機房安全突發(fā)事件應急預案

1、甘肅省農牧廳機房安全突發(fā)事件應急預案（試行）1 總則1.1 目的為了提高甘肅省農牧廳處理機房安全突發(fā)事件的能力，形成科學、有效、反應迅速的應急工作機制，確保信息系統(tǒng)的實體安全、運行安全和數據安全，最大限度地減輕或消除突發(fā)事件的危害和影響，確保省農牧廳門戶網站和重要信息系統(tǒng)的安全可靠運行，特制定本預案。1.2 適用范圍本預案所稱突發(fā)事件，是指由自然因素或者人為活動引發(fā)的，危及省廳機房、網絡與信息系統(tǒng)安全的有關事件。包括：機房設備及信息資源失竊；自然災害及水、火、電等造成的物理破壞；關鍵設備或系統(tǒng)的故障；人為因素造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意網絡攻擊等。本預案適用于發(fā)生在機房、

2、網絡與信息系統(tǒng)上的突發(fā)性事件的預防、應急處置和災后恢復。1.3 工作原則1.3.1 積極預防。立足安全防護，加強預警，重點保護廳機房、網絡與信息系統(tǒng)，從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié)，采取各種措施，共同構筑安全保障體系。1.3.2 快速反應。在發(fā)生機房安全突發(fā)事件時，按照快速反應機制，及時獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。1.3.3 分級負責。按照“誰主管誰負責、誰使用誰負責”的原則，建立和完善安全責任制及聯動工作機制。按照部門職能，各司其職，加強協(xié)調與配合，形成合力，共同做好我廳機房安全突發(fā)事件的應急處置工作。1.4 編制依據制定本預案的依據是中華人民

3、共和國突發(fā)事件應對法、中華人民共和國計算機信息系統(tǒng)安全保護條例、計算機病毒防治管理辦法、互聯網信息服務管理辦法、全國人民代表大會常務委員會關于維護互聯網安全的決定等有關法律、法規(guī)。2 應急組織機構及職責任務2.1 應急組織機構甘肅省農牧廳成立機房安全突發(fā)事件應急領導小組，負責協(xié)調、指導廳機房、網絡與信息系統(tǒng)安全突發(fā)事件的處置工作。由分管信息工作的副廳長擔任組長，廳辦公室、廳發(fā)展計劃處、廳財務資產管理處、廳市場信息處、省農業(yè)信息中心、廳機關后勤服務中心等部門（單位）主管領導為成員的領導小組。下設辦公室，掛靠信息中心。2.2 農牧廳機房安全突發(fā)事件應急領導小組職責安排部署農牧廳機房安全突發(fā)事件應急

4、工作；負責編制、修訂、補充廳機房安全突發(fā)事件應急預案；定期檢查機房運行狀態(tài)；指導開展機房安全突發(fā)事件應急處置工作；協(xié)調處置機房安全突發(fā)事件，解決應急工作中的重大問題等。2.3 農牧廳機房安全突發(fā)事件應急領導小組辦公室職責2.3.1 組織研究制定農牧廳機房管理辦法；籌備領導小組辦公會議。2.3.2 組織專業(yè)技術人員對農牧廳機房、網絡與信息系統(tǒng)安全突發(fā)事件進行應急處置；及時上報并按照相關規(guī)定作好善后工作。2.3.3 實時監(jiān)控省廳門戶網站和廳機關局域網運行情況，妥善處理各種異常情況，及時上報重大情況。2.3.4 負責組建廳機房安全突發(fā)事件應急救援隊伍，抓好組織培訓和演練工作。2.3.5 負責處理其它

