視頻會議系統(tǒng)保障應急預案

視頻會議系統(tǒng)保障應急預案

目錄1 總則 31.1 目的 31.2 編制依據(jù) 31.3 適用范圍 31.4 工作原則 32 組織機構與職責 42.1 應急領導小組主要職責 42.2 應急搶修組職責 43 應急分級 44 影響視頻會議系統(tǒng)穩(wěn)定的突發(fā)事件 45 制定應急預案的必要性 56 應急響應 56.1 工作目標及基本原則 56.1.1 工作目標 56.1.2 基本原則 56.1.3 安全防范措施 66.1.4 建全應急預案實施的完整文檔管理 66.2 應急處置措施 76.2.1 準備工作 76.2.2 黑客攻擊時的緊急處置措施 76.2.3 數(shù)據(jù)庫安全緊急處置措施 76.2.4 廣域網(wǎng)外部線路中斷緊急處置措施 86.2.5 局域網(wǎng)中斷緊急處置措施 87 控制事態(tài)發(fā)展 88 事件總結 89 領導小組成員及電話 9

總則視頻會議系統(tǒng)，又稱會議電視系統(tǒng)，是指兩個或兩個以上不同地方的個人或群體，通過傳輸線路及多媒體設備，將聲音、影像及文件資料互傳，實現(xiàn)即時且互動的溝通，以實現(xiàn)會議目的的系統(tǒng)設備。視頻會議的使用有點像電話，除了能看到與你通話的人并進行語言交流外，還能看到他們的表情和動作，使處于不同地方的人就像在同一房間內(nèi)溝通。視頻會議系統(tǒng)傳送的是多媒體數(shù)據(jù)，與普通數(shù)據(jù)不同，由于聲音和動態(tài)圖像的源信號的數(shù)據(jù)量較大，無法直接在一般條件的數(shù)字線路上傳輸。同時，基于對實際使用效果的要求，用戶還要求傳送的聲音、圖像信號連續(xù)平滑，其它輔助功能使用簡捷。因此，要達到這樣的效果，系統(tǒng)在聲音/圖像壓縮、通訊線路條件都有一定的要求。視頻會議系統(tǒng)應急解決方案為控制工程風險就顯的極為必要。目的為了防止和減少視頻會議系統(tǒng)中斷事故的發(fā)生，建立緊急情況下快速、有效的事故搶修和應急處理機制，保證系統(tǒng)安全、穩(wěn)定運行，特制訂本預案。編制依據(jù)本預案依據(jù)通信行業(yè)有關規(guī)定，針對天津市醫(yī)保局處分會議室視頻會議設備架構編制。適用范圍本預案適用于視頻會議系統(tǒng)因電源中斷、會議終端設備故障、附屬設備故障、通信通道中斷或受外力破壞、自然災害等因素引起視頻會議系統(tǒng)運行中斷的事故。工作原則預防為主堅持“安全第一，預防為主”的方針，加強視頻會議系統(tǒng)的日常運行維護管理，有效防止生產(chǎn)事故發(fā)生:積極配合上級部門開展有針對性的事故演習，提高突發(fā)事故處理和應急搶險的能力。統(tǒng)一指揮在上級主管部門以及應急指揮機構的統(tǒng)一指揮和協(xié)調(diào)下，應急領導小組組織開展事故處理、事故搶修、故障恢復等應急工作。突出重點在事故處理和控制中，將保證設備暢通和安全運行放在第一位，采取一切必要手段，限制事故范圍進一步擴大，防止發(fā)生重大設備損壞事故。組織機構與職責設立視頻會議系統(tǒng)應急領導小組和應急搶修小組（具體名單和聯(lián)系方式附后）。應急領導小組主要職責1、接受上級應急指揮機構的領導，請求應急援助；2、組織視頻會議系統(tǒng)事故搶險及應急處理工作；3、督促事故應急預案的落實，下達應急指令；4、協(xié)調(diào)其它單位、部門關系，共同做好應急處理工作；5、宣布實施和終止應急預案。應急搶修組職責1.負責會議終端設備、相關附屬設備和各種通訊通道的搶修工作;2.