信息系統(tǒng)安全應(yīng)急預(yù)案-

通過相關(guān)設(shè)備實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)工作與信息安全狀況大規(guī)模安全大事，建立制度優(yōu)化、程序化的處理流程?！踩匙龊眯谄骷皵?shù)據(jù)中心的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。六、處置流程〔一〕預(yù)案啟動(dòng)大事后，馬上將大事上報(bào)工作組并著手處置?！捕硲?yīng)急處理1、電源斷電〔1〕查明故障緣由?！?〕檢查UPS是否正常供電?！?〕匯報(bào)相關(guān)領(lǐng)導(dǎo)，確認(rèn)市電恢復(fù)時(shí)間，評(píng)估UPS供電力量?！?〕備份效勞器數(shù)據(jù)、交換機(jī)配置。2、局域網(wǎng)中斷緊急處理措施〔1〕信息安全負(fù)責(zé)人員馬上推斷故障節(jié)點(diǎn)，查明故障緣由，準(zhǔn)時(shí)匯報(bào)?！?〕假設(shè)是線路故障，重新安裝線路?！?〕假設(shè)是路由器、交換機(jī)等設(shè)備故障，應(yīng)馬上從指定位置將備用設(shè)備取出接上，并調(diào)試暢通?！?〕匯報(bào)相關(guān)領(lǐng)導(dǎo)，做好大事記錄。3、廣域網(wǎng)線路中斷〕信息安全負(fù)責(zé)人員應(yīng)馬上推斷故障節(jié)點(diǎn)，查明故障緣由?！橙缡俏曳焦茌牱秶?，由信息安全負(fù)責(zé)人員馬上修理恢復(fù)?！?〕如是電信部門管轄范圍，應(yīng)馬上與電信維護(hù)部門聯(lián)系修復(fù)。〔4〕做好大事記錄。4、核心交換機(jī)故障〔1〕檢查、備份核心交換機(jī)日志?！?〕啟用備用核心交換機(jī)，檢查接管狀況?！?〕備份核心交換機(jī)配置信息?！?〕將效勞器接入備用核心交換機(jī)，檢查效勞器運(yùn)行狀況，將樓層交換機(jī)、接入交換機(jī)接入備用核心交換機(jī)，檢查各交換機(jī)運(yùn)行狀況?！?〕匯報(bào)有關(guān)領(lǐng)導(dǎo)，做好大事記錄?！?〕聯(lián)系修理核心交換機(jī)。5、光纜線路故障〔1〕馬上聯(lián)系光纖熔接人員攜帶尾纖等幫助材料，準(zhǔn)時(shí)熔接連通?！?〕檢查并做好備用光纜或備用芯的跳線工作，隨時(shí)切換到備用網(wǎng)絡(luò)?！?〕做好大事記錄，準(zhǔn)時(shí)上報(bào)。6、計(jì)算機(jī)病毒爆發(fā)〔1〕關(guān)閉計(jì)算機(jī)病毒爆發(fā)網(wǎng)段上聯(lián)端口?！?〕隔離中病毒計(jì)算機(jī)?！?〕關(guān)閉中病毒計(jì)算機(jī)上聯(lián)端口?！?〕依據(jù)病毒特征使用專用工具進(jìn)行查殺?！?〕系統(tǒng)損壞計(jì)算機(jī)在備份其數(shù)據(jù)后，進(jìn)行重裝?！?〕通過專用工具對(duì)網(wǎng)絡(luò)進(jìn)行清查?！?〕做好大事記錄，準(zhǔn)時(shí)上報(bào)。7、效勞器設(shè)備故障〔1〕主要效勞器應(yīng)做多個(gè)數(shù)據(jù)備份?！?〕如能自行恢復(fù)，那么馬上用備件替換受損部件，如：電源損壞更換備用電源，硬盤損壞更換備用硬盤，網(wǎng)卡、主板損壞啟用備用效勞器?！?〕假設(shè)數(shù)據(jù)庫崩潰應(yīng)馬上啟用備用系統(tǒng)。并檢查備用效勞器啟用狀況?！?〕對(duì)主機(jī)系統(tǒng)進(jìn)行修理并做數(shù)據(jù)恢復(fù)?！?〕如不能恢復(fù)，馬上聯(lián)系設(shè)備供應(yīng)商，要求派維護(hù)人員前來修理?！?〕匯報(bào)有關(guān)領(lǐng)導(dǎo)，做好大事記錄。8、黑客攻擊大事〔2〕將被攻擊的效勞器等設(shè)備從網(wǎng)絡(luò)中隔離出來?！?〕準(zhǔn)時(shí)恢復(fù)重建被攻擊或被破壞的系統(tǒng)〔4〕記錄大事，準(zhǔn)時(shí)上報(bào)，假設(shè)事態(tài)嚴(yán)峻，應(yīng)準(zhǔn)時(shí)向信息化主管部門和公安部門報(bào)警。9、數(shù)據(jù)庫安全大事〔1〕平常應(yīng)對(duì)數(shù)據(jù)庫系統(tǒng)做多個(gè)備份?！?〕做好大事記錄，準(zhǔn)時(shí)上報(bào)。10、人員疏散與機(jī)房滅火預(yù)案〔1〕當(dāng)班人員發(fā)覺機(jī)房?jī)?nèi)有起火、冒煙現(xiàn)象或聞到燒焦氣味時(shí)，應(yīng)馬上查明緣由和地點(diǎn)，〔2〕當(dāng)火勢(shì)已無法把握時(shí)，一是指定專人馬上撥打“119〞〔3〕在保障人員安全的狀況下，馬上組織人員疏散和轉(zhuǎn)移重要物品，特殊是易燃、易爆物品和重要的機(jī)器、數(shù)據(jù)要準(zhǔn)時(shí)轉(zhuǎn)移到安全地點(diǎn)，并派人員守護(hù)，確保安全。〔4〕火情結(jié)束之后，組織相關(guān)人員準(zhǔn)時(shí)進(jìn)行網(wǎng)絡(luò)系統(tǒng)恢復(fù)，準(zhǔn)時(shí)向上級(jí)有關(guān)部門和領(lǐng)導(dǎo)匯報(bào)，并做好現(xiàn)場(chǎng)愛護(hù)工作和防止起火點(diǎn)復(fù)燃。11、發(fā)生自然災(zāi)難后的緊急措施〔2〕確認(rèn)災(zāi)難不會(huì)造成人身損害后，盡快將網(wǎng)絡(luò)恢復(fù)正常，假設(shè)有設(shè)備、數(shù)據(jù)損壞，準(zhǔn)時(shí)使用備份設(shè)備或備用數(shù)據(jù)?！?〕準(zhǔn)時(shí)核實(shí)、報(bào)損，并將具體狀況向部門領(lǐng)導(dǎo)匯報(bào)。12、關(guān)鍵人員不在崗的緊急處置措施〔2〕一旦發(fā)生系統(tǒng)安全大事，關(guān)鍵人員不在崗且聯(lián)系不上或1小時(shí)內(nèi)不能到達(dá)機(jī)房的狀況，首先應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)狀況?！?〕假如備用人員無法上崗，懇求軟件公司技術(shù)支援?！?〕做好大事記