視頻會議系統(tǒng)保障應(yīng)急預案

視頻會議系統(tǒng)保障應(yīng)急預案

目錄1 總則 31.1 目的 31.2 編制依據(jù) 31.3 適用范圍 31.4 工作原則 32 組織機構(gòu)與職責 42.1 應(yīng)急領(lǐng)導小組主要職責 42.2 應(yīng)急搶修組職責 43 應(yīng)急分級 44 影響視頻會議系統(tǒng)穩(wěn)定的突發(fā)事件 45 制定應(yīng)急預案的必要性 56 應(yīng)急響應(yīng) 56.1 工作目標及基本原則 56.1.1 工作目標 56.1.2 基本原則 56.1.3 安全防范措施 66.1.4 建全應(yīng)急預案實施的完整文檔管理 66.2 應(yīng)急處置措施 76.2.1 準備工作 76.2.2 黑客攻擊時的緊急處置措施 76.2.3 數(shù)據(jù)庫安全緊急處置措施 76.2.4 廣域網(wǎng)外部線路中斷緊急處置措施 86.2.5 局域網(wǎng)中斷緊急處置措施 87 控制事態(tài)發(fā)展 88 事件總結(jié) 89 領(lǐng)導小組成員及電話 9

總則視頻會議系統(tǒng)，又稱會議電視系統(tǒng)，是指兩個或兩個以上不同地方的個人或群體，通過傳輸線路及多媒體設(shè)備，將聲音、影像及文件資料互傳，實現(xiàn)即時且互動的溝通，以實現(xiàn)會議目的的系統(tǒng)設(shè)備。視頻會議的使用有點像電話，除了能看到與你通話的人并進行語言交流外，還能看到他們的表情和動作，使處于不同地方的人就像在同一房間內(nèi)溝通。視頻會議系統(tǒng)傳送的是多媒體數(shù)據(jù)，與普通數(shù)據(jù)不同，由于聲音和動態(tài)圖像的源信號的數(shù)據(jù)量較大，無法直接在一般條件的數(shù)字線路上傳輸。同時，基于對實際使用效果的要求，用戶還要求傳送的聲音、圖像信號連續(xù)平滑，其它輔助功能使用簡捷。因此，要達到這樣的效果，系統(tǒng)在聲音/圖像壓縮、通訊線路條件都有一定的要求。視頻會議系統(tǒng)應(yīng)急解決方案為控制工程風險就顯的極為必要。目的為了防止和減少視頻會議系統(tǒng)中斷事故的發(fā)生，建立緊急情況下快速、有效的事故搶修和應(yīng)急處理機制，保證系統(tǒng)安全、穩(wěn)定運行，特制訂本預案。編制依據(jù)本預案依據(jù)通信行業(yè)有關(guān)規(guī)定，針對天津市醫(yī)保局處分會議室視頻會議設(shè)備架構(gòu)編制。適用范圍本預案適用于視頻會議系統(tǒng)因電源中斷、會議終端設(shè)備故障、附屬設(shè)備故障、通信通道中斷或受外力破壞、自然災害等因素引起視頻會議系統(tǒng)運行中斷的事故。工作原則預防為主堅持“安全第一，預防為主”的方針，加強視頻會議系統(tǒng)的日常運行維護管理，有效防止生產(chǎn)事故發(fā)生:積極配合上級部門開展有針對性的事故演習，提高突發(fā)事故處理和應(yīng)急搶險的能力。統(tǒng)一指揮在上級主管部門以及應(yīng)急指揮機構(gòu)的統(tǒng)一指揮和協(xié)調(diào)下，應(yīng)急領(lǐng)導小組組織開展事故處理、事故搶修、故障恢復等應(yīng)急工作。突出重點在事故處理和控制中，將保證設(shè)備暢通和安全運行放在第一位，采取一切必要手段，限制事故范圍進一步擴大，防止發(fā)生重大設(shè)備損壞事故。組織機構(gòu)與職責設(shè)立視頻會議系統(tǒng)應(yīng)急領(lǐng)導小組和應(yīng)急搶修小組（具體名單和聯(lián)系方式附后）。應(yīng)急領(lǐng)導小組主要職責1、接受上級應(yīng)急指揮機構(gòu)的領(lǐng)導，請求應(yīng)急援助；2、組織視頻會議系統(tǒng)事故搶險及應(yīng)急處理工作；3、督促事故應(yīng)急預案的落實，下達應(yīng)急指令；4、協(xié)調(diào)其它單位、部門關(guān)系，共同做好應(yīng)急處理工作；5、宣布實施和終止應(yīng)急預案。應(yīng)急搶修組職責1.負責會議終端設(shè)備、相關(guān)附屬設(shè)備和各種通訊通道的搶修工作;2.