機房安全突發(fā)事件應(yīng)急預(yù)案

1、甘肅省農(nóng)牧廳機房安全突發(fā)事件應(yīng)急預(yù)案（試行）1總則1.1目的為了提高甘肅省農(nóng)牧廳處理機房安全突發(fā)事件的能力， 形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保信息系統(tǒng) 的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕或消除 突發(fā)事件的危害和影響，確保省農(nóng)牧廳門戶網(wǎng)站和重要信息 系統(tǒng)的安全可靠運行，特制定本預(yù)案。1.2適用范圍本預(yù)案所稱突發(fā)事件，是指由自然因素或者人為活動引 發(fā)的，危及省廳機房、網(wǎng)絡(luò)與信息系統(tǒng)安全的有關(guān)事件。包 括：機房設(shè)備及信息資源失竊；自然災(zāi)害及水、火、電等造 成的物理破壞；關(guān)鍵設(shè)備或系統(tǒng)的故障；人為因素造成的安 全事件；電腦病毒等惡意代碼危害；人為的惡意網(wǎng)絡(luò)攻擊等。 本預(yù)案適用于

2、發(fā)生在機房、網(wǎng)絡(luò)與信息系統(tǒng)上的突發(fā)性事件 的預(yù)防、應(yīng)急處置和災(zāi)后恢復(fù)。1. 3工作原則1.3.1積極預(yù)防。立足安全防護，加強預(yù)警，重點保 護廳機房、網(wǎng)絡(luò)與信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng) 急保障和打擊犯罪等環(huán)節(jié)，采取各種措施，共同構(gòu)筑安全保 障體系。1.3.2快速反應(yīng)。在發(fā)生機房安全突發(fā)事件時，按照 快速反應(yīng)機制，及時獲取充分而準確的信息，迅速處置，最 大程度地減少危害和影響。1.3.3分級負責(zé)。按照“誰主管誰負責(zé)、誰使用誰負 責(zé)”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機制。按照 部門職能，各司其職，加強協(xié)調(diào)與配合，形成合力，共同做 好我廳機房安全突發(fā)事件的應(yīng)急處置工作。1.4編制依據(jù)制定

3、本預(yù)案的依據(jù)是中華人民共和國突發(fā)事件應(yīng)對 法、中華人民共和國計算機信息系統(tǒng)安全保護條例、計 算機病毒防治管理辦法、互聯(lián)網(wǎng)信息服務(wù)管理辦法、全 國人民代表大會常務(wù)委員會關(guān)于維護互聯(lián)網(wǎng)安全的決定等 有關(guān)法律、法規(guī)。2應(yīng)急組織機構(gòu)及職責(zé)任務(wù)2.1應(yīng)急組織機構(gòu)甘肅省農(nóng)牧廳成立機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組，負 責(zé)協(xié)調(diào)、指導(dǎo)廳機房、網(wǎng)絡(luò)與信息系統(tǒng)安全突發(fā)事件的處置 工作。由分管信息工作的副廳長擔(dān)任組長，廳辦公室、廳發(fā) 展計劃處、廳財務(wù)資產(chǎn)管理處、廳市場信息處、省農(nóng)業(yè)信息 中心、廳機關(guān)后勤服務(wù)中心等部門（單位）主管領(lǐng)導(dǎo)為成員 的領(lǐng)導(dǎo)小組。下設(shè)辦公室，掛靠信息中心。2.2農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組職責(zé)

