停電、停水、停氣應(yīng)急預(yù)案.doc

1、停電、停水、停氣應(yīng)急預(yù)案閔行區(qū)氣象局信息網(wǎng)絡(luò)平安專項應(yīng)急預(yù)案為進步我局處置網(wǎng)絡(luò)與信息平安突發(fā)事件的才能，形成科學(xué)、有效、反響迅速的應(yīng)急工作機制，確保重要業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)信息平安，最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息平安突發(fā)事件及其造成的損害，保障信息資產(chǎn)平安，根據(jù)我局的網(wǎng)絡(luò)情況，制定本預(yù)案。一、應(yīng)急處理小組及職責(zé) 成立網(wǎng)絡(luò)平安應(yīng)急處理小組，按照“誰主管誰負(fù)責(zé)”原那么，對于較大和一般突發(fā)網(wǎng)絡(luò)平安事件進展先期處置等工作，并及時報指導(dǎo)處理并備案。組長：賀千山 組員：辦公室、氣象臺、社會管理科 信息網(wǎng)絡(luò)管理員：談豐 職責(zé)：負(fù)責(zé)信息網(wǎng)絡(luò)平安專項應(yīng)急處理及相關(guān)設(shè)備的維修維護工作 二、建立應(yīng)急網(wǎng)絡(luò)聯(lián)動機制 出現(xiàn)網(wǎng)絡(luò)

2、平安事件后，值班人員或其他工作人員要及時通過 、微信、短信等方式通知單位指導(dǎo)及信息網(wǎng)絡(luò)管理員。信息網(wǎng)絡(luò)管理員根據(jù)事件信息，初步斷定，可以自身解決，要及時加以解決；假如不能自行解決故障，由指導(dǎo)現(xiàn)場指揮，協(xié)調(diào)各部門力量，按照分工負(fù)責(zé)的原那么，組織相關(guān)技術(shù)人員進入搶險程序。三、網(wǎng)絡(luò)平安應(yīng)急處理措施 根據(jù)網(wǎng)絡(luò)平安的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡(luò)平安事件主要分為：(一)病毒攻擊事件 1、當(dāng)發(fā)現(xiàn)有計算機被感染上病毒后，應(yīng)立即向信息網(wǎng)絡(luò)管理員報告，將該機從網(wǎng)絡(luò)上隔分開來； 2、信息網(wǎng)絡(luò)管理員在接到通知后立即趕到現(xiàn)場； 3、對該設(shè)備的數(shù)據(jù)進展備份； 4、啟用反病毒軟件對該計算機進展殺毒處理，同時對其他機器進展病毒

3、掃描和去除工作； 5、假如現(xiàn)行反病毒軟件無法去除該病毒，應(yīng)立即向本單位指導(dǎo)報告，并迅速聯(lián)絡(luò)信息中心進展技術(shù)指導(dǎo)； 6、網(wǎng)絡(luò)平安應(yīng)急小組經(jīng)會商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向主管部門和公安部門報警； 7、假如感染病毒的傳染性較強，經(jīng)本單位指導(dǎo)同意，立即告上級部門做好相應(yīng)的清查工作。(二) 外部攻擊事件 1、當(dāng)發(fā)現(xiàn)有黑客正在進展攻擊效勞器或網(wǎng)站時，首先將被攻擊的效勞器從網(wǎng)絡(luò)中隔離出來，并立即向信息網(wǎng)絡(luò)管理員通報情況； 2、網(wǎng)絡(luò)平安管理員應(yīng)在接到通知后立即趕到現(xiàn)場檢查，并保護現(xiàn)場并拍攝影像資料保存，并將有關(guān)情況向本單位指導(dǎo)匯報； 3、對現(xiàn)場進展分析p ，并寫出分析p 報告存檔，必要時上報主管部門； 4、恢

4、復(fù)與重建被攻擊或破壞系統(tǒng)； 5、網(wǎng)絡(luò)平安應(yīng)急小組組長召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，那么立即向主管部門和公安部門報警。三計算機網(wǎng)絡(luò)設(shè)備故障 1、效勞器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息網(wǎng)絡(luò)管理員報告； 2、信息網(wǎng)絡(luò)管理員立即查明原因； 3、假如可以自行恢復(fù)，應(yīng)立即用備件交換受損部件； 4、如屬不能自行恢復(fù)的，立即與維護公司聯(lián)絡(luò)，懇求派維護人員前來維修； 5、假如設(shè)備一時不能修復(fù)，應(yīng)向本單位指導(dǎo)匯報。四網(wǎng)絡(luò)線路中斷 1、當(dāng)發(fā)現(xiàn)網(wǎng)線路中斷后，值班人員應(yīng)立即啟動備份線路繼續(xù)工作，同時向信息網(wǎng)絡(luò)管理員報告； 2、信息網(wǎng)絡(luò)管理員接到報告后，應(yīng)迅對核心交換機、樓層交換機、路由器等網(wǎng)絡(luò)設(shè)備進展檢查，迅速判斷故障節(jié)點，查明故障原因； 3、如屬我方管轄范圍，由信息