XXXX網(wǎng)絡(luò)中心機(jī)房突發(fā)事故應(yīng)急處理預(yù)案

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)XXXX突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案XXXX部門目錄TOC\o"1-2"\h\z\u突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案1總則1.1目的提高XXXX處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害，保護(hù)公眾利益。1.2適用范圍 XXXX發(fā)生和可能發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件。1.3工作原則⑴預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。⑵快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。⑶以人為本。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免公民財(cái)產(chǎn)遭受損失。⑷分級(jí)負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。1.4編制依據(jù)根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》及XXXX部門、XXXX機(jī)關(guān)管理相關(guān)規(guī)定等，制定《XXXX突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》（以下簡(jiǎn)稱預(yù)案）。2組織機(jī)構(gòu)及職責(zé)⒉1組織機(jī)構(gòu)成立XXXX部門處突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組）。 組長(zhǎng)：分管領(lǐng)導(dǎo)副組長(zhǎng)：負(fù)責(zé)部門領(lǐng)導(dǎo) 成員：負(fù)責(zé)部門全體工作人員及信息系統(tǒng)維護(hù)管理員⒉2信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組職責(zé)⑴負(fù)責(zé)編制、修訂所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案。⑵通過本系統(tǒng)局域網(wǎng)絡(luò)中心及國(guó)內(nèi)外安全網(wǎng)絡(luò)信息組織交流等手段獲取安全預(yù)警信息，周期性或即時(shí)性地向局域網(wǎng)和用戶網(wǎng)絡(luò)管理部門發(fā)布；對(duì)異常流量來源進(jìn)行監(jiān)控，并妥善處理各種異常情況。⑶及時(shí)組織專業(yè)技術(shù)人員對(duì)所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件的應(yīng)急處置；負(fù)責(zé)突發(fā)信息網(wǎng)絡(luò)事件的調(diào)查和處置情況報(bào)告，并按照相關(guān)規(guī)定作好善后工作⑷負(fù)責(zé)組建信息網(wǎng)絡(luò)安全應(yīng)急救援隊(duì)伍并組織培訓(xùn)和演練。3預(yù)防及預(yù)警機(jī)制突發(fā)信息網(wǎng)絡(luò)事件安全預(yù)防措施包括分析安全風(fēng)險(xiǎn)、準(zhǔn)備應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測(cè)體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報(bào)機(jī)制。3.1突發(fā)信息網(wǎng)絡(luò)事件分類關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。3.2應(yīng)急準(zhǔn)備信息系統(tǒng)維護(hù)管理員明確職責(zé)和管理范圍，根據(jù)實(shí)際情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。3.3具體措施⑴建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。⑵實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測(cè)，采用認(rèn)證方式避免非法接入和虛假路由信息。⑶重要系統(tǒng)采用可靠、穩(wěn)定硬件，進(jìn)行備份等措施，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎；加強(qiáng)對(duì)局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員進(jìn)行安全技術(shù)培訓(xùn)。⑷安裝反入侵檢測(cè)系統(tǒng)，監(jiān)測(cè)攻擊、病毒和蠕蟲的發(fā)展，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。4有關(guān)應(yīng)急預(yù)案4.1機(jī)房漏水應(yīng)急預(yù)案⑴發(fā)生機(jī)房漏水后，第一目擊者應(yīng)立即通知信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。⑵若空調(diào)系統(tǒng)出現(xiàn)滲漏水，應(yīng)立即停止故障空調(diào),將機(jī)房?jī)?nèi)的積水清除干凈，并及時(shí)聯(lián)系設(shè)備供應(yīng)方進(jìn)行處理，同時(shí)啟動(dòng)備用空調(diào)，必要情況下可以臨時(shí)用電扇對(duì)服務(wù)器進(jìn)行降溫。⑶若為墻體或窗戶滲漏水，應(yīng)立即通知行政服務(wù)中心，及時(shí)清除積水，進(jìn)行墻體或窗戶維修，避免不必要的損失。4.2設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案⑴發(fā)生設(shè)備被盜或有人為損害設(shè)備情況時(shí)，使用者或管理者應(yīng)立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，同時(shí)保護(hù)好現(xiàn)場(chǎng)。⑵信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組接報(bào)后，通知安全保衛(wèi)部門及公安部門，一同核實(shí)審定現(xiàn)場(chǎng)情況，清點(diǎn)被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶事件當(dāng)事人應(yīng)當(dāng)積極配合公安部門進(jìn)行調(diào)查，并將有關(guān)情況向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。⑷信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組召開會(huì)議研討，事態(tài)嚴(yán)重時(shí)，請(qǐng)示上級(jí)領(lǐng)導(dǎo)進(jìn)一步處理的決策。4.3機(jī)房長(zhǎng)時(shí)間停電應(yīng)急預(yù)案⑴接到長(zhǎng)時(shí)間停電通知后，應(yīng)急領(lǐng)導(dǎo)小組根據(jù)停電時(shí)間、電池電能貯備、供電管理部門信息、網(wǎng)絡(luò)和信息運(yùn)行情況等及時(shí)通過OA發(fā)布或電話作調(diào)度，要求用戶在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。⑵電話詢問供電部門詢問停電原因及具體停電時(shí)間，如供電部門告知停電時(shí)間過長(zhǎng)，應(yīng)及時(shí)報(bào)告行政服務(wù)中心,啟動(dòng)備用發(fā)電設(shè)備,保證業(yè)務(wù)數(shù)據(jù)不丟失，保證信息中心正常運(yùn)轉(zhuǎn)。4.4通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案⑴發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，機(jī)房維護(hù)人員應(yīng)及時(shí)通知信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組和上級(jí)部門。⑵及時(shí)查清通信網(wǎng)絡(luò)故障位置，告知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商，要求查清原因，同時(shí)，隔離故障區(qū)域，切斷故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接。