網(wǎng)絡系統(tǒng)故障時，接到通知參與消退不行抗力因素，并準時將狀況上報相關領導。運行，值班人員要快速、準時地趕到現(xiàn)場，進展相應突發(fā)大事的應急處理。第九條應急演練的通信、協(xié)調、指揮等是否符合快速、高效的要求。通過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和缺乏準時補充、完善。第十條人員培訓為確保本應急預案有效運行，應定期或不定期地舉辦不同層次、并嫻熟把握突發(fā)大事的應急處理學問和技能。第十一條硬件資源保障為了在網(wǎng)絡設備發(fā)生故障時能夠盡量降低業(yè)務系統(tǒng)的受影響程狀況下調配使用。這些備份設備需預先選購并保存在特地位置。第十二條文檔資料預備IP和分析力氣，從技術上逐步實現(xiàn)覺察、預警、處理、通報等多個環(huán)節(jié)和不同的業(yè)務網(wǎng)絡、系統(tǒng)以及相關部門之間應急處理的聯(lián)動機制。在應急預案修訂、演練的前后，應利用各種信息渠道進展宣傳，預防措施等應急常識。第十五條建立健全網(wǎng)絡與信息安全職責體系和規(guī)章制度。逐步建立健全各種安全制度，包括〔〕〔2〕日〔〕安全審計制度〔〕數(shù)據(jù)保護、安全備份、災難恢〔〕計算機機房及其他重要區(qū)域的出入制度〕硬件、軟件、網(wǎng)絡、媒體的使用及維護制度〕賬戶、密碼、通信保密的治理〔〕度。第十六條明確信息安全等級、信息安全保護等級依據(jù)信息的性質和重要程度劃分為四級〔A〔B〔C級，內部治理信息，實行自主安全保護D級，公共信息，實行一般安全保護。依據(jù)確立的信息安全等級，依據(jù)國家公布的《計算機信息具體為：第一級，用戶自主保護級；其次級，系統(tǒng)審計保護級；第三級，安全標記保護級；第四級，構造化保護級；第五級，訪問驗證保護級。第十七條網(wǎng)絡安全防范應的加密措施之前，不得利用電子郵件傳遞涉及機密的信息。數(shù)據(jù)，必需先進展病毒檢查才能安裝和使用。第十九條軟件系統(tǒng)安全防范慮到軟件安全的要求，并進展安全性能的評估。其次十條數(shù)據(jù)安全防范機制；原則上備份介質的存儲不能與主機系統(tǒng)在同一地域。其次十一條設備安全防范維護、更換，確保不影響正常的開展和系統(tǒng)的運行。其次十二條機房安全防范網(wǎng)絡機房應符合國家標準和國家規(guī)定。必需具備放火、防雷、防靜電、防電磁干擾設備；要有完備的環(huán)境把握設備和電源供給設備；境。1。2．網(wǎng)絡治理技術人員應盡快趕到現(xiàn)場，并首先應將被攻擊的效勞器報狀況。3．網(wǎng)絡治理技術人員負責被攻擊或破壞系統(tǒng)的恢復與重建工作。網(wǎng)絡治理技術人員會同相關支持人員追查非法信息來源。網(wǎng)絡治理技術人員組織相關支持人員會商后，向應急處理工作小組組長匯報有關狀況。6．應急處理工作小組組長如認為狀況嚴峻，應馬上向應急處理領導小組組長匯報。7．應急處理領導小組組長組織應急處理領導小組召開會議，如認為事態(tài)嚴峻，則馬上向公安部門或上級機關報警。其次十四條病毒安全緊急處置措施1．當覺察有計算機被感染上病毒后，應馬上向網(wǎng)絡治理技術人員報告，將該機從網(wǎng)絡上隔離開來。2．網(wǎng)絡治理技術人員在接到通知后，應在格外鐘內趕到現(xiàn)場。對該設備的硬盤進展數(shù)據(jù)備份。用反病毒軟件對該機進展殺毒處理，同時通過病毒檢測軟件對其他機器進展病毒掃描和去除工作。假設現(xiàn)行反病毒軟件無法去除該病毒，應馬上向應急處理工作小組組長報告，并快速聯(lián)系有關產(chǎn)品商爭辯白決。5．應急處理工作小組經(jīng)會商，認為狀況嚴峻的，應馬上向應急處理領導小組組長匯報。6．應急處理領導小組經(jīng)會商后，認為狀況極為嚴峻的，應馬上向公安部門或上級機關報告。7．假設感染病毒的設備是中心效勞器系統(tǒng)，經(jīng)領導小組同意，應馬上告知各部門做好相應的清查工作。