網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案-

網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案一、為防止因單位信息系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)故障事故等而影響全單位正常秩序，結(jié)合本單位實(shí)際，特制定本預(yù)案，望各科室、單位在應(yīng)急情況下遵照?qǐng)?zhí)行。二、組織機(jī)構(gòu)和職責(zé)根據(jù)計(jì)算機(jī)信息系統(tǒng)應(yīng)急管理的要求，成立單位計(jì)算機(jī)信息系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組（簡(jiǎn)稱應(yīng)急領(lǐng)導(dǎo)小組），負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全單位計(jì)算機(jī)信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。（一）、領(lǐng)導(dǎo)小組成員：應(yīng)急小組日常工作由信息中心承擔(dān)，其他各相關(guān)部門積極配合。（二）、領(lǐng)導(dǎo)小組職責(zé)：1、制定單位內(nèi)部網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案。2、做好單位網(wǎng)絡(luò)與信息安全應(yīng)急工作。3、協(xié)調(diào)單位內(nèi)部各相關(guān)部門之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作，協(xié)調(diào)與有關(guān)部門、供應(yīng)商、線路運(yùn)營(yíng)商之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作。4、組織單位內(nèi)部及外部的技術(shù)力量，做好應(yīng)急處置工作。二、單位信息系統(tǒng)出現(xiàn)故障報(bào)告程序，計(jì)算機(jī)訪問業(yè)務(wù)平臺(tái)等速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向信息中心報(bào)告。信息中心工作人員對(duì)各科室、單位提出的問題高度重視，做好記錄，經(jīng)核實(shí)后及時(shí)反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作。如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報(bào)告領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由領(lǐng)導(dǎo)協(xié)調(diào)各科室、單位工作，以保障工作的正常運(yùn)轉(zhuǎn)。三、單位信息系統(tǒng)故障分級(jí)根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、財(cái)政業(yè)務(wù)數(shù)據(jù)庫異常被人刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。二類故障：由于單一終端軟、硬件故障，單一數(shù)據(jù)信息丟失、偶然性的數(shù)據(jù)處理錯(cuò)誤。三類故障：由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò)誤。針對(duì)上述故障分類等級(jí)，處理原則如下：一類故障——首先按照重要性原則應(yīng)急處理，確需上報(bào)和特別嚴(yán)重的事故無法短時(shí)間內(nèi)解決的由信息中心主任上報(bào)領(lǐng)導(dǎo)，由單位組織協(xié)調(diào)工作。二、三類故障—由信息中心集中解決。四、發(fā)生網(wǎng)絡(luò)整體故障時(shí)的首要工作1、當(dāng)信息中心一旦確定為網(wǎng)絡(luò)整體故障時(shí)，首先是立刻報(bào)告主要負(fù)責(zé)人，同時(shí)組織恢復(fù)工作，按照服務(wù)器區(qū)域和網(wǎng)絡(luò)設(shè)備以及樓層交換設(shè)備等重要性開展保障工作。五、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定1、當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時(shí)，信息中心按《數(shù)據(jù)備份恢復(fù)方案》進(jìn)行系統(tǒng)恢復(fù)。2、信息中心主任指定專人負(fù)責(zé)恢復(fù)。變動(dòng)時(shí)做好交接。3、當(dāng)網(wǎng)絡(luò)線路不通時(shí)，首先排除單位內(nèi)部服務(wù)器原因，查找鏈接節(jié)點(diǎn)，交換機(jī)等設(shè)備優(yōu)先保障可替換性，按照配置備份恢復(fù)策略核查。4、對(duì)每次的恢復(fù)細(xì)節(jié)做好詳細(xì)記錄。5、平時(shí)定期對(duì)全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性，虛擬機(jī)不同物理服務(wù)器之間的恢復(fù)，實(shí)體機(jī)到虛擬機(jī)的恢復(fù)，數(shù)據(jù)庫備份切換暢通的測(cè)試。六、網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使單位信息管理系統(tǒng)運(yùn)行停止，一旦發(fā)生故障，做好數(shù)據(jù)備份保障，排除勒索病毒等惡性因素，確保物理環(huán)境安全。七、應(yīng)急保障（一）、平時(shí)網(wǎng)絡(luò)與信息安全的防護(hù)1、組織管理措施：應(yīng)急人員及聯(lián)系方式，時(shí)更新，并進(jìn)行定期的安全知識(shí)培訓(xùn)。2、技術(shù)保障：一方面進(jìn)行網(wǎng)絡(luò)設(shè)備的安全加固，例如增加防火墻等，對(duì)已知的系統(tǒng)漏洞及時(shí)安裝補(bǔ)丁程序，另一方面要進(jìn)行技術(shù)儲(chǔ)備，對(duì)內(nèi)部進(jìn)行人員定期培訓(xùn)，同時(shí)采取通過向?qū)I(yè)網(wǎng)絡(luò)安全單位購(gòu)買安全服務(wù)的方式，加強(qiáng)處理緊急情況的能力和效率。3、在網(wǎng)絡(luò)工程建設(shè)和規(guī)劃方面，要切實(shí)加強(qiáng)網(wǎng)絡(luò)安全方面考慮，設(shè)計(jì)時(shí)要考慮設(shè)備的冗余備份，信息存儲(chǔ)的異地備份等。（二）、消防預(yù)案為維護(hù)網(wǎng)絡(luò)信息中心工作安全有序，切實(shí)做好防火、防災(zāi)工作，增強(qiáng)對(duì)突發(fā)事件的應(yīng)付能力，減少事故發(fā)生后對(duì)設(shè)備和人員傷亡所造成的損失，特制定本應(yīng)急預(yù)防方案，一旦發(fā)生突發(fā)事件，能夠迅速及時(shí)地進(jìn)行有條不紊的搶救、疏散和保衛(wèi)工作，把因突發(fā)事件所造成的經(jīng)濟(jì)損失和人員傷亡減小到最低限度?；馂?zāi)一旦發(fā)生，在消防隊(duì)員未趕到前，全體員工必須保持頭腦清醒，聽從指揮，按此預(yù)案，各就各位，根據(jù)職責(zé)和要求，分頭迅速開展火災(zāi)搶救、報(bào)警、開啟應(yīng)急通道、疏散人流、切斷電源等工作。火災(zāi)發(fā)生后的機(jī)房應(yīng)急處理措施1第一時(shí)間向有關(guān)領(lǐng)導(dǎo)匯報(bào)，有條件記錄下具體時(shí)間、硬件毀壞程度、網(wǎng)絡(luò)毀壞程度等第一手資料。2禁止無關(guān)人員進(jìn)出機(jī)