突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案

1、突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案1 總則1.1 目的 為提高處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)事件的危害，保護(hù)公司利益，特制定本預(yù)案。1.2 適用范圍本預(yù)案適用于發(fā)生和可能發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件。1.3 工作原則（1）預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。（2）快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，迅速處置，最大程

2、度地減少危害和影響。（3）分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。（4）常備不懈。加強(qiáng)技術(shù)儲(chǔ)備，規(guī)范應(yīng)急處置措施與操作流程，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實(shí)有效，實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。1.4 編制依據(jù)根據(jù)中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、計(jì)算機(jī)病毒防治管理辦法制定突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案（以下簡(jiǎn)稱預(yù)案）。2 組織機(jī)構(gòu)及職責(zé) 2.1 組織機(jī)構(gòu) 成立XXXXXX突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱“信息網(wǎng)

3、絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組”）。組 長(zhǎng)：XXXXXX副組長(zhǎng)：XXXXXX成 員：XXXXXX2.2 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組職責(zé) （1）負(fù)責(zé)編制、修訂所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案。（2）通過本系統(tǒng)局域網(wǎng)絡(luò)中心及國(guó)內(nèi)外安全網(wǎng)絡(luò)信息組織交流等手段獲取安全預(yù)警信息，周期性或即時(shí)性地向局域網(wǎng)和用戶網(wǎng)絡(luò)管理部門發(fā)布；對(duì)異常流量來源進(jìn)行監(jiān)控，并妥善處理各種異常情況。（3）及時(shí)組織專業(yè)技術(shù)人員對(duì)所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)信息網(wǎng)絡(luò)事件，及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。（4）負(fù)責(zé)組建信息網(wǎng)絡(luò)安全應(yīng)急救援隊(duì)伍并組織培訓(xùn)和演練。3 預(yù)警及預(yù)警機(jī)制 突發(fā)信息網(wǎng)絡(luò)事件安全預(yù)防措施包括分

4、析安全風(fēng)險(xiǎn)，準(zhǔn)備應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測(cè)體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報(bào)機(jī)制。3.1 突發(fā)信息網(wǎng)絡(luò)事故分類 關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。3.2 應(yīng)急準(zhǔn)備 XXXXXX信息中心和各單位信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實(shí)際情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。3.3 具體措施 （1）建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。（2）實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測(cè)

5、，采用認(rèn)證方式避免非法接入和虛假路由信息。（3）重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎；加強(qiáng)對(duì)局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。（4）安裝反入侵檢測(cè)系統(tǒng)，監(jiān)測(cè)惡意攻擊、病毒等非法侵入技術(shù)的發(fā)展，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。4、系統(tǒng)故障應(yīng)急流程4.1 系統(tǒng)故障應(yīng)急流程說明4.1.1、故障發(fā)生運(yùn)維科可從以下途徑得知故障的發(fā)生：1）運(yùn)維服務(wù)通過網(wǎng)管告警發(fā)現(xiàn)故障2）通過維護(hù)巡檢發(fā)現(xiàn)故障3）用戶發(fā)現(xiàn)故障，報(bào)給信息中心4）運(yùn)維工程師發(fā)現(xiàn)故障4.1.2、報(bào)障受理運(yùn)維科得知系統(tǒng)故障發(fā)生后，立即響

6、應(yīng)，并向報(bào)障人或單位詳細(xì)了解系統(tǒng)故障情況。4.1.3、信息研判運(yùn)維科根據(jù)了解到的系統(tǒng)故障情況進(jìn)行分析判斷，以確定采用一般故障處理流程還是立即啟動(dòng)系統(tǒng)突發(fā)故障應(yīng)急處理預(yù)案。4.1.4、預(yù)案啟動(dòng)如需啟動(dòng)應(yīng)急預(yù)案，則立刻通知系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組啟動(dòng)應(yīng)急預(yù)案，對(duì)系統(tǒng)突發(fā)故障應(yīng)急事件進(jìn)行全面管控處理。4.1.5、資源確認(rèn)系統(tǒng)突發(fā)故障應(yīng)急預(yù)案啟動(dòng)后，首先是根據(jù)現(xiàn)場(chǎng)突發(fā)故障實(shí)際狀況、緊急程度、技術(shù)難度、備品備件等情況對(duì)相關(guān)資源（主要是參與人員）依據(jù)經(jīng)驗(yàn)進(jìn)行調(diào)度和確認(rèn)，主要有以下資源：我公司技術(shù)支持人員；相關(guān)廠家技術(shù)支持人員；相關(guān)系統(tǒng)集成商的技術(shù)人員另外，如果現(xiàn)有資源不能滿足應(yīng)急需要的，可同時(shí)

