视频会议系统保障应急预案

视频会议系统保障应急预案

目录1 总则 31.1 目的 31.2 编制依据 31.3 适用范围 31.4 工作原则 32 组织机构与职责 42.1 应急领导小组主要职责 42.2 应急抢修组职责 43 应急分级 44 影响视频会议系统稳定的突发事件 45 制定应急预案的必要性 56 应急响应 56.1 工作目标及基本原则 56.1.1 工作目标 56.1.2 基本原则 56.1.3 安全防范措施 66.1.4 建全应急预案实施的完整文档管理 66.2 应急处置措施 76.2.1 准备工作 76.2.2 黑客攻击时的紧急处置措施 76.2.3 数据库安全紧急处置措施 76.2.4 广域网外部线路中断紧急处置措施 86.2.5 局域网中断紧急处置措施 87 控制事态发展 88 事件总结 89 领导小组成员及电话 9

总则视频会议系统，又称会议电视系统，是指两个或两个以上不同地方的个人或群体，通过传输线路及多媒体设备，将声音、影像及文件资料互传，实现即时且互动的沟通，以实现会议目的的系统设备。视频会议的使用有点像电话，除了能看到与你通话的人并进行语言交流外，还能看到他们的表情和动作，使处于不同地方的人就像在同一房间内沟通。视频会议系统传送的是多媒体数据，与普通数据不同，由于声音和动态图像的源信号的数据量较大，无法直接在一般条件的数字线路上传输。同时，基于对实际使用效果的要求，用户还要求传送的声音、图像信号连续平滑，其它辅助功能使用简捷。因此，要达到这样的效果，系统在声音/图像压缩、通讯线路条件都有一定的要求。视频会议系统应急解决方案为控制工程风险就显的极为必要。目的为了防止和减少视频会议系统中断事故的发生，建立紧急情况下快速、有效的事故抢修和应急处理机制，保证系统安全、稳定运行，特制订本预案。编制依据本预案依据通信行业有关规定，针对天津市医保局处分会议室视频会议设备架构编制。适用范围本预案适用于视频会议系统因电源中断、会议终端设备故障、附属设备故障、通信通道中断或受外力破坏、自然灾害等因素引起视频会议系统运行中断的事故。工作原则预防为主坚持“安全第一，预防为主”的方针，加强视频会议系统的日常运行维护管理，有效防止生产事故发生:积极配合上级部门开展有针对性的事故演习，提高突发事故处理和应急抢险的能力。统一指挥在上级主管部门以及应急指挥机构的统一指挥和协调下，应急领导小组组织开展事故处理、事故抢修、故障恢复等应急工作。突出重点在事故处理和控制中，将保证设备畅通和安全运行放在第一位，采取一切必要手段，限制事故范围进一步扩大，防止发生重大设备损坏事故。组织机构与职责设立视频会议系统应急领导小组和应急抢修小组（具体名单和联系方式附后）。应急领导小组主要职责1、接受上级应急指挥机构的领导，请求应急援助；2、组织视频会议系统事故抢险及应急处理工作；3、督促事故应急预案的落实，下达应急指令；4、协调其它单位、部门关系，共同做好应急处理工作；5、宣布实施和终止应急预案。应急抢修组职责1.负责会议终端设备、相关附属设备和各种通讯通道的抢修工作;2.负责各类通讯设备、测试仪表、抢修工具的统一管理及使用调度;3.在会议保障期间，组织相关人员进行运行设备巡检，防止和排除各种安全隐患。应急分级按照事故严重程度，将视频会议系统事故分为预警状态和应急状态。预警状态:视频会议系统处于非运行期间，出现会议终端设备、附属设备、通信通道等发生故障，将影响会议系统正常运行的情况。应急状态:在视频会议系统运行过程中出现会议中断的情况。影响视频会议系统稳定的突发事件视频会议系统突发事件有：（1）网络故障（2）会议终端故障（3）会议服务器故障（4）其它突发事件制定应急预案的必要性制定应急预案的必要性有两方面；（1）是为了防止和应对视频会议系统的突发事件发生，保障视频会议的正常使用。（2）即使视频会议系统运行正常，一旦网络出现问题，视频会议也无法正常使用。因此，考虑到视频会议系统突发事件可能造成的影响，必须未雨绸缪，有系统、有组织地作好应急预案的准备。应急响应应急领导小组在接到事故情况报告之后，根据严重程度，研究决定是否进入预警状态或应急状态，立即组织开展应急处理工作。信息安全应急预案是在对单位和部门的全部业务处理功能的严格调查基础上，针对每项关键业务流程，受信息系统可能发生不同程度突发事件的影响。准备和实施的一套信息安全应急预案的基本价值在于；在信息系统突发事件出现之前就已经制定相应措施，做好一定准备；一旦信息系统爆发事件发生，可以提供和实施这些替代方案，以最大限度地争取时间，减少损失。