⑶會(huì)同相關(guān)技術(shù)人員檢測(cè)故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運(yùn)轉(zhuǎn)。⑷相關(guān)責(zé)任人負(fù)責(zé)寫出故障分析報(bào)告，上報(bào)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組備查。4.5不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案⑴當(dāng)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，信息系統(tǒng)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并告知信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。⑵接到報(bào)告后，應(yīng)立即通告局域網(wǎng)內(nèi)所有計(jì)算機(jī)用戶防病毒方法，隔離網(wǎng)絡(luò)，督促信息系統(tǒng)管理員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。⑶對(duì)不良信息要進(jìn)一步追查來源，對(duì)未經(jīng)相關(guān)領(lǐng)導(dǎo)同意，擅自發(fā)布信息，造成不良影響且觸犯法律者，移交執(zhí)法部門追究法律責(zé)任。⑷情況嚴(yán)重時(shí)，應(yīng)立即向市局（公司）應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，請(qǐng)求支援，作好應(yīng)對(duì)措施；處置人員記錄事件處理步驟和結(jié)果，匯總上報(bào)。4.6服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案⑴發(fā)生服務(wù)器軟件系統(tǒng)故障后，立即啟動(dòng)備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用。⑵相關(guān)責(zé)任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。⑶信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組在確認(rèn)安全的情況下，重新啟動(dòng)故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級(jí)單位，請(qǐng)求技術(shù)支援，作好技術(shù)處理。4.7黑客攻擊事件應(yīng)急預(yù)案⑴當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。⑵接到報(bào)告后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號(hào)，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。⑶及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序，盡力將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常；情況嚴(yán)重的，應(yīng)上報(bào)市局（公司）應(yīng)急領(lǐng)導(dǎo)小組，并請(qǐng)求支援。4.8核心設(shè)備硬件故障應(yīng)急預(yù)案⑴發(fā)生核心設(shè)備硬件故障后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即確定故障設(shè)備及故障原因，并進(jìn)行先期處置。⑵若故障設(shè)備在短時(shí)間內(nèi)無法修復(fù)，應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。⑶故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報(bào)告單備查。4.9業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案⑴發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時(shí)，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時(shí)檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。⑵調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用磁帶機(jī)中歷史備份數(shù)據(jù)，若磁帶機(jī)數(shù)據(jù)仍不可用，則調(diào)用異地備份數(shù)據(jù)。⑶業(yè)務(wù)數(shù)據(jù)損壞事件超過2小時(shí)后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時(shí)通知業(yè)務(wù)部門以手工方式開展業(yè)務(wù)。⑷待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)業(yè)務(wù)員補(bǔ)錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報(bào)告。4.10雷擊事故應(yīng)急預(yù)案⑴遇到暴雨雷鳴天氣時(shí)，信息中心應(yīng)及時(shí)關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作。⑵信息中心應(yīng)緊急通知關(guān)閉一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)等，并切斷電源。⑶在暴雨雷鳴結(jié)束后，各科室（部門）、各單位應(yīng)及時(shí)恢復(fù)設(shè)備的正常工作，對(duì)設(shè)備和數(shù)據(jù)進(jìn)行檢查，若出現(xiàn)故障，應(yīng)將故障情況及時(shí)報(bào)告信息中心；若因雷擊造成損失的，還需匯同保險(xiǎn)公司、財(cái)務(wù)科等相關(guān)部門進(jìn)行核實(shí)、報(bào)損，并及時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。5應(yīng)急處置發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，應(yīng)急小組組織人員開展先期處置，及時(shí)消除非法信息、恢復(fù)系統(tǒng)。發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影響較大時(shí)實(shí)施緊急關(guān)閉，并立即應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。6善后處置應(yīng)急處置工作結(jié)束后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在隱患組織，恢復(fù)正常工作秩序。7應(yīng)急保障7.1通信保障信息中心負(fù)責(zé)收集、建立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組全體人員保證全天24小時(shí)通訊暢通。7.2裝備保障信息中心負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。7.3數(shù)據(jù)保障重要信息系統(tǒng)均應(yīng)建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。7.4隊(duì)伍保障建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對(duì)網(wǎng)絡(luò)接入單位的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。8監(jiān)督管理8.1宣傳教育和培訓(xùn)將突發(fā)信息網(wǎng)絡(luò)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置工作中的組織能力。加強(qiáng)對(duì)突發(fā)信息網(wǎng)絡(luò)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少開展一次系統(tǒng)范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識(shí)和能力。8.2預(yù)案演練信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。8.3責(zé)任與獎(jiǎng)