負責各類通訊設(shè)備、測試儀表、搶修工具的統(tǒng)一管理及使用調(diào)度;3.在會議保障期間，組織相關(guān)人員進行運行設(shè)備巡檢，防止和排除各種安全隱患。應(yīng)急分級按照事故嚴重程度，將視頻會議系統(tǒng)事故分為預警狀態(tài)和應(yīng)急狀態(tài)。預警狀態(tài):視頻會議系統(tǒng)處于非運行期間，出現(xiàn)會議終端設(shè)備、附屬設(shè)備、通信通道等發(fā)生故障，將影響會議系統(tǒng)正常運行的情況。應(yīng)急狀態(tài):在視頻會議系統(tǒng)運行過程中出現(xiàn)會議中斷的情況。影響視頻會議系統(tǒng)穩(wěn)定的突發(fā)事件視頻會議系統(tǒng)突發(fā)事件有：（1）網(wǎng)絡(luò)故障（2）會議終端故障（3）會議服務(wù)器故障（4）其它突發(fā)事件制定應(yīng)急預案的必要性制定應(yīng)急預案的必要性有兩方面；（1）是為了防止和應(yīng)對視頻會議系統(tǒng)的突發(fā)事件發(fā)生，保障視頻會議的正常使用。（2）即使視頻會議系統(tǒng)運行正常，一旦網(wǎng)絡(luò)出現(xiàn)問題，視頻會議也無法正常使用。因此，考慮到視頻會議系統(tǒng)突發(fā)事件可能造成的影響，必須未雨綢繆，有系統(tǒng)、有組織地作好應(yīng)急預案的準備。應(yīng)急響應(yīng)應(yīng)急領(lǐng)導小組在接到事故情況報告之后，根據(jù)嚴重程度，研究決定是否進入預警狀態(tài)或應(yīng)急狀態(tài)，立即組織開展應(yīng)急處理工作。信息安全應(yīng)急預案是在對單位和部門的全部業(yè)務(wù)處理功能的嚴格調(diào)查基礎(chǔ)上，針對每項關(guān)鍵業(yè)務(wù)流程，受信息系統(tǒng)可能發(fā)生不同程度突發(fā)事件的影響。準備和實施的一套信息安全應(yīng)急預案的基本價值在于；在信息系統(tǒng)突發(fā)事件出現(xiàn)之前就已經(jīng)制定相應(yīng)措施，做好一定準備；一旦信息系統(tǒng)爆發(fā)事件發(fā)生，可以提供和實施這些替代方案，以最大限度地爭取時間，減少損失。工作目標及基本原則工作目標保障信息的合法性、完整性、準確性，保障網(wǎng)絡(luò)、計算機、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運行環(huán)境的安全，其中重點維護秦稅工程網(wǎng)絡(luò)、辦公系統(tǒng)、征管系統(tǒng)及地稅網(wǎng)站、電子郵件系統(tǒng)的安全?；驹瓌t（1）預防為主。根據(jù)《稅務(wù)計算機信息安全管理規(guī)定》的要求，建立、健全稅務(wù)計算機信息安全管理制度，有效預防網(wǎng)絡(luò)與信息安全事故的發(fā)生。（2）分級負責。稅務(wù)計算機信息安全管理實行局長負責制。信息部門具體執(zhí)行安排，各單位負責人要切實負起責任，應(yīng)積極支持和協(xié)助應(yīng)急處置工作。（3）果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時啟動應(yīng)急處置預案，盡最大力量減少損失，盡快恢復網(wǎng)絡(luò)與系統(tǒng)運行。安全防范措施（1）建立健全信息系統(tǒng)應(yīng)急工作組織機構(gòu)（2）建立健全信息系統(tǒng)應(yīng)急工作崗位責任體系（3）建立健全各項規(guī)章制度（4）明確信息安全等級、信息安全保護等級（5）網(wǎng)絡(luò)安全防范；1）安裝好殺毒軟件和防火墻并及時更新。2）定期殺毒，及時給系統(tǒng)打好補丁。（6）病毒安全防范；在網(wǎng)關(guān)，服務(wù)器和客戶端安裝殺毒軟件最好是安裝專業(yè)的防毒軟件驚醒全面監(jiān)控并啟動病毒實時監(jiān)控系統(tǒng)，最好是安裝專業(yè)的防毒軟件進行全面監(jiān)控。（7）軟件系統(tǒng)安全防范；裝殺毒軟件、防火墻并及時更新。（8）數(shù)據(jù)安全防范；保持通電，按要求及時省級殺毒軟件、操作系統(tǒng)和應(yīng)用軟件補丁。