信息系统应急预案
信息安全应急预案(通用6篇)
信息安全应急预案(通用6篇)信息安全应急预案篇一垦利县卫生局信息安全应急预案为规范我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善信息安全应急机制，确保单位日常工作的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的指导思想卫生局信息安全应急处理应坚持“积极预防，严格控制，防控并重”的原则。
在认真做好日常管理和监控的基础上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处臵果断，保障到位。
二、组织机构为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下：组长：副组长：成员：三、应急情况的标准（一）、应急响应启动条件实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级：1级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益基本不影响或损害极小；2级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益有一定的影响或破坏；对国家安全、社会秩序、经济建设和公共利益产生一定危害；3级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生较大危害；4级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生严重危害；5级：本级网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害；当发生3级和3级以上的网络与信息安全事件时，启动本预案，必要时向市网络与信息安全应急领导小组办公室报告。
信息系统故障应急预案
信息系统故障应急预案为了保障信息系统的安全，避免因硬件、软件或网络故障导致业务和网络中断，我们制定了信息系统安全应急预案。
一、信息系统应急预案组织机构该预案的组织机构旨在应对不同等级的故障。
二、信息系统故障等级划分1、一级故障一级故障包括线路和设备故障、计算机房外围保障设施严重故障、病毒攻击导致网络中断或传输效率下降、大楼网络感染客户端设备10台以上、以及业务数据被修改、假冒、泄漏或窃取的信息系统安全事件。
2、二级故障二级故障会影响信息系统的运行效率，但不会影响主要业务。
这类故障预计在2小时以内恢复。
3、三级故障三级故障不会影响系统全面运行，但存在一定的隐患。
三、信息系统故障处理程序1、故障的发现一旦发现故障，信息中心人员应记录故障发生时间、发现时间、发现部门和人员，并对故障等级进行初步判定，随后报告相关人员进行处理。
2、故障的处理故障处理部门负责通知相关人员到故障科室部门，了解设备和配置变更情况，查清故障影响范围，确定故障等级和可能位置。
对于重大故障，需按照故障升级上报要求进行上报，并及时向主管领导通报故障处理情况。
一般性故障也需按照故障升级上报要求进行上报，并及时通报故障处理情况。
3、故障的记录在故障处理过程中，应详细记录故障处理的负责人、检查内容和结果、故障判断和处理办法，以及各步骤和执行人员。
4、故障的升级上报对于重大和一般性故障，需要按照故障升级上报要求进行上报。
在故障发生时，必须及时上报并记录故障等级和发生时限。
重大故障应由处领导负责上报，一般性故障应由故障处理部门负责上报。
报告内容应包括突发事件发生的时间、地点、过程、状况、原因及影响等。
在故障应急处置方面，必须严格按照预定程序进行。
首先需要对故障进行分类和评估，然后快速采取措施进行应急处置。
在处置过程中，需要保持沟通和协调，及时更新故障处理情况，并向相关人员提供必要的信息和指导。
故障应急处置的过程中，需要注意安全问题，确保处置过程中不会造成二次事故。
信息系统应急预案
信息系统应急预案一、背景。
随着信息系统在企业中的广泛应用，信息系统的稳定性和安全性变得尤为重要。
然而，由于各种原因，信息系统可能会出现故障、遭受攻击或者遭受自然灾害等不可预测的情况，因此企业需要建立完善的信息系统应急预案，以应对突发情况，保障信息系统的正常运行。
二、目的。
信息系统应急预案的目的在于保障企业信息系统的稳定运行，最大限度地减少因信息系统故障或遭受攻击而造成的损失，保护企业的利益和声誉。
三、应急预案内容。
1. 应急响应团队的建立，企业应当建立专门的信息系统应急响应团队，团队成员应包括信息技术部门的专业人员、安全专家、法务人员等，以便在突发情况下能够迅速响应和处理。
2. 应急响应流程，建立信息系统故障或遭受攻击时的应急响应流程，包括事件的报告、评估、处理和恢复等各个环节，确保在最短的时间内恢复信息系统的正常运行。
3. 应急资源准备，企业应当提前准备好应急资源，包括备用服务器、备用网络设备、备用数据存储设备等，以便在系统故障时能够迅速切换并恢复服务。
4. 应急演练，定期进行信息系统应急演练，以检验应急预案的有效性和可行性，发现问题并及时改进。
5. 应急通知和沟通，建立应急通知和沟通机制，确保在突发情况下能够及时通知相关人员，并与外部合作伙伴、监管机构等进行有效沟通。
四、应急预案执行。
当发生信息系统故障或遭受攻击时，应急响应团队应立即启动应急预案，按照预定的流程和步骤进行响应和处理，直至信息系统恢复正常运行。
五、总结。
