網絡安全事件應急預案-

網絡安全事件應急預案一、為防止因單位信息系統(tǒng)和網絡出現(xiàn)故障事故等而影響全單位正常秩序，結合本單位實際，特制定本預案，望各科室、單位在應急情況下遵照執(zhí)行。二、組織機構和職責根據(jù)計算機信息系統(tǒng)應急管理的要求，成立單位計算機信息系統(tǒng)應急保障領導小組（簡稱應急領導小組），負責領導、組織和協(xié)調全單位計算機信息系統(tǒng)突發(fā)事件的應急保障工作。（一）、領導小組成員：應急小組日常工作由信息中心承擔，其他各相關部門積極配合。（二）、領導小組職責：1、制定單位內部網絡與信息安全應急處置預案。2、做好單位網絡與信息安全應急工作。3、協(xié)調單位內部各相關部門之間的網絡與信息安全應急工作，協(xié)調與有關部門、供應商、線路運營商之間的網絡與信息安全應急工作。4、組織單位內部及外部的技術力量，做好應急處置工作。二、單位信息系統(tǒng)出現(xiàn)故障報告程序，計算機訪問業(yè)務平臺等速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網絡、應用程序非連續(xù)性工作時，要立即向信息中心報告。信息中心工作人員對各科室、單位提出的問題高度重視，做好記錄，經核實后及時反饋故障信息，同時召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復的，應盡快恢復工作。如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告領導，在網絡不能運轉的情況下由領導協(xié)調各科室、單位工作，以保障工作的正常運轉。三、單位信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質不同分為三類：一類故障：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網絡不通、財政業(yè)務數(shù)據(jù)庫異常被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網絡癱瘓。二類故障：由于單一終端軟、硬件故障，單一數(shù)據(jù)信息丟失、偶然性的數(shù)據(jù)處理錯誤。三類故障：由于各終端操作不熟練或使用不當造成的錯誤。針對上述故障分類等級，處理原則如下：一類故障——首先按照重要性原則應急處理，確需上報和特別嚴重的事故無法短時間內解決的由信息中心主任上報領導，由單位組織協(xié)調工作。二、三類故障—由信息中心集中解決。四、發(fā)生網絡整體故障時的首要工作1、當信息中心一旦確定為網絡整體故障時，首先是立刻報告主要負責人，同時組織恢復工作，按照服務器區(qū)域和網絡設備以及樓層交換設備等重要性開展保障工作。五、應急數(shù)據(jù)恢復工作規(guī)定1、當服務器確認出現(xiàn)故障時，信息中心按《數(shù)據(jù)備份恢復方案》進行系統(tǒng)恢復。2、信息中心主任指定專人負責恢復。變動時做好交接。3、當網絡線路不通時，首先排除單位內部服務器原因，查找鏈接節(jié)點，交換機等設備優(yōu)先保障可替換性，按照配置備份恢復策略核查。4、對每次的恢復細節(jié)做好詳細記錄。5、平時定期對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復一次，以檢查數(shù)據(jù)的可用性，虛擬機不同物理服務器之間的恢復，實體機到虛擬機的恢復，數(shù)據(jù)庫備份切換暢通的測試。六、網絡服務器故障應急處理規(guī)程網絡服務器故障是因硬件或軟件原因致使單位信息管理系統(tǒng)運行停止，一旦發(fā)生故障，做好數(shù)據(jù)備份保障，排除勒索病毒等惡性因素，確保物理環(huán)境安全。七、應急保障（一）、平時網絡與信息安全的防護1、組織管理措施：應急人員及聯(lián)系方式，時更新，并進行定期的安全知識培訓。2、技術保障：一方面進行網絡設備的安全加固，例如增加防火墻等，對已知的系統(tǒng)漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業(yè)網絡安全單位購買安全服務的方式，加強處理緊急情況的能力和效率。3、在網絡工程建設和規(guī)劃方面，要切實加強網絡安全方面考慮，設計時要考慮設備的冗余備份，信息存儲的異地備份等。（二）、消防預案為維護網絡信息中心工作安全有序，切實做好防火、防災工作，增強對突發(fā)事件的應付能力，減少事故發(fā)生后對設備和人員傷亡所造成的損失，特制定本應急預防方案，一旦發(fā)生突發(fā)事件，能夠迅速及時地進行有條不紊的搶救、疏散和保衛(wèi)工作，把因突發(fā)事件所造成的經濟損失和人員傷亡減小到最低限度。火災一旦發(fā)生，在消防隊員未趕到前，全體員工必須保持頭腦清醒，聽從指揮，按此預案，各就各位，根據(jù)職責和要求，分頭迅速開展火災搶救、報警、開啟應急通道、疏散人流、切斷電源等工作?；馂陌l(fā)生后的機房應急處理措施1第一時間向有關領導匯報，有條件記錄下具體時間、硬件毀壞程度、網絡毀壞程度等第一手資料。2禁止無關人員進出機