网络安全应急预案

1、G I S MXXX信息安全管理体系文件o f Information Security Management SystemGISM_MS_07应急预案管理制度第A/0版2015-10-01 发布发布长治市国土资源局修订页序号对应的章、节、条号修订内容批准人批准日期目录 TOC o 1-5 h z HYPERLINK l bookmark7 o Current Document 第一章网站信息异常应急预案1第二章软件系统异常应急预案1 HYPERLINK l bookmark10 o Current Document 第三章数据库异常应急预案1 HYPERLINK l bookmark13 o

2、 Current Document 第四章设备异常应急预案2第五章局域网故障应急预案2第六章广域网中断应急预案2 HYPERLINK l bookmark16 o Current Document 第七章外部电中断应急预案 3 HYPERLINK l bookmark22 o Current Document 第八章机房火灾应急预案3第一章网站信息异常应急预案第一条网站信息由网络管理员随时监控其内容。第二条发现在网上出现非法信息时，网络管理员立即向 应急预案小组通报情况，并作好记录。清理非法信息，采取 必要的安全防范措施，将网站、网页重新投入使用；情况紧 急的，应先及时采取删除等处理措施，再按

3、程序报告。第三条网络管理员应妥善保存有关记录、日志或审计记 录，将有关情况向应急预案小组汇报，并及时追查非法信息 来源。第二章软件系统异常应急预案第四条重要的软件系统平时必须存有备份，与软件系统 相对应的数据必须有多日的备份，并将它们保存于安全处。第五条当网络管理员通过入侵监测系统发现有黑客正 在进行攻击时，应立即向应急预案小组报告。软件遭破坏性 攻击（包括严重病毒）时要将系统停止运行。第六条网络管理员首先要将被攻击（或病毒感染）的服 务器等设备从网络中隔离出来，保护现场，并同时向应急预 案小组报告情况。第三章数据库异常应急预案第七条主要数据库系统应定时进行数据库备份。第八条一旦数据库崩溃，系

4、统管理员应立即进行数据及 系统修复，修复困难的，可向应急预案小组汇报情况，以取 得相应的技术支持。第九条在此情况下无法修复的，应向信息安全领导小组 报告，在征得许可的情况下，可立即向软硬件提供商请求支 援。第十条在取得相应技术支援也无法修复的，在征得信息 安全领导小组许可、并可在业务操作弥补的情况下，利用最 近备份的数据进行恢复。第四章设备异常应急预案第十一条小型机、服务器等关键设备损坏后，设备管 理员应立即向应急预案小组报告。第十二条如果能够自行恢复，应立即用备件替换受损 部件；如属不能自行恢复的，立即与设备提供商联系，请求 派维护人员前来维修；如果设备一时不能修复，应告知各部 门，直到故障

5、排除设备恢复正常使用。第五章局域网故障应急预案第十三条 局域网中断后，网络安全员应立即判断故障 节点，查明故障原因，并向应急预案小组汇报。第十四条 如属线路故障，应重新安装线路；如属路由 器、交换机等网络设备故障，应立即从指定位置将备用设备 取出接上，并调试通畅；如属路由器、交换机配置文件破坏， 应迅速按照要求重新配置，并调测通畅。第六章广域网中断应急预案第十五条广域网线路中断后，网络安全员应迅速判断 故障节点，查明故障原因。第十六条 如属可即时恢复范围，应立即予以恢复；如 属电信运营商管辖范围，应立即与电信运营商的维护部门联 系，要求尽快修复；如果恢复时间预计超过两小时，应立即 向应急预案小组汇报。第七章外部电中断应急预案第十七条 外部电中断后，值班室应立即向办公室汇报 情况。第十八条 如因内线路故障，由办公室通知维修人员迅 速恢复；如果是外部的原因，由办公室立即与供电局联系， 请供电局迅速恢复供电；如果供电局告知需长时间停电，应 做如下安排：1、预计停电2小时以内，由UPS供电；2、预计停电2-4小时，关掉非关键设备，确保各主机、 路由器、交换机供电；3、预计停电超过4小时，白天工作时间关键设备运行， 晚上所有设备停机。第八章机房火灾应急预案第十九条一旦机房发生火灾，应遵循下列原则：首先 保证人员安全；其次保证关键设备、数据安全；三是保证一 般设备安全。第二十