蘇州調(diào)查隊(duì)信息系統(tǒng)安全

1、蘇州調(diào)查隊(duì)信息系統(tǒng)安全應(yīng)急處置預(yù)案（試行）一、為了保障在發(fā)生突發(fā)事件時(shí)信息系統(tǒng)的正常運(yùn)行，減輕和消除信息網(wǎng)絡(luò)與信息安全突發(fā)事件引發(fā)的危害，按照國(guó)務(wù)院有關(guān)部門和單位制定和修訂突發(fā)公共事件應(yīng)急預(yù)案框架指南、國(guó)家互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案、國(guó)家統(tǒng)計(jì)系統(tǒng)應(yīng)對(duì)突發(fā)事件管理辦法（試行）和江蘇調(diào)查總隊(duì)信息系統(tǒng)安全應(yīng)急處置預(yù)案（試行），制定本預(yù)案。二、本預(yù)案適用于人為或自然因素引發(fā)的突發(fā)性危及或可能危及經(jīng)濟(jì)社會(huì)安全和統(tǒng)計(jì)調(diào)查業(yè)務(wù)工作安全的,或嚴(yán)峻影響統(tǒng)計(jì)調(diào)查工作秩序的重大網(wǎng)絡(luò)與信息安全事件。三、隊(duì)?wèi)?yīng)急領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)信息系統(tǒng)安全應(yīng)急工作。應(yīng)急辦公室負(fù)責(zé)制定和修改本預(yù)案；接收國(guó)家調(diào)查隊(duì)信息系統(tǒng)安全突發(fā)事件的報(bào)告

2、；負(fù)責(zé)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告突發(fā)事件，經(jīng)應(yīng)急領(lǐng)導(dǎo)小組批準(zhǔn)后，組織實(shí)施、協(xié)調(diào)網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)和應(yīng)急保障；網(wǎng)絡(luò)與信息安全突發(fā)事件處置完成以后，將處置結(jié)果報(bào)告應(yīng)急領(lǐng)導(dǎo)小組，取得批準(zhǔn)后終止事件處置。四、應(yīng)急事件處置程序當(dāng)遇突發(fā)事件時(shí)，由應(yīng)急辦公室負(fù)責(zé)人負(fù)責(zé)現(xiàn)場(chǎng)指揮，并依照以下程序迅速開展工作:（-）物理環(huán)境處置一、機(jī)房火災(zāi)(1)在最短時(shí)刻內(nèi)通知消防值班人員，若火情嚴(yán)峻時(shí)應(yīng)迅速撥打119電話報(bào)警；(2)采用簡(jiǎn)單可行的方式作初步處置，如：利用周圍的滅火器、水源；(3)消防值班人員和機(jī)房責(zé)任部門接警后，第一時(shí)刻抵達(dá)現(xiàn)場(chǎng)，檢查火情，并按照火情的程度依照規(guī)定的流程和操作方式實(shí)施滅火；(4)發(fā)覺火勢(shì)及煙霧

3、較大，火情嚴(yán)峻時(shí)，消防值班人員應(yīng)組織所有人員通過消防通道迅速安全撤離，并由專業(yè)消防人員滅火；(5)保留火災(zāi)現(xiàn)場(chǎng)，同意消防部門或公安管理部門的火因檢查；(6)按照受損情形制訂修復(fù)方案，在最短時(shí)刻內(nèi)恢復(fù)統(tǒng)計(jì)調(diào)查業(yè)務(wù)的正常開展。二、機(jī)房電力系統(tǒng)故障在最短時(shí)刻內(nèi)通知相關(guān)人員，如有火情則同時(shí)按“機(jī)房火災(zāi)”處置；(2)迅速判斷出現(xiàn)電力故障的范圍，如有火情則當(dāng)即切斷火情范圍內(nèi)電源；(3)查找出現(xiàn)電力故障的原因，盡快恢復(fù)設(shè)備供電；若是供電部門故障并無法在短時(shí)刻內(nèi)恢復(fù)，應(yīng)關(guān)閉服務(wù)器，避免發(fā)生其他故障；按照故障原因制訂保障辦法并實(shí)施，避免類似故障發(fā)生。3、機(jī)房水患第一切斷進(jìn)水范圍內(nèi)的電源，同時(shí)踴躍設(shè)法排水，保護(hù)機(jī)