工作目标及基本原则工作目标保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护秦税工程网络、办公系统、征管系统及地税网站、电子邮件系统的安全。基本原则（1）预防为主。根据《税务计算机信息安全管理规定》的要求，建立、健全税务计算机信息安全管理制度，有效预防网络与信息安全事故的发生。（2）分级负责。税务计算机信息安全管理实行局长负责制。信息部门具体执行安排，各单位负责人要切实负起责任，应积极支持和协助应急处置工作。（3）果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。安全防范措施（1）建立健全信息系统应急工作组织机构（2）建立健全信息系统应急工作岗位责任体系（3）建立健全各项规章制度（4）明确信息安全等级、信息安全保护等级（5）网络安全防范；1）安装好杀毒软件和防火墙并及时更新。2）定期杀毒，及时给系统打好补丁。（6）病毒安全防范；在网关，服务器和客户端安装杀毒软件最好是安装专业的防毒软件惊醒全面监控并启动病毒实时监控系统，最好是安装专业的防毒软件进行全面监控。（7）软件系统安全防范；装杀毒软件、防火墙并及时更新。（8）数据安全防范；保持通电，按要求及时省级杀毒软件、操作系统和应用软件补丁。（9）设备安全防范；（10）机房安全防范建全应急预案实施的完整文档管理（1）应急预案必须提供所有必备的文档，它的主要用途；（2）应急预案文件是对一个单位和部门克服信息系统突发事件重要措施的描述；（3）向有关领导提供应急预案的蓝本，使指定的应急预案执行小组人员在必要时予以实施计划并完成其使命；（4）执行应急预案的相关材料；（5）上报上级工作部门的材料；（6）应急预案测试、预演、维护、运行、总结的依据；应急处置措施准备工作软资源备用：对每一信息资源需要有足够备份，并将备份存放于攻击和灾害不能及的地方。设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的外部设备。电源备用：应配置不问断电源。一般不问断电源应可在断电后维持工作lh以上。应配置交流稳压电源。重要系统和大型系统应配备多种供电来源，甚至配用发电设备。重要或大型系统中的关键设备和信息安全产品应采用双机热备份。关键要害部门应采取异地系统备份，并确保自动接管。黑客攻击时的紧急处置措施（1）当责任人发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息股报告。（2）信息股人员尽快赶到现场，立即关闭网站。（3）由信息股负责恢复或重建被攻击和被破坏的系统。（4）信息股应追查非法信息来源。（5）信息股如认为情况严重，应立即向领导小组汇报。（6）领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。数据库安全紧急处置措施（1）建立数据库系统双机设备设置，即小型机和服务器两种运行方式。（2）一旦数据库崩溃，信息股应立即启动备用系统，并向领导小组报告。（3）在备用系统运行期间，信息股应对主机系统进行维修。（4）如果两套系统均崩溃，信息股应立即向软硬件提供商请求支援，同时通知各单位暂缓上传上报数据。（5）系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。（6）如因第一个备份损坏，导致数据库无法恢复，则应以第二套数据备份加以恢复。（7）如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。广域网外部线路中断紧急处置措施（1）信息股负责人员接到线路故障报告后，应迅速判断故障原因。（2）如属单位管辖范围，由信息股立即予以恢复。（3）如属网络运营商管辖范围，应立即与其联系，要求尽快修复。局域网中断紧急处置措施（1）信息股平时应准备好网络备用设备，存放在指定位置。（2）局域网中断后，信息股人员应立即判断故障节点，查明故障原因，并向领导小组汇报。（3）如属线路故障，应重新安装线路。（4）如属交换机等网络设备故障，应立即将备用设备接上，并调试通畅。（5）如属交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。（6）如有必要，应向领导小组汇报。控制事态发展（1）发生重大灾难或故障、重大安全事故、网络关键节点瘫痪、业务丢失等事故时，必须立即恢复。．（2）部分设