網(wǎng)絡安全應急預案

1、G I S MXXX信息安全管理體系文件o f Information Security Management SystemGISM_MS_07應急預案管理制度第A/0版2015-10-01 發(fā)布發(fā)布長治市國土資源局修訂頁序號對應的章、節(jié)、條號修訂內容批準人批準日期目錄 TOC o 1-5 h z HYPERLINK l bookmark7 o Current Document 第一章網(wǎng)站信息異常應急預案1第二章軟件系統(tǒng)異常應急預案1 HYPERLINK l bookmark10 o Current Document 第三章數(shù)據(jù)庫異常應急預案1 HYPERLINK l bookmark13 o

2、 Current Document 第四章設備異常應急預案2第五章局域網(wǎng)故障應急預案2第六章廣域網(wǎng)中斷應急預案2 HYPERLINK l bookmark16 o Current Document 第七章外部電中斷應急預案 3 HYPERLINK l bookmark22 o Current Document 第八章機房火災應急預案3第一章網(wǎng)站信息異常應急預案第一條網(wǎng)站信息由網(wǎng)絡管理員隨時監(jiān)控其內容。第二條發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，網(wǎng)絡管理員立即向 應急預案小組通報情況，并作好記錄。清理非法信息，采取 必要的安全防范措施，將網(wǎng)站、網(wǎng)頁重新投入使用；情況緊 急的，應先及時采取刪除等處理措施，再按

3、程序報告。第三條網(wǎng)絡管理員應妥善保存有關記錄、日志或審計記 錄，將有關情況向應急預案小組匯報，并及時追查非法信息 來源。第二章軟件系統(tǒng)異常應急預案第四條重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng) 相對應的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。第五條當網(wǎng)絡管理員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正 在進行攻擊時，應立即向應急預案小組報告。軟件遭破壞性 攻擊（包括嚴重病毒）時要將系統(tǒng)停止運行。第六條網(wǎng)絡管理員首先要將被攻擊（或病毒感染）的服 務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并同時向應急預 案小組報告情況。第三章數(shù)據(jù)庫異常應急預案第七條主要數(shù)據(jù)庫系統(tǒng)應定時進行數(shù)據(jù)庫備份。第八條一旦數(shù)據(jù)庫崩潰，系

4、統(tǒng)管理員應立即進行數(shù)據(jù)及 系統(tǒng)修復，修復困難的，可向應急預案小組匯報情況，以取 得相應的技術支持。第九條在此情況下無法修復的，應向信息安全領導小組 報告，在征得許可的情況下，可立即向軟硬件提供商請求支 援。第十條在取得相應技術支援也無法修復的，在征得信息 安全領導小組許可、并可在業(yè)務操作彌補的情況下，利用最 近備份的數(shù)據(jù)進行恢復。第四章設備異常應急預案第十一條小型機、服務器等關鍵設備損壞后，設備管 理員應立即向應急預案小組報告。第十二條如果能夠自行恢復，應立即用備件替換受損 部件；如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求 派維護人員前來維修；如果設備一時不能修復，應告知各部 門，直到故障

5、排除設備恢復正常使用。第五章局域網(wǎng)故障應急預案第十三條 局域網(wǎng)中斷后，網(wǎng)絡安全員應立即判斷故障 節(jié)點，查明故障原因，并向應急預案小組匯報。第十四條 如屬線路故障，應重新安裝線路；如屬路由 器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備 取出接上，并調試通暢；如屬路由器、交換機配置文件破壞， 應迅速按照要求重新配置，并調測通暢。第六章廣域網(wǎng)中斷應急預案第十五條廣域網(wǎng)線路中斷后，網(wǎng)絡安全員應迅速判斷 故障節(jié)點，查明故障原因。第十六條 如屬可即時恢復范圍，應立即予以恢復；如 屬電信運營商管轄范圍，應立即與電信運營商的維護部門聯(lián) 系，要求盡快修復；如果恢復時間預計超過兩小時，應立即 向應急預案小組匯報。第七章外部電中斷應急預案第十七條 外部電中斷后，值班室應立即向辦公室匯報 情況。第十八條 如因內線路故障，由辦公室通知維修人員迅 速恢復；如果是外部的原因，由辦公室立即與供電局聯(lián)系， 請供電局迅速恢復供電；如果供電局告知需長時間停電，應 做如下安排：1、預計停電2小時以內，由UPS供電；2、預計停電2-4小時，關掉非關鍵設備，確保各主機、 路由器、交換機供電；3、預計停電超過4小時，白天工作時間關鍵設備運行， 晚上所有設備停機。第八章機房火災應急預案第十九條一旦機房發(fā)生火災，應遵循下列原則：首先 保證人員安全；其次保證關鍵設備、數(shù)據(jù)安全；三是保證一 般設備安全。第二十