信息系統(tǒng)應(yīng)急預(yù)案

信息系統(tǒng)應(yīng)急預(yù)案一、信息系統(tǒng)應(yīng)急預(yù)案處理機構(gòu)公司成立信息安全領(lǐng)導(dǎo)小組，由信息部經(jīng)理任組長，信息部主管和行政部主管等為領(lǐng)導(dǎo)小組成員，信息安全崗由各部門系統(tǒng)管理員擔(dān)任，網(wǎng)絡(luò)安全崗由信息部網(wǎng)絡(luò)安全管理員擔(dān)任，計算機硬件安全崗由信息部硬件管理員擔(dān)任。二、預(yù)案的啟動在發(fā)生網(wǎng)絡(luò)與信息安全事故時，應(yīng)立即啟動應(yīng)急預(yù)案。三、黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時的應(yīng)急預(yù)案1.重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。2.當(dāng)值班人員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報告；軟件遭破壞性攻擊（包括嚴(yán)重病毒）時，應(yīng)將系統(tǒng)停止運行。3.管理員首先要將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，以保護現(xiàn)場，同時向信息安全領(lǐng)導(dǎo)小組通報情況。4.日常應(yīng)急辦公室負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時追查非法信息來源。5.事態(tài)嚴(yán)重的應(yīng)立即向信息部總監(jiān)和信息安全領(lǐng)導(dǎo)小組組長報告，并根據(jù)指示向公安部門報警。四、數(shù)據(jù)庫發(fā)生故障時的應(yīng)急預(yù)案1.一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即進行數(shù)據(jù)及系統(tǒng)修復(fù)，修復(fù)困難的，可向信息安全領(lǐng)導(dǎo)小組匯報情況，以取得相應(yīng)的技術(shù)支持。2.無法修復(fù)的，應(yīng)立即向軟硬件提供商請求支援。在取得相應(yīng)技術(shù)支援也無法修復(fù)的，應(yīng)及時向信息安全領(lǐng)導(dǎo)小組組長報告，在業(yè)務(wù)操作可彌補的情況下，利用最近備份的數(shù)據(jù)進行恢復(fù)。五、網(wǎng)絡(luò)線路中斷或硬件設(shè)備出現(xiàn)故障時的應(yīng)急預(yù)案1.網(wǎng)絡(luò)主線路、備用線路有一條中斷或硬件設(shè)備出現(xiàn)故障，網(wǎng)絡(luò)管理員應(yīng)立即啟動備用線路或備用設(shè)備繼續(xù)工作，同時向信息安全領(lǐng)導(dǎo)小組報告。2.網(wǎng)絡(luò)管理員要迅速判斷故障節(jié)點，查明故障原因，并及時予以恢復(fù)。如中斷屬電信運行商原因的，應(yīng)立即與電信運行商的維護部門聯(lián)系，要求盡快恢復(fù)。3.如果主線路、備用線路同時中斷，或者出現(xiàn)故障的硬件設(shè)備一時無法修復(fù)的，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點、查明故障原因后，盡快處理解決，同時向信息安全領(lǐng)導(dǎo)小組匯報。自己一時無法處理解決的，經(jīng)信息安全領(lǐng)導(dǎo)小組組長同意后，通告各部門暫停業(yè)務(wù)操作，并立即向網(wǎng)絡(luò)維護商請求援助解決。六、外部電中斷后的應(yīng)急預(yù)案1.外部電中斷后，機房值班人員應(yīng)立即向硬件管理員匯報情況。2.如因局內(nèi)線路故障，請物業(yè)管理部門迅速恢復(fù)。3.如果是供電局的原因，應(yīng)由辦公室立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電；如果供電局告知需長時間停電，應(yīng)做如下安排。（1）預(yù)計停電4小時以內(nèi)，由UPS供電。（2）預(yù)計停電4~24小時，應(yīng)關(guān)掉非關(guān)鍵設(shè)備，確保各主機、路由器、交換機供電。（3）預(yù)計停電超過24小時，白天工作時間要保證關(guān)鍵設(shè)備的運行，晚上所有設(shè)備應(yīng)停機。（4）預(yù)計停電超過72小時，應(yīng)聯(lián)系安裝小型發(fā)電機自行發(fā)電。七、發(fā)生火災(zāi)時的應(yīng)急預(yù)案1.發(fā)生火災(zāi)，應(yīng)遵循下列原則（1）保證人員安全。（2）保證關(guān)鍵設(shè)備、數(shù)據(jù)安全。（3）保證一般設(shè)備安全。2.人員滅火和疏散的程序（1）值班人員應(yīng)首先切斷所有電源，同時電話報警。（2）滅火值班人員應(yīng)戴好防毒面具，從最近的位置取出滅火器進行滅火。（3）其他人員按照預(yù)先確定的路線迅速有序地撤出。八、發(fā)生自然災(zāi)害后的應(yīng)急預(yù)案1.一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，災(zāi)害發(fā)生部門應(yīng)向信息安全領(lǐng)導(dǎo)小組請求支援。2.