4、安排部署農(nóng)牧廳機房安全突發(fā)事件應(yīng)急工作；負責(zé)編 制、修訂、補充廳機房安全突發(fā)事件應(yīng)急預(yù)案；定期檢查機 房運行狀態(tài)；指導(dǎo)開展機房安全突發(fā)事件應(yīng)急處置工作；協(xié) 調(diào)處置機房安全突發(fā)事件，解決應(yīng)急工作中的重大問題等。2.3農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室職 責(zé)2.3.1組織研究制定農(nóng)牧廳機房管理辦法；籌備領(lǐng)導(dǎo) 小組辦公會議。2.3.2組織專業(yè)技術(shù)人員對農(nóng)牧廳機房、網(wǎng)絡(luò)與信息系統(tǒng)安全突發(fā)事件進行應(yīng)急處置；及時上報并按照相關(guān)規(guī)定 作好善后工作。2.3.3實時監(jiān)控省廳門戶網(wǎng)站和廳機關(guān)局域網(wǎng)運行情 況，妥善處理各種異常情況，及時上報重大情況。2. 3.4負責(zé)組建廳機房安全突發(fā)事件應(yīng)急救援隊伍， 抓好組

5、織培訓(xùn)和演練工作。2. 3.5負責(zé)處理其它日常工作。3預(yù)防及預(yù)警機制省農(nóng)牧廳機房安全突發(fā)事件預(yù)防措施包括分析安全風(fēng)險，準備應(yīng)急處置措施，建立機房、網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測 體系等。3.1應(yīng)急準備省農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組和機房安全 管理人員、網(wǎng)絡(luò)技術(shù)維護人員明確職責(zé)和管理范圍，根據(jù)情 況變化，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及 時準確。3. 2具體措施3.2.1建立安全、可靠、穩(wěn)定運行的機房環(huán)境，做好 日常防火、防盜、防雷電、防水、防靜電、防塵工作；加強 所有參與機房管理工作人員的基本技能培訓(xùn)。3.2.2強化監(jiān)視和監(jiān)測，采用認證方式避免非法接入 和虛假路由信息，確保網(wǎng)絡(luò)及信息系

6、統(tǒng)運行安全。3.2. 3重要系統(tǒng)采用可靠、穩(wěn)定的硬件設(shè)備，落實數(shù) 據(jù)備份機制，遵守安全操作規(guī)范。重要數(shù)據(jù)要定期備份在移 動硬盤、光盤等介質(zhì)中，并異地存放，以防數(shù)據(jù)丟失。3. 2. 4安裝有效的防病毒軟件，及時更新升級掃描引 擎，隨時檢查服務(wù)器安全漏洞。3.2.5安裝網(wǎng)絡(luò)防火墻及入侵檢測系統(tǒng)，監(jiān)測惡意攻 擊、病毒等非法侵入行為，嚴控有害信息經(jīng)過網(wǎng)絡(luò)的傳播。 不斷完善網(wǎng)絡(luò)安全檢測和管理的軟硬件設(shè)備。3.2.6加強對局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。4有關(guān)應(yīng)急預(yù)案4.1機房停電應(yīng)急預(yù)案機房管理人員接到停電通知或意外停電，應(yīng)立即與辦公 樓配電室工作人員取得聯(lián)系，詳細詢問停電有關(guān)情況，確定

7、 停電的時長范圍以及受影響的設(shè)備范圍，并報農(nóng)牧廳機房安 全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室。4.1.1接到辦公樓長時間（超過4小時）停電通知后, 機房管理人員應(yīng)立即向信息中心分管領(lǐng)導(dǎo)匯報，按照設(shè)備操 作規(guī)程，關(guān)閉內(nèi)部網(wǎng)絡(luò)運行的設(shè)備電源，利用ups供電，只 保留網(wǎng)站運行所需設(shè)備供電，并向局域網(wǎng)用戶及時發(fā)布相關(guān) 信息。停電3小時后，按照設(shè)備操作規(guī)程，關(guān)閉所有設(shè)備電 源及ups。4. 1.2如果確認停電的時間在4小時內(nèi)，可以利用ups, 只保留網(wǎng)站運行所需設(shè)備供電，密切關(guān)注設(shè)備運行情況，等 待電力恢復(fù)。4.1.3如果不能確認恢復(fù)供電時間，應(yīng)立即向信息中 心分管領(lǐng)導(dǎo)匯報，在ups供電的情況下，按照操作規(guī)程，