負責各類通訊設備、測試儀表、搶修工具的統(tǒng)一管理及使用調(diào)度;3.在會議保障期間，組織相關人員進行運行設備巡檢，防止和排除各種安全隱患。應急分級按照事故嚴重程度，將視頻會議系統(tǒng)事故分為預警狀態(tài)和應急狀態(tài)。預警狀態(tài):視頻會議系統(tǒng)處于非運行期間，出現(xiàn)會議終端設備、附屬設備、通信通道等發(fā)生故障，將影響會議系統(tǒng)正常運行的情況。應急狀態(tài):在視頻會議系統(tǒng)運行過程中出現(xiàn)會議中斷的情況。影響視頻會議系統(tǒng)穩(wěn)定的突發(fā)事件視頻會議系統(tǒng)突發(fā)事件有：（1）網(wǎng)絡故障（2）會議終端故障（3）會議服務器故障（4）其它突發(fā)事件制定應急預案的必要性制定應急預案的必要性有兩方面；（1）是為了防止和應對視頻會議系統(tǒng)的突發(fā)事件發(fā)生，保障視頻會議的正常使用。（2）即使視頻會議系統(tǒng)運行正常，一旦網(wǎng)絡出現(xiàn)問題，視頻會議也無法正常使用。因此，考慮到視頻會議系統(tǒng)突發(fā)事件可能造成的影響，必須未雨綢繆，有系統(tǒng)、有組織地作好應急預案的準備。應急響應應急領導小組在接到事故情況報告之后，根據(jù)嚴重程度，研究決定是否進入預警狀態(tài)或應急狀態(tài)，立即組織開展應急處理工作。信息安全應急預案是在對單位和部門的全部業(yè)務處理功能的嚴格調(diào)查基礎上，針對每項關鍵業(yè)務流程，受信息系統(tǒng)可能發(fā)生不同程度突發(fā)事件的影響。準備和實施的一套信息安全應急預案的基本價值在于；在信息系統(tǒng)突發(fā)事件出現(xiàn)之前就已經(jīng)制定相應措施，做好一定準備；一旦信息系統(tǒng)爆發(fā)事件發(fā)生，可以提供和實施這些替代方案，以最大限度地爭取時間，減少損失。工作目標及基本原則工作目標保障信息的合法性、完整性、準確性，保障網(wǎng)絡、計算機、相關配套設備設施及系統(tǒng)運行環(huán)境的安全，其中重點維護秦稅工程網(wǎng)絡、辦公系統(tǒng)、征管系統(tǒng)及地稅網(wǎng)站、電子郵件系統(tǒng)的安全?；驹瓌t（1）預防為主。根據(jù)《稅務計算機信息安全管理規(guī)定》的要求，建立、健全稅務計算機信息安全管理制度，有效預防網(wǎng)絡與信息安全事故的發(fā)生。（2）分級負責。稅務計算機信息安全管理實行局長負責制。信息部門具體執(zhí)行安排，各單位負責人要切實負起責任，應積極支持和協(xié)助應急處置工作。（3）果斷處置。一旦發(fā)生網(wǎng)絡與信息安全事故，應迅速反應，及時啟動應急處置預案，盡最大力量減少損失，盡快恢復網(wǎng)絡與系統(tǒng)運行。安全防范措施（1）建立健全信息系統(tǒng)應急工作組織機構（2）建立健全信息系統(tǒng)應急工作崗位責任體系（3）建立健全各項規(guī)章制度（4）明確信息安全等級、信息安全保護等級（5）網(wǎng)絡安全防范；1）安裝好殺毒軟件和防火墻并及時更新。2）定期殺毒，及時給系統(tǒng)打好補丁。（6）病毒安全防范；在網(wǎng)關，服務器和客戶端安裝殺毒軟件最好是安裝專業(yè)的防毒軟件驚醒全面監(jiān)控并啟動病毒實時監(jiān)控系統(tǒng)，最好是安裝專業(yè)的防毒軟件進行全面監(jiān)控。（7）軟件系統(tǒng)安全防范；裝殺毒軟件、防火墻并及時更新。（8）數(shù)據(jù)安全防范；保持通電，按要求及時省級殺毒軟件、操作系統(tǒng)和應用軟件補丁。