网络信息安全应急预案

网络与信息平安应急预案

一、总

则

（一）编制目的

为提高集团网络与信息平安突发事务的处置实力，形成科学、有效、反应快速的应急工作机制，确保重要计算机信息系统的实体平安、运行平安和数据平安，最大程度地预防和削减网络与信息平安突发事务对业务运营造成的负面影响，保障信息资源平安，特制定本预案。

（二）编制依据

集团信息化系统是集团门户展示及业务运行的信息化平台，为保证信息系统正常运行，尽量降低突发事务造成的冲击，参照《中华人民共和国计算机信息系统平安爱护条例》，制定本预案。

（三）分类分级

本预案所称网络与信息平安突发事务，是指集团信息系统突然遭遇不行预知外力破坏及突发故障，致使系统无法运行，业务无法开展的紧急事务。

1．事务分类

依据网络与信息平安突发事务的性质、机理和发生过程，网络与信息平安突发事务主要分为以下两类：

（1）自然灾难。指地震、雷电、火灾、洪水等引起的网络与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

2．事务分级

依据网络与信息平安突发事务的可控性、严峻程度和影响范围，一般分为三级：Ⅰ级（重大）、Ⅱ级（较大）和Ⅲ（一般）。

（1）I级（重大）：核心数据存储设备损坏，导致系统数据丢失，业务系统瘫痪，复原成本较高的严峻损害信息平安突发事务。

（2）Ⅱ级（较大）：核心设备或服务器损坏，造成系统数小时至数天的运行中断，影响到业务的正常开展。（3）Ⅲ级（一般）：软硬件系统突发故障造成非全局性或数小时内系统运行故障。（四）适用范围本预案是集团网络与信息平安的专项预案，适用于集团内部发生或可能导致发生网络与信息平安突发事务的应急处置工作。

（五）工作原则

1．居安思危，预防为主。立足平安防护，加强预警，重点爱护基础信息网络和核心业务的重要信息系统，从预防、监控、应急处理、应急保障、技术、人才等方面，多措并举，构筑网络与信息平安保障体系。

2．提高素养，快速反应。加强学习，提高专业素养，主动推动网络与信息平安技术应用；在网络与信息平安突发事务发生时，刚好获得充分而精确的信息，跟踪研判，坚决决策，以最快速度复原系统的正常运行。

二、 应急预案流程当公司信息系统出现应急事务时，集团信息管理部马上作出实质性响应，确定事务等级，收集故障信息，以最快的速度分析故障缘由，确定故障点，再依据故障类型和技术需求，进行故障解除，保证在尽可能短的时间内解决问题。详细处理步骤如下：第一，事务报告与确认；其次，事务等级确认；第三，查明缘由并予以解决；第四，系统复原运行。最终，建立应急处理档案。三、应急预案（一）I级（重大）：核心数据存储设备损坏采纳WindowsSQLServer2012AlwaysOn技术，建立数据库异地同步备份，应对数据中心不行抗拒灾难发生。当灾难发生时，启用异地备份，保障公司的数据信息平安，但系统运行环境仍需重新搭建，系统复原须要数日时间。（二）Ⅱ级（较大）：服务器物理损坏基于多台物理机服务器和集中存储技术，利用WindowsServer2012R2操作系统和Hyper-V技术，搭建服务器虚拟化环境，实现物理机与逻辑机的有效集成统一，通过故障漂移技术，实现故障机角色的快速替代，最大程度保证系统正常运行的连贯性，之后再处理故障服务器问题，提高系统运行的平安强度。（三）Ⅲ级（一般）：软硬件系统突发故障造成非全局性或数小时内系统运行故障1、广域网应急预案首先确认故障缘由是否出现在我公司，察看广域网接入光电转换器，是否关闭或者由于其他缘由路由器掉电。从三楼弱电井以及五楼机房查看光信号指示灯，假如指示灯不亮，则说明故障出在广域网链路上。假如故障出在广域网链路上，则马上联系网络运营商，并协作线路运营商网管解除故障。公司采纳联通、电信双线接入，如联通线路出现问题，可马上切换到电信线路，保障网络时时畅通。2、广域网防火墙应急方案广域网防火墙处于局域网之外（也就是局域网上游），一旦防火墙发生故障，可以用小型路由器临时代替防火墙，从而避开了因防火墙故障导致我公司通信中断。假如广域网防火墙出现故障，可以申请修理或更换备件。3、上网行为管理应急方案上网行为管理处于防火墙与核心交换之间，一旦上网行为管理发生故障，应急时可以干脆从网络链路去除（短暂失去上网行为管理功能），防火墙连接上网行为管理的网线干脆连接核心交换机，无需其它设置。假如上网行为出现故障，可以申请修理或更换备件。4、核心交换机及汇聚交换机应急预案首先检查电源，若为交换机的电源故障，交换机全部的指示灯不亮。若电源正常，检查交换机运行状态，电脑客户端进入交换机远程管理页面，检查各配置端口工作是否正常。假如交换机电源出现故障，可以申请修理或更换备件；假如为交换机配置问题，联系厂家进行配置调试。如若遇到维护周期时间比较长的状况，可利用备用交换机进行临时替代。5、虚拟服务器故障应急预案应当马上通知用户系统出现故障，系统功能已经发生异样，短暂停止。虚拟机出故障，应在最短的时间内重新安装故障服务器系统平台及应用，并对其进行配置，复原系统正常运行。6、公司网站故障应急方案如网站出现非法文件或者网页内容被篡改，管理员账号登陆网站后台进行删除。公司网站访问不正常时，应先查看服务器运行状态是否正常，若服务器问题则按服务器应急预案处理。假如服务器运行正常，停止网站IIS服务，干脆用备份的网站文件覆盖原来的文件，重启IIS服务即可复原。7、应用系统运行故障应当马上通知用户系统出现故障，系统功能已经发生异样，暂停运用。（1）检查磁盘阵列空间大小，空间不足应停止部分暂不运用的虚机，此时关键应用服务器就可接着运行，之后将部分数据转移至别处备份释放磁盘空间并还原全部虚机。（2）检查单个应用虚拟机运行及网络状况是否运行正常。（3）检查应用虚拟机所在物理机与存储设备连接是否正常。8、有线电视终端应急方案化工园区有线电视系统有三个分立的接收天线，分别接收国内卫视台、央视台（三、五、六、八）、境外台。每个接收天线有一根连线接入机房，经过信号安排器分别连接到各对应频道机顶盒。（1）、接收天线连接的全部电视台无法接收①对办公楼顶层的信号接收天线进行检查。②若接收天线无异样，检查接收天线与机房设备连线是否正常，若异样，更换连线，若正常，将全部设备断电重启。③以上方法无法解决时，联系厂家对线路和设备进行检修。（2）、部分电视台均无法接收信号。若接收天线所连部分频道异样，则首先检查中心机房对应频道设备，从外观上看有无明显可见的异样、有无异味等，若有，可能是设备故障，若无，先把不正常的机顶盒关闭电源重启，重启后指示灯不亮或是指示灯操作后无改变则是设备故障，联系厂