網(wǎng)絡系統(tǒng)應急救援預案與災難恢復制度

1、市工業(yè)技師學院網(wǎng)絡系統(tǒng)應急預案及災難恢復制度第一章 總則第一條 目的為科學應對網(wǎng)絡系統(tǒng)突發(fā)事件，建立健全網(wǎng)絡系統(tǒng)的應急響應機制，有效預防、及時控制和最大限度地消除各類突發(fā)事件的危害和影響，制訂本應急預案。第二條 工作原則1. 統(tǒng)一領導遇到重大網(wǎng)絡異常情況，應及時向有關領導報告，以便于統(tǒng)一調度、減少損失。2. 綜合協(xié)調明確綜合協(xié)調的職能機構和人員，做到職能間的相互銜接。3. 重點突出應急處理的重點放在運行著重要業(yè)務系統(tǒng)或可能導致嚴重事故后果的關鍵網(wǎng)絡系統(tǒng)上。4. 集中備份通過網(wǎng)絡設備備份和配置參數(shù)備份等措施，提高通信網(wǎng)絡系統(tǒng)的安全系數(shù)。應以必要的投資，購置必要的備用設備，并在備用設備上按要求預先

2、配置好各種參數(shù)，當發(fā)生故障時能直接上線運行。5. 快速恢復網(wǎng)絡管理人員在堅持快速恢復系統(tǒng)的原則下，根據(jù)職責分工，加強團結協(xié)作，必要情況下與設備供應商以及系統(tǒng)集成商共同謀求問題的快速解決。6. 及時反應，積極應對出現(xiàn)網(wǎng)絡故障時，網(wǎng)絡維護人員應及時發(fā)現(xiàn)、及時報告、及時搶修、及時控制，積極對業(yè)務網(wǎng)絡突發(fā)事件進行防、監(jiān)測、預警、報告、響應。7. 防為主，加強監(jiān)控經(jīng)常性地做好應對網(wǎng)絡突發(fā)事件的思想準備、預案準備、機制準備和工作準備，提高基礎網(wǎng)絡和重要信息系統(tǒng)的綜合保障水平。加強對網(wǎng)絡應用的日常監(jiān)視，及時發(fā)現(xiàn)網(wǎng)絡突發(fā)性事件并采取有效措施，迅速控制事件影響圍，力爭將損失降到最低程度。第二章 應急和災難恢復工

3、作機構及職責第三條 應急和災難恢復工作組織結構 第四條 應急和災難恢復工作組織職責（一） 應急處理領導小組及時掌握網(wǎng)絡故障事件的發(fā)展動態(tài)，向上級部門報告事件動態(tài)；對有關事項做出重大決策；啟動應急預案；組織和調度必要的人、財、物等資源。領導小組組長： 領導小組成員：（二） 應急處理工作小組負責定期了解外部支持人員的變動情況，及時更新其技術人員及聯(lián)系方式等信息；快速響應網(wǎng)管系統(tǒng)發(fā)現(xiàn)的網(wǎng)絡故障事件、業(yè)務部門對網(wǎng)絡故障的申告；執(zhí)行網(wǎng)絡故障的診斷、排查和恢復操作；定期通過網(wǎng)管軟件、網(wǎng)絡運行報告等工具對網(wǎng)絡的使用情況進行分析，盡早發(fā)現(xiàn)網(wǎng)絡的異常狀況，排除網(wǎng)絡隱患。工作小組組長： 工作小組成員：

4、（三）外部支持人員包括電信運營商、設備供應商以及系統(tǒng)集成商。負責事先向網(wǎng)絡信息管理中心提供緊急情況下的應急技術方案和應急技術支援體系；積極配合網(wǎng)絡信息管理中心應急人員進行故障處理。人員：設備供應商、系統(tǒng)集成商、電信運營商等。 第三章 預警和預防機制第五條 信息監(jiān)測及報告1.網(wǎng)絡的日常管理和維護加強網(wǎng)絡應用的監(jiān)測、分析和預警工作。2.建立網(wǎng)絡故障事故報告制度發(fā)生網(wǎng)絡故障時，值班人員應當立即向信息中心負責人報告，并及時進行故障處理、調查核實、保存相關證據(jù)等。（二）預警在接到突發(fā)事件報告后，應當經(jīng)初步核實之后，將有關情況及時向信息中心等部門報告，進一步進行情況綜合，研究分析可能造成損害的程度，提出初