8、先 關(guān)閉存儲和各應(yīng)用服務(wù)器電源，后關(guān)閉核心交換機和防火墻 電源，等待電力恢復(fù)并穩(wěn)定后再有序開機。如果停電超過4 小時，向局域網(wǎng)用戶發(fā)布相關(guān)信息。4. 1.4如果確認停電的范圍僅限于機房，在ups供電 的情況下，機房管理人員應(yīng)立即關(guān)閉所有設(shè)備電源及ups,斷開配電柜電源，并向信息中心領(lǐng)導(dǎo)匯報。馬上聯(lián)系維修人 員立即到現(xiàn)場解決。如果停電超過4小時，向局域網(wǎng)用戶發(fā) 布相關(guān)信息。4.2機房火災(zāi)應(yīng)急預(yù)案4.2.1上班工作時間發(fā)生火警，聽到自動消防系統(tǒng)發(fā) 出的聲光報警后，應(yīng)立即向信息中心分管領(lǐng)導(dǎo)匯報。如果確 認是火警，機房管理人員應(yīng)通知機房附近辦公室人員緊急撤 離，避免氣體自動消防系統(tǒng)啟動后，消防氣體對附

9、近人員造 成人身傷害。若氣體消防系統(tǒng)無法自動啟動，應(yīng)立即手動啟 動。撥打119報警，并說明盡量使用氣體滅火器進行滅火， 減少電子設(shè)備的損壞。與大樓物業(yè)聯(lián)系，關(guān)閉機房電源。并 向省農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組報告。如果確認 為火警誤報，應(yīng)立即通過手動方式停止消防系統(tǒng)。4.2.2非工作時間或節(jié)假日休息時間收到機房火警， 應(yīng)立刻與辦公樓保安人員聯(lián)系，要求保安人員馬上到現(xiàn)場確 認火警情況。確認火警后，立刻撥打119報警，并說明盡量 使用氣體滅火器進行滅火，減少電子設(shè)備的損壞。非工作時 間或節(jié)假日休息時間收到機房火警，信息中心相關(guān)人員應(yīng)馬 上趕赴現(xiàn)場處置，并向省農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo) 小組

10、報告。4.3機房供水及空調(diào)故障應(yīng)急預(yù)案4.3.1定期對空調(diào)的運行情況進行檢查，如有報警信 息，應(yīng)及時查找故障原因，對于不能自行排除的問題，應(yīng)及 時與設(shè)備提供商進行聯(lián)系。4. 3.2當(dāng)機房空調(diào)因故障無法制冷，致使機房內(nèi)環(huán)境 溫度超過攝氏40度時，打開機房門窗，并關(guān)閉所有服務(wù)器 及網(wǎng)絡(luò)設(shè)備。4. 3. 3如發(fā)現(xiàn)機房有漏水現(xiàn)象應(yīng)馬上關(guān)閉進水閥，并 對漏水進行處理。若空調(diào)系統(tǒng)出現(xiàn)滲漏水，機房安全管理人 員應(yīng)立即停用故障空調(diào)，關(guān)閉進水閥，清除機房積水，并及 時聯(lián)系設(shè)備供應(yīng)方處理，同時啟動新風(fēng)系統(tǒng)，必要情況下可 臨時用電扇對服務(wù)器進行降溫，或關(guān)閉所有設(shè)備。4.4機房設(shè)備被盜事件應(yīng)急預(yù)案4. 4. 1發(fā)現(xiàn)機

11、房防盜門損壞或機房設(shè)備被盜情況時， 機房管理人員應(yīng)立即報告農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng) 導(dǎo)小組，同時保護好現(xiàn)場。4.4.2機房管理人員通知辦公樓保安部門及公安部 門，一同核實審定現(xiàn)場情況，清點被盜物資或損害情況，做 好必要的影像記錄和文字記錄。4.4. 3機房管理人員應(yīng)當(dāng)積極配合公安部門進行調(diào) 查，根據(jù)情況及時恢復(fù)網(wǎng)絡(luò)正常運行，并將有關(guān)情況向農(nóng)牧 廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報。4.5互聯(lián)網(wǎng)通信故障應(yīng)急預(yù)案4. 5.1發(fā)現(xiàn)互聯(lián)網(wǎng)中斷、流量異常、域名解析等通信故障后，機房管理人員應(yīng)與相關(guān)技術(shù)人員迅速判斷故障節(jié) 點，查明故障原因。4.5.2若故障發(fā)生是由通信網(wǎng)絡(luò)運營商或域名解析單 位引起，機房

