突发信息网络事件应急预案

为提高处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息1.2适用范围(1)预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急(2)快速反应。在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅(3)分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联(4)常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有成立XXXXXX突发信息网络事件应急领导小组(以下简称“信息网络事件应急领导小组”)。2.2信息网络事件应急领导小组职责(1)负责编制、修订所辖范围内突发信息网络事件应急预案。(4)负责组建信息网络安全应急救援队伍并组织培训和演练。制定信息安全重大事件的通报机制。分类3.2应急准备 (2)实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。(4)安装反入侵检测系统，监测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网络的传播，程说明1)运维服务通过网管告警发现故障2)通过维护巡检发现故障3)用户发现故障，报给信息中心4)运维工程师发现故障细了解系统故障情况。运维科根据了解到的系统故障情况进行分析判断，以确定采用一般故障处理流程还是立即启动系统突发故如需启动应急预案，则立刻通知系统突发故障应急领导小组，由领导小组启动应急预案，对系统突发故障系统突发故障应急预案启动后，首先是根据现场突发故障实际状况、紧急程度、技术难度、备品备件等情况对相关资源(主要是参与人员)依据经验进行调度和确认，主要有以下资源：集成商的技术人员我公司内部的资源应急调度流程。.1.6、预案执行突发故障抢修，如遇到问题及时向突发信息网络事件应急领导小组汇报。.1.7、预案终止术人员根据现场的实际进展情况，在与用户单位有关部门协调后报系统突发发信息、领导批示、事故调查报告、现场录像、图片等材料及时整理归档，并总结事件处理过程中的经验和教训，修改、完善事件应急预案。然后集中上应急流程管理报告填写指南报告日期：年月日至年月日(统计时间段)应急流应急流程(分类统计应急处理次数、完成次数、应急处理分布范围等)完成情况统计应急流程(对引起应急流程的原因以及重大事故影响进行分类统计分析)原因及影响统计应急处理(对应急处理所需时间进行统计)用(对应急处理所需资源进行统计)情况统计(对应急处理所需费用进行统计)(根据上面的统计数据，对应急流程管理提出出现的问题以及对应急处出现的问题和建议报告人签名：急处理流程图服务主管签名：程否是技术支持厂家技术处理4有关应急预案4.1机房漏水应急预案(1)发生机房漏水时，第一目击者应立即通知信息中心，并及时报告信息网络事件应急领导小组。(2)若空调系统出现渗漏水，经济信息中心负责人应立即安排停用故障空调，清除机房积水，并及时联系案(2)信息网络事件应急领导小组接报后，通知公安科、信息中心及公安部门，一同核实审定现场情况，清(4)信息网络事件应急领导小组安排信息中心、事发单位及时恢复网络正常运行，并对事件进行调查。信4.3机房长时间停电应急预案 (1)接到长时间停电通知后，信息网络事件应急领导小组应及时通过办公系统、电话等发布相关信息，部署应对具体措施，要求用户在停电前停止业务、保存数据。间内正常恢复机房动力的情况下，启动机房动力系统应急处理流程，采用应急油机发电，确保公司网络通：是否关闭/拆除油机常当发生长时间停电的动力系统故障时，运维人员在机房现场实时测试记录备用电池的放电情况，电池力。动力系统恢复后立即对电池进行均充。一天内发生多次停电，放电容量在50%以下，均充转浮充后，服务器设备存储设备网络设备空调设备电源设备4.4通信网络故障应急预案(1)发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应及时通知本单位信息系统管理(2)信息中心接报告后，应及时查清通信网络故障位置，隔离故障区域，并将事态及时报告信息网络事件(3)事态或后果严重的，信息网络事件应急领导小组应向上级单位相关业务部门上报。。故障息和网络病毒事件应急预案(1)发现不良信息或网络病毒时，运维人员应立即断开网线，终止不良信息或网络病毒传播，并报告信息(2)信息中心应根据信息网络事件应急领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，(3)事态或后果严重的，信息网络事件应急领导小组应向上级单位相关业务部门上报。(4)处置结束后,经济信息中心和事发单位应将事发经过、造成影响、处置结果在调查工作结束后一日4.6服务器系统故障应急预案(2)信息中心应根据信息网络事件应急领导小组指令，在确认安全的情况下，重新启动故障服务器系统；(3)事态或后果严重的，信息网络事件应急领导小组应向上级单位相关业务部门上报。件应急预案(1)当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入(2)接报告后，信息网络事件应急领导小组应立即指令信息中心核实情况，关闭服务器或系统，修改防火(3)信息中心应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，信息网络事件应急(1)发生核心设备硬件故障后，信息中心应及时报告信息网络事件应急领导小组，并组织查找、确定故障(2)若故障设备在短时间内无法修复，信息中心应启动备份设备，保持系统正常运行；将故障设备脱离网(3)信息中心应在故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，(4)事态或后果严重的，信息网络事件应急领导小组应向上级单位相关业务部门上报。4.9业务数据损坏应急预案(1)发生业务数据损坏时，信息中心应及时报告信息网络事件应急领导小组，检查、备份业务系统当前数(2)信息中心负责调用备份服务器备份数据，若备份数据损坏，则调用备份设备中历史备份数据，若备份(4)信息中心应待业务数据系统恢复后，检查历史数据和当前数据的差别，由相关系统人员补录数据；重(2)雷暴天气结束后，信息中心报经信息网络事件应急领导小组同意，及时开通服务器，恢复内部计算机(3)因雷击造成损失的，信息中心应会同相关部门进行核实、报损，并在调查工作结束后一日内书面报告援，预先确定的线路，迅速从机房中撤出；人员灭火的程(1)确认所有负载均已安全关机。(2)关闭UPS负载电源。(3)将UPS的系统启用开关切换到off的状态。(4)将DC电池连接断路器切换到off的位置。(5)将所有电池拉出到红色电池断开线以外。(6)断开PDU上的断路器。(7)将PDU后面总输入断路器切换到断开位置。(8)将每个上行主电路断路器切换到断开位置。5应急处置领导小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。发生重大事故(事件)，无法迅速消除或恢复系统，影响较大时实施紧急关闭，信息网络事件应急领导小处置工作结束后，信息网络事件应急领导小组组织有关人员，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问和完善预案，实施针对性演练，总结经验教训，整改存在隐患，组织恢复正常工作秩序。7应急保障7.1通信保障信息中心负责收集、建立突发信息网络事件应急处置工作小组内部及其他相关部门的应急联络信息。信息网络事件应急领导小组应在重要部位醒目位置公布报警电话，信息网络事件应急领导小组全体人员保证全7.2装备保障件设备，指定专人保管和维护。要数据在受到破坏后可紧急恢复。建立符合要求的网络与信息安全保障技术支持力量，对网络接入单位的网络与信息安全保障工作人员提供8监督管