5、步行動對策。由上級領導視情況緊急程度召集協(xié)調會，決策行動方案，發(fā)布指示和實施命令等。（三）預警支持系統(tǒng)建立和完善信息監(jiān)測、消息傳遞和指揮決策支持系統(tǒng)，保證突發(fā)事件處理過程中的資源共享、運轉正常、指揮有力。（四）預防機制重要網(wǎng)絡和信息系統(tǒng)建設要充分考慮抗毀性與災難恢復，制定并不斷完善應急處理預案。針對基礎信息網(wǎng)絡的突發(fā)性、大規(guī)模異常事件，各相關部門建立制度化、程序化的處理流程。 第四章 應急處理程序第六條 網(wǎng)絡突發(fā)事件分類分級的說明根據(jù)網(wǎng)絡突發(fā)事件的發(fā)生原因、性質和機理，網(wǎng)絡突發(fā)事件主要分為以下幾類:1.攻擊類事件：指互聯(lián)網(wǎng)網(wǎng)絡系統(tǒng)因計算機病毒感染、非法入侵等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情

6、況。2.信息破壞事件：指信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。3.信息容安全事件：指通過網(wǎng)絡傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。4.故障類事件：指互聯(lián)網(wǎng)網(wǎng)絡系統(tǒng)因計算機軟硬件故障、人為誤操作等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。5.災害類事件：指因爆炸、火災、雷擊、地震、臺風等外力因素導致互聯(lián)網(wǎng)網(wǎng)絡系統(tǒng)損毀，造成業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。按照突發(fā)事件的性質、嚴重程度、可控性和影響圍，將其分為一般故障、嚴重故障、重大故障、特級故障四級。 1.一般故障網(wǎng)絡系統(tǒng)中單個系

7、統(tǒng)故障，但未影響應用系統(tǒng)運行，也未造成社會影響或經(jīng)濟損失的突發(fā)事件。2.嚴重故障網(wǎng)絡系統(tǒng)中個別節(jié)點故障（主要是分布層交換節(jié)點）而導致服務中斷，可能造成嚴重社會影響或較大經(jīng)濟損失的突發(fā)事件。3.重大故障網(wǎng)絡系統(tǒng)中多個節(jié)點故障（包括核心層和分布層）引起的多個基礎網(wǎng)絡設施損壞，導致應用系統(tǒng)長時間中斷，可能造成重大社會影響和巨大經(jīng)濟損失的突發(fā)事件。4.特級故障特指發(fā)生不可預見的災難性事故，如火災、水災和地震等。第七條 網(wǎng)絡應急預案啟動根據(jù)以上定義的故障分級，當網(wǎng)絡事件的要素滿足啟動應急預案要求時，進入相應的應急啟動流程，實施處置并及時報送信息。1.應急處理工作小組從業(yè)務人員的故障申告、網(wǎng)管系統(tǒng)的故障告

8、警中得知網(wǎng)絡異常事件后，應在第一時間趕赴網(wǎng)絡故障現(xiàn)場，控制事態(tài)發(fā)展，防控蔓延。與業(yè)務人員一起進行先期處置，采取各種技術措施，及時控制事態(tài)發(fā)展，最大限度地防止事件蔓延。2.應急處理工作小組應快速判斷事件性質和危害程度，盡快分析事件發(fā)生原因。若是電源接觸不好、物理連線松動或者能在最短時間自行解決的網(wǎng)絡問題，及時按照有關操作規(guī)程進行故障處理，并報領導小組備案；否則，應急處理工作小組應根據(jù)網(wǎng)絡與信息系統(tǒng)運行和承載業(yè)務情況，初步判斷事件的影響、危害和可能波及的圍，提出應對措施建議，及時告知領導小組。3.應急處理工作小組向領導小組報告，在領導小組的授權后啟動相應的應急預案。針對災難事件和影響重要業(yè)務運行的