12、管理人員應(yīng)盡快與其聯(lián)系，說明故障，要求盡 快解決，并確定修復(fù)時限。根據(jù)故障情況，向農(nóng)牧廳機房安 全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報，確定是否通知局域網(wǎng)用戶。4.5.3若故障發(fā)生在機房內(nèi)設(shè)備或線路，機房管理人 員應(yīng)盡快修復(fù)，必要時請求相關(guān)單位配合。根據(jù)故障情況， 確定修復(fù)時限，并向農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組 匯報，確定是否通知局域網(wǎng)用戶。4.5.4政務(wù)外網(wǎng)、政務(wù)專網(wǎng)通信故障，參照互聯(lián)網(wǎng)通信故障進行處置。4.6局域網(wǎng)故障應(yīng)急預(yù)案4.6.1接到局域網(wǎng)內(nèi)單機故障報告后，機房管理人員 或技術(shù)人員應(yīng)查明故障原因，并給予解決。對于不能解決的 故障，須向用戶說明原因。4.6.2接到局域網(wǎng)整層用戶或大面積故障報

13、告后，機 房管理人員或技術(shù)人員應(yīng)迅速查明故障原因。4.6.3如屬于線路故障，應(yīng)與大樓基建單位聯(lián)系，配 合重新安裝線路。如屬于樓層交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立 即更換備用設(shè)備，并調(diào)試暢通。如屬于路由器、防火墻配置 文件破壞，應(yīng)迅速按照要求恢復(fù)或重新配置，并調(diào)試暢通。4.6.4根據(jù)故障情況，確定修復(fù)時限，并向農(nóng)牧廳機 房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報，確定是否通知局域網(wǎng)用 戶。4.7機房核心設(shè)備軟硬件故障應(yīng)急預(yù)案4.7.1機房核心設(shè)備軟硬件發(fā)生故障后，機房管理人 員應(yīng)立即查找、確定故障設(shè)備及故障原因。4.7.2對于硬件故障，機房管理人員應(yīng)啟動備份設(shè)備, 保持系統(tǒng)正常運行；將故障設(shè)備脫離網(wǎng)絡(luò)進行修復(fù)，修

14、復(fù)后 在網(wǎng)絡(luò)空閑時段，替換備用設(shè)備。4.7.3對于軟件故障，機房管理人員應(yīng)啟動備份設(shè)備, 保持系統(tǒng)正常運行；將故障設(shè)備脫離網(wǎng)絡(luò)，備份相關(guān)數(shù)據(jù)后 進行修復(fù)，修復(fù)后在網(wǎng)絡(luò)空閑時段，替換備用設(shè)備。4.7.4事態(tài)或后果嚴重的，及時向農(nóng)牧廳機房安全突 發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報。4.8不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案4.8.1機房管理人員和信息中心工作人員應(yīng)隨時密切 監(jiān)視省農(nóng)牧廳門戶網(wǎng)站及相關(guān)網(wǎng)站上的信息內(nèi)容。4.8.2發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，機房管理人員應(yīng) 立即斷開網(wǎng)絡(luò)，采取隔離措施，切斷不良信息或網(wǎng)絡(luò)病毒傳 播。4.&3啟用反病毒軟件對該服務(wù)器進行殺毒處理，同 時對其他服務(wù)器進行病毒掃描和清除工