7、啟動(dòng)我公司內(nèi)部的資源應(yīng)急調(diào)度流程。4.1.6、預(yù)案執(zhí)行按照既定的預(yù)案進(jìn)行突發(fā)故障搶修，如遇到問題及時(shí)向突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。4.1.7、預(yù)案終止預(yù)案的終止時(shí)間由故障現(xiàn)場(chǎng)技術(shù)人員根據(jù)現(xiàn)場(chǎng)的實(shí)際進(jìn)展情況，在與用戶單位有關(guān)部門協(xié)調(diào)后報(bào)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組決定。4.1.8、結(jié)果上報(bào)預(yù)案中止后，相關(guān)預(yù)案參與人員將整個(gè)事件過程中所有收發(fā)信息、領(lǐng)導(dǎo)批示、事故調(diào)查報(bào)告、現(xiàn)場(chǎng)錄像、圖片等材料及時(shí)整理歸檔，并總結(jié)事件處理過程中的經(jīng)驗(yàn)和教訓(xùn)，修改、完善事件應(yīng)急預(yù)案。然后集中上報(bào)至突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。應(yīng)急流程管理報(bào)告填寫指南編號(hào)：（格式為D0405-日期+兩位序列號(hào)，其中日期按“yyyy+m

8、m+dd”格式，2位序列號(hào)根據(jù)日期從01起順序遞增，例如D0405-2015031401，表示2015年3月14日第1張應(yīng)急流程管理報(bào)告。）報(bào)告日期： 年 月 日至 年 月 日（統(tǒng)計(jì)時(shí)間段）應(yīng)急流程完成情況統(tǒng)計(jì)（分類統(tǒng)計(jì)應(yīng)急處理次數(shù)、完成次數(shù)、應(yīng)急處理分布范圍等）應(yīng)急流程原因及影響統(tǒng)計(jì)（對(duì)引起應(yīng)急流程的原因以及重大事故影響進(jìn)行分類統(tǒng)計(jì)分析）應(yīng)急處理時(shí)間統(tǒng)計(jì)（對(duì)應(yīng)急處理所需時(shí)間進(jìn)行統(tǒng)計(jì)）資源利用情況統(tǒng)計(jì)（對(duì)應(yīng)急處理所需資源進(jìn)行統(tǒng)計(jì)）費(fèi)用統(tǒng)計(jì)（對(duì)應(yīng)急處理所需費(fèi)用進(jìn)行統(tǒng)計(jì)）出現(xiàn)的問題和建議（根據(jù)上面的統(tǒng)計(jì)數(shù)據(jù)，對(duì)應(yīng)急流程管理提出出現(xiàn)的問題以及對(duì)應(yīng)急處理工作進(jìn)行優(yōu)化的建議。）備注報(bào)告人簽名： 服務(wù)主管

9、簽名：時(shí)間： 時(shí)間4.2 系統(tǒng)故障應(yīng)急處理流程圖4 有關(guān)應(yīng)急預(yù)案 4.1 機(jī)房漏水應(yīng)急預(yù)案 （1）發(fā)生機(jī)房漏水時(shí)，第一目擊者應(yīng)立即通知信息中心，并及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。（2）若空調(diào)系統(tǒng)出現(xiàn)滲漏水，經(jīng)濟(jì)信息中心負(fù)責(zé)人應(yīng)立即安排停用故障空調(diào)，清除機(jī)房積水，并及時(shí)聯(lián)系設(shè)備供應(yīng)方處理，同時(shí)啟動(dòng)備用空調(diào)，必要情況下可臨時(shí)用電扇對(duì)服務(wù)器進(jìn)行降溫。（3）若為墻體或窗戶滲漏水，信息中心負(fù)責(zé)人應(yīng)立即采取有效措施確保機(jī)房安全，同時(shí)安排通知綜合管理部，及時(shí)清除積水，維修墻體或窗戶，消除滲漏水隱患。4.2 設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案 （1）發(fā)生設(shè)備被盜或人為損害設(shè)備情況時(shí)，使用者或管理者應(yīng)立即報(bào)告