9、重大事件，還要及時向上級機關進行報告。4.應急處理工作小組根據(jù)故障類型及時與外部支持人員取得聯(lián)系。其中，設備故障的，可與設備供應商和集成商聯(lián)系；軟件故障的，可與系統(tǒng)集成商聯(lián)系，由系統(tǒng)集成商進行現(xiàn)場或遠程技術支持；線路故障的，可與電信運營商聯(lián)系，三方密切協(xié)作力求通信線路在短時間恢復正常。5.應急處理工作小組在上級機構或外部支持人員的配合下，充分利用應急預案的資源準備，采取有力措施進行故障處理，及時恢復網(wǎng)絡的正常通信狀態(tài)。6.應急處理工作小組通知業(yè)務部門網(wǎng)絡恢復正常，并向領導小組報告故障處理的基本情況。在事件處理過程中，應急處理工作小組應做好事件發(fā)生、發(fā)展、處置的記錄和證據(jù)留存。重大事件應形成文字

10、資料，以書面形式向上級報告。7.總結整個處理過程中出現(xiàn)的問題，并及時改進應急預案。第八條 現(xiàn)場應急處理1.如遇到預知外界因素（如定時、定點停電）影響網(wǎng)絡系統(tǒng)的正常運行，將根據(jù)有關部門的通知，提前安排技術人員到實地關閉網(wǎng)絡設備并進行現(xiàn)場維護，直至外界因素消除。2.如遇到不可抗力因素（如火災）造成的網(wǎng)絡系統(tǒng)故障時，接到通知的值班人員要快速到達現(xiàn)場，果斷切斷相關設備配電柜的電源，積極參與消除不可抗力因素，并及時將情況上報相關領導。3.如遇到一般故障、嚴重故障和重大故障，影響校園網(wǎng)絡系統(tǒng)的正常運行，值班人員要迅速、及時地趕到現(xiàn)場，進行相應突發(fā)事件的應急處理。第五章 保障措施第九條 應急演練為提高網(wǎng)絡系

11、統(tǒng)突發(fā)事件應急響應水平，網(wǎng)絡信息管理中心及有關單位應定期或不定期組織應急預案演練；檢驗應急預案各環(huán)節(jié)之間的通信、協(xié)調、指揮等是否符合快速、高效的要求。通過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和不足及時補充、完善。第十條 人員培訓為確保本應急預案有效運行，應定期或不定期地舉辦不同層次、不同類型的技術講座或研討會，以便不同崗位的應急人員能全面熟悉并熟練掌握突發(fā)事件的應急處理知識和技能。第十一條 硬件資源保障為了在網(wǎng)絡設備發(fā)生故障時能夠盡量降低業(yè)務系統(tǒng)的受影響程度，須為相應的核心網(wǎng)絡系統(tǒng)提供必要的備份設備與線纜等硬件資源，并且配備與現(xiàn)有設備兼容的設備，確保相似或兼容的設備可以在應急

12、情況下調配使用。這些備份設備需預先采購并保存在專門位置。第十二條 文檔資料準備包括網(wǎng)絡系統(tǒng)工程文檔、網(wǎng)絡系統(tǒng)維護手冊、網(wǎng)絡系統(tǒng)操作手冊、網(wǎng)絡設備配置參數(shù)、網(wǎng)絡系統(tǒng)拓撲圖以及IP地址規(guī)及分布情況等。第十三條 技術支持保障建立預警與應急處理的技術平臺，進一步提高網(wǎng)絡突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術上逐步實現(xiàn)發(fā)現(xiàn)、預警、處理、通報等多個環(huán)節(jié)和不同的業(yè)務網(wǎng)絡、系統(tǒng)以及相關部門之間應急處理的聯(lián)動機制。第十四條 公眾信息交流在應急預案修訂、演練的前后，應利用各種信息渠道進行宣傳，并不定期的利用各種活動，宣傳網(wǎng)絡等突發(fā)事件的應急處理規(guī)程及其預防措施等應急常識。第六章 網(wǎng)絡安全防措施第十五條 建立健全網(wǎng)絡與信

13、息安全職責體系和規(guī)章制度。逐步建立健全各種安全制度，包括（1）運行審批制度；（2）日志管理制度；（3）安全審計制度；（4）數(shù)據(jù)保護、安全備份、災難恢復計劃；（5）計算機機房及其他重要區(qū)域的出入制度；（6）硬件、軟件、網(wǎng)絡、媒體的使用及維護制度；（7）賬戶、密碼、通信的管理制度；（8）有害數(shù)據(jù)及計算機病毒預防、發(fā)現(xiàn)、報告及清除管理制度。 第十六條 明確信息安全等級、信息安全保護等級根據(jù)信息的性質和重要程度劃分為四級：（1）A級，高敏感信息，實行絕對強制保護；（2）B級，敏感信息，實行強制保護；（3）C級，部管理信息，實行自主安全保護；（4）D級，公共信息，實行一般安全保護。根據(jù)確立的信息安全等級

