旅游景区办公网络安全预案

1、旅游景区办公网络安全预案旅游景区办公自动化网络以下简称“办公网是提升全景区 办公效率、加强信息传输的重要办公设备。它由中心服务器、各部门 计算机和旅游景区管理处办公自动化系统组成。通过办公网络，可实 现全景区通知查询、信息上报及文件传阅、转发、审批等日常工作的 无纸化传输。为确保办公网及其设备的正常运行和网络信息的畅通与 安全，应对网络使用中的突发事件，特制定如下预案：一、旅游景区办公网安全组织机构成立旅游景区办公网安全领导 小组：组长：副组长：组员：工作使命：机关各部室、景区属各单位领导对本单位计算机使用 状况进行管理和监督。行政办公室网络管理员：由行政办公室指定专人负责办公网络的 日常管理

2、、维护、栏目的更新及开发升级、网络安全等工作。各单位办公网安全员：负责本单位计算机管理和网络安全等相 关工作。二、病毒安全紧急处置措施办公网使用人员如发现计算机感染病毒后，应马上告知本单位办公网安全员。办公网安全员对该设备的硬盘进行数据备份。办公网安全员启用反病毒软件对该计算机进行杀毒处理，同时 运用病毒检测软件对其他机器进行病毒扫描和清除工作。办公网安全员如发现杀毒软件无法清除谈病毒，应马上向管理 处行政办公室网络管理员报告， ：27。如感染病毒的设备是机房服务器，网络管理员按照以下顺序进 行处理：马上向部门主管领导报告。依据服务器设备中毒现象，通过互联网或 向反病毒技 术人员求助，确定所中

3、病毒的具体名称、传播途径、危害程度，彻底 清除该病毒的办法。升级杀毒软件病毒库或下载病毒专杀工具对服务器进行彻 底杀毒。通过控制中心平台，统一启动全景区杀毒软件进行杀毒， 并告知景区属各单位办公网安全员协助做好相应的计算机病毒清除 工作。三、办公网系统遭受破坏性攻击的紧急处置措施网络管理员应定期检查网络设备，对旅游景区办公OA系统、 旅游景区档案管理系统、顾和景区图片管理系统等软件进行检查、备 份，与软件系统相对应的数据必须有多日备份，并将它们储存于安全 处。办公网系统遭到破坏后，网络管理员按照以下顺序进行处理:应马上向部门主管领导报告。检查中心机房硬件设备是否正常工作;服务器系统、办公网 系

4、统软件是否正常启动；重启网络设备、服务器设备。联系办公网软件系统技术人员做好系统恢复工作。 告知景区属各单位网络恢复使用时间，通知各单位网络中断使用期间，采用 、 等方式进行信息报送等日常工作。四、网络管理员应对数据库安全的紧急处置措施网络管理员每周对各数据库系统要至少准备两个以上数据库 备份。如服务器数据库崩溃，网络管理员应马上向部门主管领导报 告，同时 通知景区属各单位暂缓上传上报数据。系统修复启动后，将数据库备份取出，按照要求将其恢复 到网络服务器系统中。如因第一套数据备份损坏，导致数据库无法恢复，则应取 出第二套数据库备份加以恢复。如果两套数据备份均无法恢复，应马上向系统技术人员请 求

5、紧急支援。网络管理员应对网络机房设备进行定期检查，如遇无法解决的 问题，马上向主管部门领导报告并告知软硬件提供商，请求支援。五、局域网中断的紧急处置措施局域网中断后，网络管理员应马上推断故障节点，查明故障原 因，及时向部门主管领导汇报，并 通知景区属各单位;景区属各 单位采用其他方式(如： 、 、移动存储器等)进行日常信息 的报送工作。如属线路故障，网络管理员应协调相关人员重新安装线路。如属路由器、交换机等网络设备故障，网络管理员应马上与设 备提供商联系修理、改换设备，并调试畅通。如遇无法解决的技术问题，网络管理员应马上向部门主管领导 汇报，并向厂商技术人员请求帮助。六、互联网服务中断的紧急处

6、置措施景区属各单位互联网用户如碰到外网无法正常使用，办公网安 全员应报告网络管理员。管理处中心机房互联网接入设备如出现故障，造成全景区互 联网服务中断，网络管理员按照以下顺序进行处理：网络管理员马上向部门主管领导汇报，并通过办公网告知 景区属各单位互联网用户。检查互联网接入设备，初步推断故障原因。如遇互联网接 人设备硬件损坏，启动备用设备并联系设备厂商上门改换或送修。如 机房网络设备运行正常，互联网仍无法正常使用， 联系网通技术 人员做好互联网恢复使用工作。故障排除后，网络管理员将通过办公网发布互联网恢复使 用的通知。七、设备安全紧急处置措施网络接入设备(如：交换机、光纤收发器等)损坏后，各单

7、位办公网安全员应马上报告网络管理员并协助查明原因和排除故障。网络管理员如能自行恢复，应马上用备件替换受损部件。网络管理员如果不能自行恢复的，马上与设备提供商联系，请 求派修理人员前来修理或送修处理。同时，将设备故障状况向部门主 管领导汇报，并通过办公网或 将网络中断状况告知景区属各单位。八、人员疏散与机房灭火预案一旦机房发生火灾，应遵照以下原则：首先确保人员安全;其 次确保关键设备、数据安全;三是确保一般设备安全。所有不参加灭 火的人员应迅速从机房中撒出时展开自救。人员灭火的程序：切断所有电源，从指定位置取出干粉灭火 器进行灭火。人员疏散的程序：拨打 229,通知管理处值班室，值班人 员 通知各部室人员迅速撤至安全处。九、网络管理员应对机房外电中断后的设备处置措施外电中断后，管理处机房应马上切换到备用电源。网络管理员应马上查明原因，并向部门主管领导汇报。如因管理处办公楼内部线路故障，通知相关部门迅速恢复供电。如接到基建队停电通知，应做如下安排：估计停电小时以内。由UPs供电。估计停电半小时以上，按顺