15、作。4.8.4對該服務(wù)器的硬盤進行數(shù)據(jù)備份，追查不良信 息來源。4.8.5如發(fā)現(xiàn)反病毒軟件無法清除該病毒，應(yīng)與相關(guān) 技術(shù)部門聯(lián)系，制定出切實可行的方案，及時解決問題。4.8.6機房管理人員做好相關(guān)記錄工作。事態(tài)或后果 嚴重的，及時向農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報。如有必要，向有關(guān)上級機關(guān)和公安部門報警。4.9黑客攻擊事件應(yīng)急預(yù)案4.9.1當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢 測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，機房管理人員應(yīng)斷開網(wǎng)4.9.2檢查或修改防火墻和路由器的過濾規(guī)則，封鎖 或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡(luò)的通道。4

16、.9.3機房管理人員和相關(guān)技術(shù)人員及時保存相關(guān)入 侵記錄，檢查數(shù)據(jù)受損情況，有必要時從備份中恢復(fù)數(shù)據(jù)和 程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常。4.9.4機房管理人員做好相關(guān)記錄工作。事態(tài)或后果 嚴重的，及時向農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯 報。如有必要，向有關(guān)上級機關(guān)和公安部門報警。4.10信息數(shù)據(jù)損壞應(yīng)急預(yù)案4.10.1發(fā)生信息數(shù)據(jù)損壞時，機房管理人員立刻檢 查、備份當(dāng)前系統(tǒng)數(shù)據(jù)。調(diào)用備份服務(wù)器備份數(shù)據(jù)，同時通 知各信息員暫緩上傳上報數(shù)據(jù)。4.10.2機房管理人員在信息數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷 史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，記錄數(shù)據(jù)損壞情況，并通知相關(guān) 部門和人員。4.10.3根據(jù)數(shù)據(jù)損壞情況，與相關(guān)部門

17、和人員共同研 究制定數(shù)據(jù)恢復(fù)方式。4.10.4機房管理人員做好相關(guān)記錄工作。事態(tài)或后果 嚴重的，及時向農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯 報。5應(yīng)急處置發(fā)生或接到機房安全突發(fā)事件后，機房管理人員應(yīng)立即 向農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室報告，啟動 應(yīng)急預(yù)案，機房管理人員和相關(guān)技術(shù)人員按預(yù)案開展先期處 置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。在處置過程中，應(yīng)及時報告處 置工作進展情況，直至處置工作結(jié)束。發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影 響較大時，實施緊急關(guān)閉，及時向農(nóng)牧廳機房安全突發(fā)事件 應(yīng)急領(lǐng)導(dǎo)小組匯報。善后處置重大事故（事件）應(yīng)急處置工作結(jié)束后，由農(nóng)牧廳機房 安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)

18、小組牽頭，組織有關(guān)人員和技術(shù)專家 組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé) 任及應(yīng)急處置能力、恢復(fù)重建等問題進行全面調(diào)查評估，根 據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進和完善 預(yù)案，實施針對性演練，總結(jié)經(jīng)驗教訓(xùn)，整改存在隱患，組 織恢復(fù)正常工作秩序。7應(yīng)急保障7.1通信保障機房管理人員負責(zé)收集、建立機房安全突發(fā)事件應(yīng)急領(lǐng) 導(dǎo)小組內(nèi)部及其他相關(guān)部門和人員的應(yīng)急聯(lián)絡(luò)信息。機房安 全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組全體人員保證全天24小時通訊暢 通。7.2裝備保障信息中心負責(zé)預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè) 備做為備份，指定專人保管和維護。7.3數(shù)據(jù)保障重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破 壞后可緊急恢復(fù)。7.4隊伍保障建立一支技術(shù)過硬的安全保障人員隊伍，切實做好機 房、網(wǎng)絡(luò)與信息安全保障工作。8監(jiān)督管理8. 1教育和培訓(xùn)農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少開展 一次機房安全教育，將機房安全突發(fā)事件的應(yīng)急管理、工作 流程等列為信息中心工作人員的培訓(xùn)內(nèi)容，提高信息安全防 范意識，增強應(yīng)急處置能力。8.2預(yù)案演練農(nóng)牧廳機房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少安排一次應(yīng)急演練。通過演練，發(fā)現(xiàn)