5、日常工作。3 預防及預警機制省農牧廳機房安全突發(fā)事件預防措施包括分析安全風險，準備應急處置措施，建立機房、網絡和信息系統(tǒng)的監(jiān)測體系等。3.1 應急準備省農牧廳機房安全突發(fā)事件應急領導小組和機房安全管理人員、網絡技術維護人員明確職責和管理范圍，根據情況變化，安排應急值班，確保到崗到人，聯絡暢通，處理及時準確。3.2 具體措施3.2.1 建立安全、可靠、穩(wěn)定運行的機房環(huán)境，做好日常防火、防盜、防雷電、防水、防靜電、防塵工作；加強所有參與機房管理工作人員的基本技能培訓。3.2.2 強化監(jiān)視和監(jiān)測，采用認證方式避免非法接入和虛假路由信息，確保網絡及信息系統(tǒng)運行安全。3.2.3 重要系統(tǒng)采用可靠、穩(wěn)定的

6、硬件設備，落實數據備份機制，遵守安全操作規(guī)范。重要數據要定期備份在移動硬盤、光盤等介質中，并異地存放，以防數據丟失。3.2.4 安裝有效的防病毒軟件，及時更新升級掃描引擎，隨時檢查服務器安全漏洞。3.2.5 安裝網絡防火墻及入侵檢測系統(tǒng)，監(jiān)測惡意攻擊、病毒等非法侵入行為，嚴控有害信息經過網絡的傳播。不斷完善網絡安全檢測和管理的軟硬件設備。3.2.6 加強對局域網內所有用戶和信息系統(tǒng)管理員的安全技術培訓。4 有關應急預案4.1 機房停電應急預案機房管理人員接到停電通知或意外停電，應立即與辦公樓配電室工作人員取得聯系，詳細詢問停電有關情況，確定停電的時長范圍以及受影響的設備范圍，并報農牧廳機房安全

7、突發(fā)事件應急領導小組辦公室。4.1.1 接到辦公樓長時間（超過4小時）停電通知后，機房管理人員應立即向信息中心分管領導匯報，按照設備操作規(guī)程，關閉內部網絡運行的設備電源，利用ups供電，只保留網站運行所需設備供電，并向局域網用戶及時發(fā)布相關信息。停電3小時后，按照設備操作規(guī)程，關閉所有設備電源及ups。4.1.2 如果確認停電的時間在4小時內，可以利用ups，只保留網站運行所需設備供電，密切關注設備運行情況，等待電力恢復。4.1.3 如果不能確認恢復供電時間，應立即向信息中心分管領導匯報，在ups供電的情況下，按照操作規(guī)程，先關閉存儲和各應用服務器電源，后關閉核心交換機和防火墻電源，等待電力恢

8、復并穩(wěn)定后再有序開機。如果停電超過4小時，向局域網用戶發(fā)布相關信息。4.1.4 如果確認停電的范圍僅限于機房，在ups供電的情況下，機房管理人員應立即關閉所有設備電源及ups，斷開配電柜電源，并向信息中心領導匯報。馬上聯系維修人員立即到現場解決。如果停電超過4小時，向局域網用戶發(fā)布相關信息。4.2 機房火災應急預案4.2.1 上班工作時間發(fā)生火警，聽到自動消防系統(tǒng)發(fā)出的聲光報警后，應立即向信息中心分管領導匯報。如果確認是火警，機房管理人員應通知機房附近辦公室人員緊急撤離，避免氣體自動消防系統(tǒng)啟動后，消防氣體對附近人員造成人身傷害。若氣體消防系統(tǒng)無法自動啟動，應立即手動啟動。撥打119報警，并說

9、明盡量使用氣體滅火器進行滅火，減少電子設備的損壞。與大樓物業(yè)聯系，關閉機房電源。并向省農牧廳機房安全突發(fā)事件應急領導小組報告。如果確認為火警誤報，應立即通過手動方式停止消防系統(tǒng)。4.2.2 非工作時間或節(jié)假日休息時間收到機房火警，應立刻與辦公樓保安人員聯系，要求保安人員馬上到現場確認火警情況。確認火警后，立刻撥打119報警，并說明盡量使用氣體滅火器進行滅火，減少電子設備的損壞。非工作時間或節(jié)假日休息時間收到機房火警，信息中心相關人員應馬上趕赴現場處置，并向省農牧廳機房安全突發(fā)事件應急領導小組報告。4.3 機房供水及空調故障應急預案4.3.1 定期對空調的運行情況進行檢查，如有報警信息，應及時查

