農(nóng)村信用社計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案.doc

xxx農(nóng)村信用社計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案 為妥善應(yīng)對(duì)和處置全市農(nóng)村信用社計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件，維護(hù)全市綜合業(yè)務(wù)系統(tǒng)的正常運(yùn)行和營造健康向上的網(wǎng)絡(luò)環(huán)境，根據(jù)中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法及上級(jí)單位等有關(guān)法規(guī)文件精神，結(jié)合全市計(jì)算機(jī)工作實(shí)際情況，特制定本應(yīng)急預(yù)案。一、指導(dǎo)思想以維護(hù)全市農(nóng)村信用社綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨。按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善我市農(nóng)村信用社網(wǎng)絡(luò)設(shè)備管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。二、組織領(lǐng)導(dǎo)成立計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組組 長(zhǎng)：xxx副組長(zhǎng)：xxx成 員：xxx xxx xxx三、安全保護(hù)工作職能部門1.由綜合業(yè)務(wù)網(wǎng)絡(luò)分中心負(fù)責(zé)日常工作，負(fù)責(zé)人：馬紅梅。2.工作人員：xxx xxx四、應(yīng)急措施（一）中心機(jī)房定時(shí)對(duì)中心機(jī)房綜合業(yè)務(wù)網(wǎng)絡(luò)通信線路進(jìn)行檢查,時(shí)刻關(guān)注機(jī)器指示燈與工作狀態(tài)。嚴(yán)禁任何人員在末經(jīng)部門經(jīng)理或機(jī)房負(fù)責(zé)人同意,對(duì)網(wǎng)絡(luò)通信線路做出任何改動(dòng)，堅(jiān)決杜絕對(duì)其進(jìn)行隨意開關(guān)。 （二）網(wǎng)絡(luò)交換設(shè)備對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置后要及時(shí)進(jìn)行保存，并將配置資料備份交中心機(jī)房綜合業(yè)務(wù)系統(tǒng)數(shù)據(jù)與檔案管理人員進(jìn)行妥善管理，當(dāng)網(wǎng)絡(luò)交換設(shè)備發(fā)生故障后，應(yīng)先關(guān)掉其電源并與聯(lián)社網(wǎng)絡(luò)工作人員進(jìn)行聯(lián)系進(jìn)行設(shè)備更換，在進(jìn)行更換時(shí)嚴(yán)禁帶電操作，以免配置數(shù)據(jù)丟失；（三）電源管理未經(jīng)管理人員同意不得隨意關(guān)閉業(yè)務(wù)用機(jī)電源。各社工作人員不得在不間斷電源上連接大功率的機(jī)器設(shè)備。隨時(shí)注意不間斷電源控制設(shè)備上的運(yùn)行狀況，如發(fā)現(xiàn)運(yùn)行狀況出現(xiàn)異常，馬上報(bào)告。保持3個(gè)月對(duì)電瓶進(jìn)行一次放電。如遇突然停電，應(yīng)及時(shí)發(fā)電，并保障所發(fā)電源經(jīng)過了穩(wěn)壓器或電瓶穩(wěn)壓,以保證計(jì)算機(jī)工作正常運(yùn)行；（四）防火設(shè)施的管理定期對(duì)滅火器材進(jìn)行檢查，保障正常使用。按照滅火器材上的使用時(shí)間，定期進(jìn)行更換。滅火器材應(yīng)放置在機(jī)器設(shè)備旁易取處，嚴(yán)禁移動(dòng)其放置位置。除正常更換檢修或發(fā)生突發(fā)事件，任何人不得將滅火器材帶出電子設(shè)備區(qū)。如發(fā)生火情（機(jī)房設(shè)備區(qū)發(fā)生火情后，應(yīng)馬上通知各營業(yè)網(wǎng)點(diǎn)停止辦公，關(guān)閉設(shè)備區(qū)電源），應(yīng)使用干粉滅火器進(jìn)行滅火，嚴(yán)禁使用水對(duì)正在工作的電子設(shè)備進(jìn)行滅火。感覺火情無法控制時(shí)，應(yīng)及時(shí)向119進(jìn)行求救并向領(lǐng)導(dǎo)給領(lǐng)導(dǎo)報(bào)告。(五)黑客攻擊事件緊急處置措施(1)當(dāng)發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向信息安全負(fù)責(zé)人通報(bào)情況。(2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場(chǎng)，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。(3)對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并寫出分析報(bào)告存檔，必要時(shí)上報(bào)主管部門。（六）病毒事件緊急處置措施(1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開來。(2)信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場(chǎng)。(3)對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。(4)啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位信息化領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。(6)如果感染病毒的設(shè)備是主服務(wù)器，經(jīng)本單位信息化領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。（七）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(1)重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時(shí)進(jìn)行備份，并將它們保存于安全處。(2)一旦軟件遭到破壞性攻擊，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。（八）設(shè)備安全緊急處置措施(1)小型機(jī)：服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。(4)如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來維修。（九