（9）設備安全防范；（10）機房安全防范建全應急預案實施的完整文檔管理（1）應急預案必須提供所有必備的文檔，它的主要用途；（2）應急預案文件是對一個單位和部門克服信息系統(tǒng)突發(fā)事件重要措施的描述；（3）向有關領導提供應急預案的藍本，使指定的應急預案執(zhí)行小組人員在必要時予以實施計劃并完成其使命；（4）執(zhí)行應急預案的相關材料；（5）上報上級工作部門的材料；（6）應急預案測試、預演、維護、運行、總結的依據(jù)；應急處置措施準備工作軟資源備用：對每一信息資源需要有足夠備份，并將備份存放于攻擊和災害不能及的地方。設備備用：在工作現(xiàn)場有主板、硬盤、光驅(qū)、網(wǎng)線等備件，以及備用的外部設備。電源備用：應配置不問斷電源。一般不問斷電源應可在斷電后維持工作lh以上。應配置交流穩(wěn)壓電源。重要系統(tǒng)和大型系統(tǒng)應配備多種供電來源，甚至配用發(fā)電設備。重要或大型系統(tǒng)中的關鍵設備和信息安全產(chǎn)品應采用雙機熱備份。關鍵要害部門應采取異地系統(tǒng)備份，并確保自動接管。黑客攻擊時的緊急處置措施（1）當責任人發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向信息股報告。（2）信息股人員盡快趕到現(xiàn)場，立即關閉網(wǎng)站。（3）由信息股負責恢復或重建被攻擊和被破壞的系統(tǒng)。（4）信息股應追查非法信息來源。（5）信息股如認為情況嚴重，應立即向領導小組匯報。（6）領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。數(shù)據(jù)庫安全緊急處置措施（1）建立數(shù)據(jù)庫系統(tǒng)雙機設備設置，即小型機和服務器兩種運行方式。（2）一旦數(shù)據(jù)庫崩潰，信息股應立即啟動備用系統(tǒng)，并向領導小組報告。（3）在備用系統(tǒng)運行期間，信息股應對主機系統(tǒng)進行維修。（4）如果兩套系統(tǒng)均崩潰，信息股應立即向軟硬件提供商請求支援，同時通知各單位暫緩上傳上報數(shù)據(jù)。（5）系統(tǒng)修復啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復到主機系統(tǒng)中。（6）如因第一個備份損壞，導致數(shù)據(jù)庫無法恢復，則應以第二套數(shù)據(jù)備份加以恢復。（7）如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。廣域網(wǎng)外部線路中斷緊急處置措施（1）信息股負責人員接到線路故障報告后，應迅速判斷故障原因。（2）如屬單位管轄范圍，由信息股立即予以恢復。（3）如屬網(wǎng)絡運營商管轄范圍，應立即與其聯(lián)系，要求盡快修復。局域網(wǎng)中斷緊急處置措施（1）信息股平時應準備好網(wǎng)絡備用設備，存放在指定位置。（2）局域網(wǎng)中斷后，信息股人員應立即判斷故障節(jié)點，查明故障原因，并向領導小組匯報。（3）如屬線路故障，應重新安裝線路。（4）如屬交換機等網(wǎng)絡設備故障，應立即將備用設備接上，并調(diào)試通暢。（5）如屬交換機配置文件破壞，應迅速按照要求重新配置，并調(diào)試通暢。（6）如有必要，應向領導小組匯報?？刂剖聭B(tài)發(fā)展（1）發(fā)生重大災難或故障、重大安全事故、網(wǎng)絡關鍵節(jié)點癱瘓、業(yè)務丟失等事故時，必須立即恢復。．（2）部分設