10、信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，同時(shí)保護(hù)好現(xiàn)場(chǎng)。（2）信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組接報(bào)后，通知公安科、信息中心及公安部門，一同核實(shí)審定現(xiàn)場(chǎng)情況，清點(diǎn)被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。（3）事發(fā)單位和當(dāng)事人應(yīng)當(dāng)積極配合公安部門進(jìn)行調(diào)查，并將有關(guān)情況向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。（4）信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組安排信息中心、事發(fā)單位及時(shí)恢復(fù)網(wǎng)絡(luò)正常運(yùn)行，并對(duì)事件進(jìn)行調(diào)查。信息中心和事發(fā)單位應(yīng)在調(diào)查結(jié)束后一日內(nèi)書面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。事態(tài)或后果嚴(yán)重的，應(yīng)向上級(jí)單位相關(guān)業(yè)務(wù)部門上報(bào)。4.3 機(jī)房長(zhǎng)時(shí)間停電應(yīng)急預(yù)案 （1）接到長(zhǎng)時(shí)間停電通知后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時(shí)通過辦

11、公系統(tǒng) 、電話等發(fā)布相關(guān)信息，部署應(yīng)對(duì)具體措施，要求用戶在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。（2）在機(jī)房動(dòng)力發(fā)生異常情況時(shí)，動(dòng)力系統(tǒng)通?？勺詣?dòng)切換由備用電池提供機(jī)房設(shè)備的動(dòng)力，在無法短時(shí)間內(nèi)正?；謴?fù)機(jī)房動(dòng)力的情況下，啟動(dòng)機(jī)房動(dòng)力系統(tǒng)應(yīng)急處理流程，采用應(yīng)急油機(jī)發(fā)電，確保公司網(wǎng)絡(luò)通信網(wǎng)絡(luò)能夠安全、高效和可靠地運(yùn)行。具體流程見下圖：當(dāng)發(fā)生長(zhǎng)時(shí)間停電的動(dòng)力系統(tǒng)故障時(shí)，運(yùn)維人員在機(jī)房現(xiàn)場(chǎng)實(shí)時(shí)測(cè)試記錄備用電池的放電情況，電池放電容量超過40%時(shí)，如果動(dòng)力系統(tǒng)還沒有恢復(fù)正常供電，就用油機(jī)發(fā)電為機(jī)房提供動(dòng)力。動(dòng)力系統(tǒng)恢復(fù)后立即對(duì)電池進(jìn)行均充。一天內(nèi)發(fā)生多次停電，放電容量在50%以下，均充轉(zhuǎn)浮充后，浮充時(shí)間不少于24小

12、時(shí)。一次停電放電容量在50%80%時(shí)，均充轉(zhuǎn)浮充后，浮充時(shí)間不少于48小時(shí)。（3）停電時(shí)間過長(zhǎng)的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)向上級(jí)單位相關(guān)業(yè)務(wù)部門上報(bào)，并可對(duì)數(shù)據(jù)中心設(shè)備進(jìn)行關(guān)閉。設(shè)備關(guān)閉順序如下：4.4 通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案（1）發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時(shí)通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時(shí)上報(bào)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組和信息中心。（2）信息中心接報(bào)告后，應(yīng)及時(shí)查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并將事態(tài)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，通知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商查清原因；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測(cè)故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信

13、網(wǎng)絡(luò)，保證正常運(yùn)轉(zhuǎn)。（3）事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)向上級(jí)單位相關(guān)業(yè)務(wù)部門上報(bào)。（4）應(yīng)急處置結(jié)束后，信息中心和事發(fā)單位應(yīng)將故障分析報(bào)告，在調(diào)查結(jié)束后一日內(nèi)書面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。4.5 不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案（1）發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，運(yùn)維人員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組和信息中心。（2）信息中心應(yīng)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，采取隔離網(wǎng)絡(luò)等措施，及時(shí)殺毒或清除不良信息，并追查不良信息來源。（3）事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)向上級(jí)單位相關(guān)業(yè)務(wù)部門上報(bào)。（4）處置結(jié)束后 , 經(jīng)濟(jì)信息中心

14、和事發(fā)單位應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。4.6 服務(wù)器系統(tǒng)故障應(yīng)急預(yù)案（1）發(fā)生服務(wù)器軟件系統(tǒng)故障后，信息中心負(fù)責(zé)人應(yīng)立即組織啟動(dòng)備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組；同時(shí)安排相關(guān)責(zé)任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。（2）信息中心應(yīng)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，在確認(rèn)安全的情況下，重新啟動(dòng)故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商，請(qǐng)求技術(shù)支援，作好技術(shù)處理。（3）事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件