其次十五條軟件系統(tǒng)遭破壞性攻擊的緊急處置措施重要的軟件系統(tǒng)尋常必需存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必需有多日的備份，并保存在安全處。1．一旦軟件遭到破壞性攻擊，應馬上向網(wǎng)絡治理技術人員、業(yè)務系統(tǒng)技術人員報告，并將該系統(tǒng)停頓運行。2．業(yè)務系統(tǒng)技術人員軟件系統(tǒng)和數(shù)據(jù)的恢復。網(wǎng)絡治理技術人員檢查日志等資料，確定攻擊來源。由業(yè)務系統(tǒng)技術人員向應急處理工作小組組長匯報。應急處理工作小組組長認為狀況嚴峻的，應馬上向應急處理領導小組匯報。6．應急處理領導小組認為狀況極為嚴峻的，應馬上向公安部門或上級機關報告。其次十六條數(shù)據(jù)庫安全緊急處置措施1．主要數(shù)據(jù)庫應按雙機熱備設置，并至少要預備兩個以上數(shù)據(jù)庫備份，尋常一個備份放在機房，另一個備份放在另一個安全的場所。2．一旦數(shù)據(jù)庫崩潰，值班人員應馬上啟動備用系統(tǒng)，并向業(yè)務系統(tǒng)技術人員報告。假設兩套系統(tǒng)均崩潰，業(yè)務系統(tǒng)技術人員應馬上向軟硬件供給商5．系統(tǒng)修復啟動后，將第一個數(shù)據(jù)庫備份取出，依據(jù)要求將其恢復到主機系統(tǒng)中。6．如因第一個備份損壞，導致數(shù)據(jù)庫無法恢復，則應取出其次套數(shù)據(jù)庫加已恢復。7．假設兩個備份均無法恢復，應馬上向有關廠商懇求緊急支援。其次十七條廣域網(wǎng)外部線路中斷緊急處置措施1．廣域網(wǎng)主、備用線路中斷一條后，值班人員應馬上啟動備用線路接續(xù)工作，同時向網(wǎng)絡治理技術人員報告。2．網(wǎng)絡治理技術人員接到報告后，應快速推斷故障節(jié)點，查明故障緣由。3．如屬我學院管轄范圍，由網(wǎng)絡治理技術人員馬上予以恢復。4、如屬電信部門管轄范圍，馬上與電信維護部門聯(lián)系，要求恢復。5、假設主、備用線路同時中斷，網(wǎng)絡治理技術人員應在推斷故障節(jié)點，查明故障緣由后，盡快爭辯恢復措施，并馬上向應急領導小組匯報。其次十八條局域網(wǎng)中斷緊急處置措施1．應急處理工作小組尋常應預備好網(wǎng)絡備用設備，存放在指定的位置。2．局域網(wǎng)中斷后，網(wǎng)絡治理技術人員應馬上推斷故障節(jié)點，查明故障緣由，并向應急處理工作小組組長匯報。3．如屬線路故障，應重安裝線路。4．如屬路由器、交換機等網(wǎng)絡設備故障，應馬上從指定位置將備用設備取出接上，并調試通暢。5．如屬路由器、交換機配置文件破壞，應快速依據(jù)要求重配置，并調試通暢。6．如有必要，應向應急處理領導小組匯報。技術人員報告。網(wǎng)絡治理技術人員馬上查明緣由。假設能夠自行恢復，應馬上用備件替換受損部件。如屬不能自行恢復的，馬上與設備供給商聯(lián)系，懇求派維護人員前來修理。第三十條人員疏散與機房滅火預案1．一旦機房發(fā)生火災，應遵循以下原則：首先保人員安全；其次保關鍵設備、數(shù)據(jù)安全；三是保一般設備安全。119向公安消防懇求支援，全部不參與滅火的人員依據(jù)預定的路線，快速從機房中有序撤出。滅火值班人員戴好防毒面具，從指定位置取出氣體滅火器進展滅火。第三十一條供電中斷后的設備運行預案1．外電中斷后，機房值班人員應馬上切換到備用電源。機房值班人員應馬上查明緣由，并向值班領導匯報。如因內部線路故障，請后勤效勞部門快速恢復。假設是供電局的緣由，應馬上與供電局聯(lián)系，請供電局快速恢復供電。假設供電局告知需長時間停電，應作如下安排。2UPS2-8設備由UPS第三十二條關鍵人員不在崗的緊急處置措施一旦發(fā)生關鍵人員不在崗的狀況，首先應向處理工作小組組長匯報狀況。經(jīng)處理工作小組組長批準后，由備用人員上崗操作。。第八章應急保障第三十三條內部保障：學