4、房?jī)?nèi)設(shè)備的安全；(2)對(duì)無法控制的嚴(yán)峻水情，要當(dāng)即報(bào)告相關(guān)部門處置；(3)發(fā)覺機(jī)房頂部出現(xiàn)漏水時(shí)，應(yīng)踴躍設(shè)法用容器及塑料布保護(hù)機(jī)房設(shè)備不被淋濕；漏水情形嚴(yán)峻時(shí)，應(yīng)切斷電源，并通知相關(guān)部門協(xié)助采取必要的辦法；(4)按照故障原因制訂保障辦法并實(shí)施，避免類似故障發(fā)生。4、機(jī)房設(shè)備遭雷擊在最短時(shí)刻內(nèi)通知有關(guān)人員和領(lǐng)導(dǎo)，如有火情則按“機(jī)房火災(zāi)的處置程序”處置；(2)及時(shí)查找遭雷擊的防雷設(shè)施，并盡快恢復(fù)機(jī)房設(shè)備供電;(3)組織修復(fù)因雷擊造成損壞的設(shè)備和防雷設(shè)施；(4)分析查找設(shè)備遭雷擊的原因并改良，對(duì)新防雷設(shè)施進(jìn)行檢測(cè)，避免類似故障發(fā)生。(-)骨干網(wǎng)絡(luò)系統(tǒng)處置一、在最短的時(shí)刻內(nèi)，由網(wǎng)絡(luò)責(zé)任部門的技術(shù)人員判

5、斷發(fā)生故障的類型，按照不同的類型采取不同的解決方案；二、屬于硬件故障，由網(wǎng)絡(luò)責(zé)任部門與集成商聯(lián)系，進(jìn)行設(shè)備備件改換；3、屬于配置故障，在網(wǎng)絡(luò)責(zé)任部門技術(shù)人員指導(dǎo)下，恢復(fù)正確配置；4、屬于線路故障，由網(wǎng)絡(luò)責(zé)任部門協(xié)調(diào)相關(guān)運(yùn)營(yíng)管理部門,進(jìn)行線路測(cè)試及恢復(fù)；五、分析查找骨干網(wǎng)絡(luò)故障原因并改良,避免類似故障發(fā)生。(三)主機(jī)系統(tǒng)處置1、通知相關(guān)責(zé)任人員抵達(dá)現(xiàn)場(chǎng)；二、立刻通知相關(guān)的技術(shù)服務(wù)廠商人員抵達(dá)現(xiàn)場(chǎng)，技術(shù)服務(wù)廠商應(yīng)包括：(1)主機(jī)設(shè)備廠商；(2)存儲(chǔ)設(shè)備廠商；(3)備份設(shè)備廠商；(4)其他相關(guān)設(shè)備提供商；相關(guān)軟件提供商；(6)其他。依照相關(guān)流程成立并啟用備用系統(tǒng)，保證統(tǒng)計(jì)調(diào)查工作的正常運(yùn)行。3、對(duì)主

6、機(jī)系統(tǒng)故障進(jìn)行判斷：(8)如故障在已制定的系統(tǒng)故障應(yīng)急保障機(jī)制中，嚴(yán)格依照對(duì)應(yīng)的處置流程和方式進(jìn)行排障；(9)如故障不在應(yīng)急預(yù)案中，應(yīng)急辦公室組織相關(guān)人員對(duì)故障進(jìn)行排查，依據(jù)實(shí)際情形制定解決方案，并提交領(lǐng)導(dǎo)及相關(guān)專家進(jìn)行論證簽字，論證通事后相關(guān)人員嚴(yán)格依照既定方案流程在最短時(shí)刻內(nèi)進(jìn)行排障；(1()故障處置完成后，搜集情形并整理處置報(bào)告。4、召開相關(guān)責(zé)任人會(huì)議總結(jié)故障處置情形，提出系統(tǒng)改良建議書，并組織相關(guān)人員評(píng)審；五、及時(shí)改良主機(jī)系統(tǒng)，并進(jìn)行必要驗(yàn)證。(四)應(yīng)用系統(tǒng)處置一、直報(bào)系統(tǒng)排查網(wǎng)絡(luò)和身份認(rèn)證系統(tǒng)，若是是網(wǎng)絡(luò)和身份認(rèn)證系統(tǒng)出現(xiàn)故障，則由相關(guān)責(zé)任部門配合盡快解決問題；若是不是上面所述的故障

