2022《信息系統(tǒng)突發(fā)事件應急預案》

信息系統(tǒng)突發(fā)事件應急預案為確保信息系統(tǒng)的安全運行，提高應對突發(fā)事件的能力,制定系統(tǒng)安全措施和應急處理預案。根據(jù)突發(fā)情況的不同設置不同情況的應急機制。當突發(fā)情況和原計劃中工作安排或聯(lián)系影響比擬明顯時，須將此突發(fā)情況并于原計劃中，分析其對原計劃的影響，并重新制定新的應急機制；當與原計劃中工作安排或聯(lián)系影響不大時，可按原先制定好的應急辦法處理。（1）應急范圍事件信息系統(tǒng)突發(fā)事件分為網絡攻擊事件、信息破壞事件、信息內容安全事件、網絡故障事件、軟件系統(tǒng)故障事件、災難性事情、其他事件等八類事件。1）網絡攻擊事件：通過網絡或其他技術手段，利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統(tǒng)實施攻擊，并造成信息系統(tǒng)異?；驅π畔⑾到y(tǒng)當前運行造成潛在危害的事件；2）信息破壞事件：通過網絡或其他技術手段，造成信息系統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導致的事件；3）信息內容安全事件：利用信息網絡發(fā)布、傳播危害國家安全、社會穩(wěn)定和公共利益的不良信息內容的事件；4）網絡故障事件：因電信、網絡設備等原因造成大部分網絡線路中斷，用戶無法登錄信息系統(tǒng)的事件；5）服務器故障事件：因系統(tǒng)服務器故障而導致的信息系統(tǒng)無法運行的事件；6）軟件故障事件：因系統(tǒng)或應用軟件故障而導致的信息系統(tǒng)無法運行的事件；7）災害性事件：因不可抗力對信息系統(tǒng)造成物理破壞而導致的事件；8）其他突發(fā)事件：不能歸為以上七個基本分類，并可能造成信息系統(tǒng)異常或對信息系統(tǒng)當前運行造成潛在危害的事件。（2）應急響應程序：1）信息破壞事件①當發(fā)現(xiàn)信息被篡改、假冒、泄漏等事件時，信息系統(tǒng)使用單位或個人應立即通知應急小組；②應急小組通過跟蹤應用程序、查看數(shù)據(jù)庫安全審計記錄和業(yè)務系統(tǒng)安全審計記錄查找信息被破壞的原因和相關責任人。2）網絡攻擊事件①當發(fā)現(xiàn)網絡被非法入侵、網頁內容被篡改，應用服務器的數(shù)據(jù)被非法拷貝、修改、刪除，或有黑客正在進行攻擊等現(xiàn)象時，使用者或管理者應斷開網絡，并立即報告應急小組；②應急小組立即關閉相關服務器，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶進入網絡的通道，并及時清理系統(tǒng)、恢復數(shù)據(jù)和程序，盡快將系統(tǒng)和網絡恢復正常。3）軟件系統(tǒng)故障：①發(fā)生計算機軟件系統(tǒng)故障后，系統(tǒng)使用人員應立即保存數(shù)據(jù)，停止該計算機的業(yè)務操作，并將情況報告應急小組,不得擅自進行處理；②應急小組應立刻派出技術人員進行處理，必要情況下,通知各業(yè)務部室停止業(yè)務操作和對系統(tǒng)數(shù)據(jù)進行備份；③應急小組組織有關人員在保持原始數(shù)據(jù)安全的情況下，對計算機系統(tǒng)進行修復；修復系統(tǒng)成功后，利用備份數(shù)據(jù)恢復喪失的數(shù)據(jù)。4）網絡故障：①發(fā)生網絡故障事件后，系統(tǒng)使用人員應及時報告應急小組；②應急小組及時查清網絡故障位置和原因，并予以解決■9③不能確定故障的解決時間或解決故障的期限并屬較大故障的，應急小組應報告所領導。5）服務器故障：①服務器故障后，應急小組確定故障設備及故障原因，并通知相關廠商；②根據(jù)服務器修復和恢復系統(tǒng)所需時間，由所領導決定是否啟用備份設備;③如啟用備份設備，在服務器故障排除后，應急小組在確保不影響正常業(yè)務工作的前提下，利用網絡空閑時期替換備用設備。如不啟用備份設備，應急小組應積極配合相關廠商解決服務器故障事件。6）災害性事件應急預案①一旦發(fā)生災害性事件，應急小組每一位成員都應有責任在第一時間進入機房搶救服務器及存儲設備；②應急小組對服務器及存儲設備的損壞程序進行評估。如服務器損壞或存儲設備損壞無法使用，立即聯(lián)系相關廠商,進入維保服務程序；③根據(jù)服務器或存儲設備修復和恢復系統(tǒng)所需時間