10、找故障原因，對于不能自行排除的問題，應及時與設備提供商進行聯系。4.3.2 當機房空調因故障無法制冷，致使機房內環(huán)境溫度超過攝氏40度時，打開機房門窗，并關閉所有服務器及網絡設備。4.3.3 如發(fā)現機房有漏水現象應馬上關閉進水閥，并對漏水進行處理。若空調系統(tǒng)出現滲漏水，機房安全管理人員應立即停用故障空調，關閉進水閥，清除機房積水，并及時聯系設備供應方處理，同時啟動新風系統(tǒng)，必要情況下可臨時用電扇對服務器進行降溫，或關閉所有設備。4.4 機房設備被盜事件應急預案4.4.1 發(fā)現機房防盜門損壞或機房設備被盜情況時，機房管理人員應立即報告農牧廳機房安全突發(fā)事件應急領導小組，同時保護好現場。4.4.2

11、 機房管理人員通知辦公樓保安部門及公安部門，一同核實審定現場情況，清點被盜物資或損害情況，做好必要的影像記錄和文字記錄。4.4.3 機房管理人員應當積極配合公安部門進行調查，根據情況及時恢復網絡正常運行，并將有關情況向農牧廳機房安全突發(fā)事件應急領導小組匯報。4.5 互聯網通信故障應急預案4.5.1 發(fā)現互聯網中斷、流量異常、域名解析等通信故障后，機房管理人員應與相關技術人員迅速判斷故障節(jié)點，查明故障原因。4.5.2 若故障發(fā)生是由通信網絡運營商或域名解析單位引起，機房管理人員應盡快與其聯系，說明故障，要求盡快解決，并確定修復時限。根據故障情況，向農牧廳機房安全突發(fā)事件應急領導小組匯報，確定是否

12、通知局域網用戶。4.5.3 若故障發(fā)生在機房內設備或線路，機房管理人員應盡快修復，必要時請求相關單位配合。根據故障情況，確定修復時限，并向農牧廳機房安全突發(fā)事件應急領導小組匯報，確定是否通知局域網用戶。4.5.4 政務外網、政務專網通信故障，參照互聯網通信故障進行處置。4.6 局域網故障應急預案4.6.1 接到局域網內單機故障報告后，機房管理人員或技術人員應查明故障原因，并給予解決。對于不能解決的故障，須向用戶說明原因。4.6.2 接到局域網整層用戶或大面積故障報告后，機房管理人員或技術人員應迅速查明故障原因。4.6.3 如屬于線路故障，應與大樓基建單位聯系，配合重新安裝線路。如屬于樓層交換機

13、等網絡設備故障，應立即更換備用設備，并調試暢通。如屬于路由器、防火墻配置文件破壞，應迅速按照要求恢復或重新配置，并調試暢通。4.6.4 根據故障情況，確定修復時限，并向農牧廳機房安全突發(fā)事件應急領導小組匯報，確定是否通知局域網用戶。4.7 機房核心設備軟硬件故障應急預案4.7.1 機房核心設備軟硬件發(fā)生故障后，機房管理人員應立即查找、確定故障設備及故障原因。4.7.2 對于硬件故障，機房管理人員應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網絡進行修復，修復后在網絡空閑時段，替換備用設備。4.7.3 對于軟件故障，機房管理人員應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網絡，備份相關數據