15、應(yīng)急領(lǐng)導(dǎo)小組應(yīng)向上級(jí)單位相關(guān)業(yè)務(wù)部門上報(bào)。（4）處置結(jié)束后，信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。4.7 黑客攻擊事件應(yīng)急預(yù)案（1）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁(yè)內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。（2）接報(bào)告后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即指令信息中心核實(shí)情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號(hào)，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。（3）信息中心應(yīng)及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正

16、常；情況嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)向上級(jí)單位相關(guān)業(yè)務(wù)部門上報(bào)，并請(qǐng)求支援。（4）處置結(jié)束后，信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。4.8 核心設(shè)備硬件故障應(yīng)急預(yù)案（1）發(fā)生核心設(shè)備硬件故障后，信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。（2）若故障設(shè)備在短時(shí)間內(nèi)無法修復(fù)，信息中心應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。（3）信息中心應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報(bào)告單備查。（4）事態(tài)或后果嚴(yán)重的

17、，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)向上級(jí)單位相關(guān)業(yè)務(wù)部門上報(bào)。4.9 業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案（1）發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時(shí)，信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。（2）信息中心負(fù)責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用備份設(shè)備中歷史備份數(shù)據(jù)，若備份設(shè)備數(shù)據(jù)仍不可用，則調(diào)用異地虛擬帶庫(kù)備份數(shù)據(jù)。（3）業(yè)務(wù)數(shù)據(jù)損壞事件超過2小時(shí)后，信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，及時(shí)通知生產(chǎn)部門以手工方式開展業(yè)務(wù)。（4）信息中心應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)人員補(bǔ)錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報(bào)告，在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事

18、件應(yīng)急領(lǐng)導(dǎo)小組。4.10 雷擊事故應(yīng)急預(yù)案（1）遇雷暴天氣或接上級(jí)部門雷暴氣象預(yù)警，信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，經(jīng)請(qǐng)示同意后關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作，并及時(shí)通知各單位關(guān)閉一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)等，并切斷電源。（2）雷暴天氣結(jié)束后，信息中心報(bào)經(jīng)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組同意，及時(shí)開通服務(wù)器，恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作，并通知各單位及時(shí)恢復(fù)設(shè)備正常工作，對(duì)設(shè)備和數(shù)據(jù)進(jìn)行檢查。出現(xiàn)故障的，事發(fā)單位應(yīng)將故障情況及時(shí)報(bào)告信息中心。（3）因雷擊造成損失的，信息中心應(yīng)會(huì)同相關(guān)部門進(jìn)行核實(shí)、報(bào)損，并在調(diào)查工作結(jié)束后一日內(nèi)書面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。4.11 消防設(shè)備故障應(yīng)

19、急預(yù)案一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先確保人員安全；其次保護(hù)關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保護(hù)一般設(shè)備安全；人員疏散的程序是：機(jī)房工作人員立即按響火警警報(bào)，并通過119電話向公安消防請(qǐng)求支援，所有人員戴上防毒面具，所有不參與滅火的人員按照預(yù)先確定的線路，迅速?gòu)臋C(jī)房中撤出；人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火裝置系統(tǒng)或使用滅火器，滅火值班人員戴好防毒面具，從指定位置取出滅火器進(jìn)行滅火。4.12 電源設(shè)備故障處理機(jī)房目前使用UPS系統(tǒng)，在緊急情況發(fā)生時(shí)，應(yīng)按如下步驟進(jìn)行關(guān)機(jī)：（1）確認(rèn)所有負(fù)載均已安全關(guān)機(jī)。（2）關(guān)閉UPS負(fù)載電源。（3）將UPS的系統(tǒng)啟用開關(guān)切換到off的狀態(tài)。（

20、4）將DC電池連接斷路器切換到off的位置。（5）將所有電池拉出到紅色電池?cái)嚅_線以外。（6）斷開PDU上的斷路器。（7）將PDU后面總輸入斷路器切換到斷開位置。（8）將每個(gè)上行主電路斷路器切換到斷開位置。5 應(yīng)急處置發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織人員采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影響較大時(shí)實(shí)施緊急關(guān)閉，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即向上級(jí)單位相關(guān)業(yè)務(wù)部門上報(bào)。6 善后處置應(yīng)急處置工作結(jié)束后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織有關(guān)人員，對(duì)事件發(fā)生原因、性質(zhì)、影響、后

21、果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。7 應(yīng)急保障7.1 通信保障信息中心負(fù)責(zé)收集、建立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在重要部位醒目位置公布報(bào)警電話，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組全體人員保證全天24小時(shí)通訊暢通。7.2 裝備保障信息中心負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。7.3 數(shù)據(jù)保障重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。7.4 隊(duì)