14、，依據(jù)國家頒布的計算機信息系統(tǒng)安全保護等級劃分準則，確立計算及系統(tǒng)安全保護的五個等級，具體為：第一級，用戶自主保護級；第二級，系統(tǒng)審計保護級；第三級，安全標記保護級；第四級，結構化保護級；第五級，訪問驗證保護級。第十七條 網(wǎng)絡安全防對各類網(wǎng)絡接入設備采取具體嚴格的安全控制措施；在網(wǎng)絡建設和改造時優(yōu)先考慮網(wǎng)絡的安全性和冗余；未經(jīng)網(wǎng)絡信息管理中心許可，嚴禁將外來的網(wǎng)絡或終端設備接入學院網(wǎng)絡系統(tǒng)中；各類網(wǎng)絡設備及關鍵主機設備的密碼要有專人保管并有定期的變更機制；在未采取相應的加密措施之前，不得利用電子傳遞涉及的信息。第十八條 病毒安全防入網(wǎng)計算機設備，應配備正版的防病毒軟件，所有的外來軟件或數(shù)據(jù)，必

15、須先進行病毒檢查才能安裝和使用。第十九條 軟件系統(tǒng)安全防學院各部門要杜絕使用盜版軟件；各類業(yè)務和應用軟件要充分考慮到軟件安全的要求，并進行安全性能的評估。第二十條 數(shù)據(jù)安全防學院各部門要按照市工業(yè)技師學院信息化管理制度統(tǒng)一規(guī)劃和部署使用相關軟硬件產(chǎn)品，要逐步建立相應的數(shù)據(jù)備份、恢復機制；原則上備份介質的存儲不能與主機系統(tǒng)在同一地域。第二十一條 設備安全防學院各部門的計算機設備都必須有較高的可靠性。中心機房的服務器和中心網(wǎng)絡設備、網(wǎng)絡安全設備等關鍵設備要嚴格按照國家計算機信息系統(tǒng)安全相關標準進行采購，從源頭上把好設備的性能安全關。各關鍵設備都要有冗余備份或相應配件，一旦設備出現(xiàn)故障能夠及時維護、

16、更換，確保不影響正常的開展和系統(tǒng)的運行。第二十二條 機房安全防網(wǎng)絡機房應符合國家標準和國家規(guī)定。必須具備放火、防雷、防靜電、防電磁干擾設備；要有完備的環(huán)境控制設備和電源供應設備；要有嚴格的管理制度和值班制度，確保各類設備有一個良好的運行環(huán)境。 第七章 分類突發(fā)事件應急處理措施第二十三條 黑客攻擊時的緊急處置措施1.當有關值班人員發(fā)現(xiàn)業(yè)務系統(tǒng)或容被纂改，或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向網(wǎng)絡管理技術人員通報情況。2網(wǎng)絡管理技術人員應盡快趕到現(xiàn)場，并首先應將被攻擊的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并同時向應急處理領導小組通報情況。3網(wǎng)絡管理技術人員負責被攻擊或破壞系統(tǒng)的恢

17、復與重建工作。4網(wǎng)絡管理技術人員會同相關支持人員追查非法信息來源。5網(wǎng)絡管理技術人員組織相關支持人員會商后，向應急處理工作小組組長匯報有關情況。6應急處理工作小組組長如認為情況嚴重，應立即向應急處理領導小組組長匯報。7應急處理領導小組組長組織應急處理領導小組召開會議，如認為事態(tài)嚴重，則立即向公安部門或上級機關報警。 第二十四條 病毒安全緊急處置措施1當發(fā)現(xiàn)有計算機被感染上病毒后，應立即向網(wǎng)絡管理技術人員報告，將該機從網(wǎng)絡上隔離開來。2網(wǎng)絡管理技術人員在接到通知后，應在十分鐘趕到現(xiàn)場。3對該設備的硬盤進行數(shù)據(jù)備份。用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工