（9）設(shè)備安全防范；（10）機房安全防范建全應(yīng)急預案實施的完整文檔管理（1）應(yīng)急預案必須提供所有必備的文檔，它的主要用途；（2）應(yīng)急預案文件是對一個單位和部門克服信息系統(tǒng)突發(fā)事件重要措施的描述；（3）向有關(guān)領(lǐng)導提供應(yīng)急預案的藍本，使指定的應(yīng)急預案執(zhí)行小組人員在必要時予以實施計劃并完成其使命；（4）執(zhí)行應(yīng)急預案的相關(guān)材料；（5）上報上級工作部門的材料；（6）應(yīng)急預案測試、預演、維護、運行、總結(jié)的依據(jù)；應(yīng)急處置措施準備工作軟資源備用：對每一信息資源需要有足夠備份，并將備份存放于攻擊和災害不能及的地方。設(shè)備備用：在工作現(xiàn)場有主板、硬盤、光驅(qū)、網(wǎng)線等備件，以及備用的外部設(shè)備。電源備用：應(yīng)配置不問斷電源。一般不問斷電源應(yīng)可在斷電后維持工作lh以上。應(yīng)配置交流穩(wěn)壓電源。重要系統(tǒng)和大型系統(tǒng)應(yīng)配備多種供電來源，甚至配用發(fā)電設(shè)備。重要或大型系統(tǒng)中的關(guān)鍵設(shè)備和信息安全產(chǎn)品應(yīng)采用雙機熱備份。關(guān)鍵要害部門應(yīng)采取異地系統(tǒng)備份，并確保自動接管。黑客攻擊時的緊急處置措施（1）當責任人發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向信息股報告。（2）信息股人員盡快趕到現(xiàn)場，立即關(guān)閉網(wǎng)站。（3）由信息股負責恢復或重建被攻擊和被破壞的系統(tǒng)。（4）信息股應(yīng)追查非法信息來源。（5）信息股如認為情況嚴重，應(yīng)立即向領(lǐng)導小組匯報。（6）領(lǐng)導小組認為情況極為嚴重的，應(yīng)立即向公安部門或上級機關(guān)報告。數(shù)據(jù)庫安全緊急處置措施（1）建立數(shù)據(jù)庫系統(tǒng)雙機設(shè)備設(shè)置，即小型機和服務(wù)器兩種運行方式。（2）一旦數(shù)據(jù)庫崩潰，信息股應(yīng)立即啟動備用系統(tǒng)，并向領(lǐng)導小組報告。（3）在備用系統(tǒng)運行期間，信息股應(yīng)對主機系統(tǒng)進行維修。（4）如果兩套系統(tǒng)均崩潰，信息股應(yīng)立即向軟硬件提供商請求支援，同時通知各單位暫緩上傳上報數(shù)據(jù)。（5）系統(tǒng)修復啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復到主機系統(tǒng)中。（6）如因第一個備份損壞，導致數(shù)據(jù)庫無法恢復，則應(yīng)以第二套數(shù)據(jù)備份加以恢復。（7）如果兩個備份均無法恢復，應(yīng)立即向有關(guān)廠商請求緊急支援。廣域網(wǎng)外部線路中斷緊急處置措施（1）信息股負責人員接到線路故障報告后，應(yīng)迅速判斷故障原因。（2）如屬單位管轄范圍，由信息股立即予以恢復。（3）如屬網(wǎng)絡(luò)運營商管轄范圍，應(yīng)立即與其聯(lián)系，要求盡快修復。局域網(wǎng)中斷緊急處置措施（1）信息股平時應(yīng)準備好網(wǎng)絡(luò)備用設(shè)備，存放在指定位置。（2）局域網(wǎng)中斷后，信息股人員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向領(lǐng)導小組匯報。（3）如屬線路故障，應(yīng)重新安裝線路。（4）如屬交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即將備用設(shè)備接上，并調(diào)試通暢。（5）如屬交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試通暢。（6）如有必要，應(yīng)向領(lǐng)導小組匯報?？刂剖聭B(tài)發(fā)展（1）發(fā)生重大災難或故障、重大安全事故、網(wǎng)絡(luò)關(guān)鍵節(jié)點癱瘓、業(yè)務(wù)丟失等事故時，必須立即恢復。．（2）部分設(shè)