14、后進行修復，修復后在網絡空閑時段，替換備用設備。4.7.4 事態(tài)或后果嚴重的，及時向農牧廳機房安全突發(fā)事件應急領導小組匯報。4.8 不良信息和網絡病毒事件應急預案4.8.1 機房管理人員和信息中心工作人員應隨時密切監(jiān)視省農牧廳門戶網站及相關網站上的信息內容。4.8.2 發(fā)現不良信息或網絡病毒時，機房管理人員應立即斷開網絡，采取隔離措施，切斷不良信息或網絡病毒傳播。4.8.3 啟用反病毒軟件對該服務器進行殺毒處理，同時對其他服務器進行病毒掃描和清除工作。4.8.4 對該服務器的硬盤進行數據備份，追查不良信息來源。4.8.5 如發(fā)現反病毒軟件無法清除該病毒，應與相關技術部門聯系，制定出切實可行的方

15、案，及時解決問題。4.8.6 機房管理人員做好相關記錄工作。事態(tài)或后果嚴重的，及時向農牧廳機房安全突發(fā)事件應急領導小組匯報。如有必要，向有關上級機關和公安部門報警。4.9 黑客攻擊事件應急預案4.9.1 當發(fā)現網絡被非法入侵、網頁內容被篡改，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現有黑客正在進行攻擊時，機房管理人員應斷開網絡。4.9.2 檢查或修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。4.9.3 機房管理人員和相關技術人員及時保存相關入侵記錄，檢查數據受損情況，有必要時從備份中恢復數據和程序，恢復系統(tǒng)和網絡正常。4.9.4 機

16、房管理人員做好相關記錄工作。事態(tài)或后果嚴重的，及時向農牧廳機房安全突發(fā)事件應急領導小組匯報。如有必要，向有關上級機關和公安部門報警。4.10 信息數據損壞應急預案4.10.1 發(fā)生信息數據損壞時，機房管理人員立刻檢查、備份當前系統(tǒng)數據。調用備份服務器備份數據，同時通知各信息員暫緩上傳上報數據。4.10.2 機房管理人員在信息數據系統(tǒng)恢復后，檢查歷史數據和當前數據的差別，記錄數據損壞情況，并通知相關部門和人員。4.10.3 根據數據損壞情況，與相關部門和人員共同研究制定數據恢復方式。4.10.4 機房管理人員做好相關記錄工作。事態(tài)或后果嚴重的，及時向農牧廳機房安全突發(fā)事件應急領導小組匯報。5 應

17、急處置發(fā)生或接到機房安全突發(fā)事件后，機房管理人員應立即向農牧廳機房安全突發(fā)事件應急領導小組辦公室報告，啟動應急預案，機房管理人員和相關技術人員按預案開展先期處置，恢復信息網絡正常狀態(tài)。在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。發(fā)生重大事故（事件），無法迅速消除或恢復系統(tǒng)，影響較大時，實施緊急關閉，及時向農牧廳機房安全突發(fā)事件應急領導小組匯報。6 善后處置重大事故（事件）應急處置工作結束后，由農牧廳機房安全突發(fā)事件應急領導小組牽頭，組織有關人員和技術專家組成事件調查組，對事件發(fā)生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據應急處置中暴露出的管

18、理、協(xié)調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在隱患，組織恢復正常工作秩序。7 應急保障7.1 通信保障機房管理人員負責收集、建立機房安全突發(fā)事件應急領導小組內部及其他相關部門和人員的應急聯絡信息。機房安全突發(fā)事件應急領導小組全體人員保證全天24小時通訊暢通。7.2 裝備保障信息中心負責預留一定數量的信息網絡硬件和軟件設備做為備份，指定專人保管和維護。7.3 數據保障重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數據在受到破壞后可緊急恢復。7.4 隊伍保障建立一支技術過硬的安全保障人員隊伍，切實做好機房、網絡與信息安全保障工作。8 監(jiān)督管理8.1 教育和培訓農牧廳機房安全突發(fā)事件應急領導小組每年至少開展一次機房安全教育，將機房安全突發(fā)事件的應急管理、工作流程等列為信息中心工作人員的培訓內容，提高信息安全防范意識，增強應急處置能力。8.2 預案演練農牧廳機房安全突發(fā)事件應急領導小組每年至少安排一次應急演練。通過演練，發(fā)現和解決應急工