18、作。4如果現(xiàn)行反病毒軟件無法清除該病毒，應立即向應急處理工作小組組長報告，并迅速聯(lián)系有關產(chǎn)品商研究解決。5應急處理工作小組經(jīng)會商，認為情況嚴重的，應立即向應急處理領導小組組長匯報。6應急處理領導小組經(jīng)會商后，認為情況極為嚴重的，應立即向公安部門或上級機關報告。7如果感染病毒的設備是中心服務器系統(tǒng)，經(jīng)領導小組同意，應立即告知各部門做好相應的清查工作。 第二十五條 軟件系統(tǒng)遭破壞性攻擊的緊急處置措施重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日的備份，并保存在安全處。1一旦軟件遭到破壞性攻擊，應立即向網(wǎng)絡管理技術人員、業(yè)務系統(tǒng)技術人員報告，并將該系統(tǒng)停止運行。2業(yè)務系統(tǒng)技術人員軟

19、件系統(tǒng)和數(shù)據(jù)的恢復。3網(wǎng)絡管理技術人員檢查日志等資料，確定攻擊來源。4由業(yè)務系統(tǒng)技術人員向應急處理工作小組組長匯報。5應急處理工作小組組長認為情況嚴重的，應立即向應急處理領導小組匯報。6應急處理領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。 第二十六條 數(shù)據(jù)庫安全緊急處置措施1主要數(shù)據(jù)庫應按雙機熱備設置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一個安全的場所。2一旦數(shù)據(jù)庫崩潰，值班人員應立即啟動備用系統(tǒng)，并向業(yè)務系統(tǒng)技術人員報告。3在備用系統(tǒng)運行期間，業(yè)務系統(tǒng)技術人員應對主機系統(tǒng)進行維修。4如果兩套系統(tǒng)均崩潰，業(yè)務系統(tǒng)技術人員應立即向軟硬件提供商請求

20、支援，同時通知相關科室部門暫緩使用業(yè)務系統(tǒng)和上傳上報數(shù)據(jù)。5系統(tǒng)修復啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復到主機系統(tǒng)中。6如因第一個備份損壞，導致數(shù)據(jù)庫無法恢復，則應取出第二套數(shù)據(jù)庫加已恢復。7如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。 第二十七條 廣域網(wǎng)外部線路中斷緊急處置措施1廣域網(wǎng)主、備用線路中斷一條后，值班人員應立即啟動備用線路接續(xù)工作，同時向網(wǎng)絡管理技術人員報告。2網(wǎng)絡管理技術人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。3如屬我學院管轄圍，由網(wǎng)絡管理技術人員立即予以恢復。4、如屬電信部門管轄圍，立即與電信維護部門聯(lián)系，要求恢復。5、如果主、備用線路同時中斷

21、，網(wǎng)絡管理技術人員應在判斷故障節(jié)點，查明故障原因后，盡快研究恢復措施，并立即向應急領導小組匯報。 第二十八條 局域網(wǎng)中斷緊急處置措施1應急處理工作小組平時應準備好網(wǎng)絡備用設備，存放在指定的位置。2局域網(wǎng)中斷后，網(wǎng)絡管理技術人員應立即判斷故障節(jié)點，查明故障原因，并向應急處理工作小組組長匯報。3如屬線路故障，應重新安裝線路。4如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。5如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調試通暢。6如有必要，應向應急處理領導小組匯報。 第二十九條 設備安全緊急處置措施服務器、存儲設備等關鍵設備損壞后，值班人員應立即向網(wǎng)

22、絡管理技術人員報告。1網(wǎng)絡管理技術人員立即查明原因。2如果能夠自行恢復，應立即用備件替換受損部件。3如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。第三十條 人員疏散與機房滅火預案1一旦機房發(fā)生火災，應遵循下列原則：首先保人員安全；其次保關鍵設備、數(shù)據(jù)安全；三是保一般設備安全。2人員疏散的程序是：機房值班人員立即按響火警警報，并通過119向公安消防請求支援，所有不參與滅火的人員按照預定的路線，迅速從機房中有序撤出。3人員滅火的程序是：首先切斷所有電源，啟動自動氣體滅火裝置，滅火值班人員戴好防毒面具，從指定位置取出氣體滅火器進行滅火。 第三十一條 供電中斷后的設備運行預案1外電中斷后，機房值班人