7、，則再依次排查后臺(tái)數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器、應(yīng)用系統(tǒng)，組織有關(guān)技術(shù)人員找出故障、分析原因、解決問題；(3)若是8小時(shí)內(nèi)仍未解決問題，為了不影響數(shù)據(jù)報(bào)送，協(xié)商有關(guān)部門通過其他方式報(bào)送數(shù)據(jù)。二、門戶網(wǎng)站系統(tǒng)當(dāng)門戶網(wǎng)站出現(xiàn)故障時(shí)，由應(yīng)急工作辦公室負(fù)責(zé)人負(fù)責(zé)現(xiàn)場(chǎng)指揮，并依照以下程序迅速開展工作：門戶網(wǎng)站責(zé)任部門應(yīng)當(dāng)即關(guān)閉門戶網(wǎng)站，保留現(xiàn)場(chǎng)，并當(dāng)即報(bào)告；從頭發(fā)布網(wǎng)頁(yè)，待正常運(yùn)行后，從頭啟動(dòng)門戶網(wǎng)站；(2)當(dāng)發(fā)生門戶網(wǎng)站不能訪問的情形時(shí)，門戶網(wǎng)站責(zé)任部門應(yīng)當(dāng)即檢查，并會(huì)同有關(guān)部門找出故障原因，盡快恢復(fù)門戶網(wǎng)站的正常運(yùn)行；(3)在故障處置完成后，門戶網(wǎng)站責(zé)任部門應(yīng)會(huì)同有關(guān)部門分析故障原因，提出改良方案，避免類似故

8、障發(fā)生。(五)信息安全系統(tǒng)處置一、黑客入侵網(wǎng)絡(luò)安全責(zé)任部門當(dāng)即組織切斷受解決服務(wù)器或運(yùn)算機(jī)與網(wǎng)絡(luò)的連接，停止一切操作，保護(hù)現(xiàn)場(chǎng)；(2)組織技術(shù)人員分析入侵方式和原因，查找入侵蹤跡，對(duì)入侵者進(jìn)行法律制裁提供證據(jù)；(3)對(duì)黑客入侵造成的破壞進(jìn)行修復(fù)，并在確認(rèn)無安全隱患后恢復(fù)服務(wù)器或運(yùn)算機(jī)的正常利用；(4)對(duì)服務(wù)器和運(yùn)算機(jī)進(jìn)行安全檢查，避免黑客用一樣的方式再次入侵。二、大規(guī)模病毒解決網(wǎng)絡(luò)安全責(zé)任部門迅速組織查找染毒運(yùn)算機(jī)，并組織切斷染毒運(yùn)算機(jī)的網(wǎng)絡(luò)連接，停止一切操作，保護(hù)現(xiàn)場(chǎng)；(2)當(dāng)即啟動(dòng)病毒應(yīng)急處置流程，提取病毒樣本，升級(jí)防病毒軟件并進(jìn)行全面殺毒；(3)依照有關(guān)規(guī)定和流程，在最短時(shí)刻內(nèi)恢復(fù)運(yùn)算機(jī)的正常運(yùn)行，并在確認(rèn)沒有病毒和安全漏洞后恢復(fù)運(yùn)算機(jī)的網(wǎng)絡(luò)連接；按期進(jìn)行安全檢查，對(duì)長(zhǎng)期不采取安全保護(hù)辦法的運(yùn)算機(jī)，向利用者發(fā)安全事件通知書，并限時(shí)整改。五、應(yīng)急保障和工作規(guī)范。明確網(wǎng)絡(luò)與信息安全應(yīng)急工作聯(lián)系人員及聯(lián)系方式，并及時(shí)按照變更情形進(jìn)行更新。在統(tǒng)計(jì)信息系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作中，必需嚴(yán)格工作紀(jì)律，遵守以下工作規(guī)范：一、有關(guān)應(yīng)急工作人員應(yīng)服從領(lǐng)導(dǎo)，增強(qiáng)協(xié)調(diào)