信息系统应急预案是企业保障信息系统安全和稳定的重要手段，企业应当高度重视并不断完善应急预案，以确保在突发情况下能够迅速、有效地应对并恢复。
信息系统应急预案
信息系统应急预案一、预案启动在发生网络与信息安全事件后，信息安全负责人应尽迅速收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围和评估事件带来的影响和损害，一旦确认为网络与信息安全事件后，立即将事件上报行政人事部并着手处置。
二、应急处理1、电源断电（1）查明故障原因。
（2）检查UPS是否正常供电。
（3）汇报相关领导，确认市电恢复时间，评估UPS供电能力。
（4）备份服务器数据、交换机配置。
（5）通知后勤服务部进行电源维修，做好事件记录。
（6）必要时请示领导，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。
2、局域网中断紧急处理措施（1）信息安全负责人立即判断故障节点，查明故障原因，及时汇报。
（2）若是线路故障，重新安装线路。
（3）若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。
（4）若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。
（5）汇报相关领导，做好事件记录。
3、广域网线路中断（1）信息安全负责人应立即判断故障节点，查明故障原因。
（2）如是我方管辖范围，由信息安全负责人立即维修恢复。
（3）如是电信部门管辖范围，应立即与电信维护部门联系修复。
（4）做好事件记录。
4、核心交换机故障（1）检查、备份核心交换机日志。
（2）启用备用核心交换机，检查接管情况。
（3）备份核心交换机配置信息。
（4）将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。
（5）汇报有关领导，做好事件记录。
（6）联系维修核心交换机。
5、光缆线路故障（1）立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。
（2）检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。
（3）做好事件记录，及时上报。
6、计算机病毒爆发（1）关闭计算机病毒爆发网段上联端口。
（2）隔离中病毒计算机。
（3）关闭中病毒计算机上联端口。
信息系统应急处理预案
信息系统应急处理预案第一章总则第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处置能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。
第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。
第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。
（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。
（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。
（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。
（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。
（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。
（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。
（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。
（一）一般（IV级）：信息系统发生可能中断运行２小时以内的故障；（二）较大（III级）：信息系统发生可能中断运行２小时以上、12小时以内的故障；（三）重大（II级）：信息系统发生可能中断运行12小时以上、24小时以内的故障；（四）特别重大（I级）：信息系统发生可能中断运行24小时以上的故障。
信息系统安全措施应急处理预案（3篇）
信息系统安全措施应急处理预案信息系统安全是企业和组织保障其数据和信息资产的重要方面。
为了应对可能出现的威胁和攻击事件，制定和实施一套完整的应急处理预案是非常必要的。
本文将详细介绍信息系统安全措施的应急处理预案，包括预案的目标、原则、要素和步骤。
一、应急处理预案的目标制定和实施应急处理预案的目标主要是：1. 确保及时发现和分析安全事件，防止安全事件扩大和危害数据和信息资产；2. 快速响应和恢复安全事件，最大限度减少安全事件对业务的影响；3. 收集和分析安全事件的信息，改进安全管理和控制措施，防止类似事件再次发生；4. 保护业务关键信息的机密性、完整性和可用性，维护组织的声誉和利益。
二、应急处理预案的原则应急处理预案应遵循以下原则：1. 紧急性原则：对安全事件要迅速响应，减少对业务的影响；2. 应变性原则：根据实际安全事件的情况，及时调整和改进预案；3. 调研性原则：在安全事件发生后，进行详细调查和分析，找出安全事件的原因和漏洞；4. 综合性原则：将技术、管理和人员的应急措施综合考虑，形成多层次、多方面的应急处理预案。
三、应急处理预案的要素应急处理预案应包括以下要素：1. 应急响应组织机构：明确应急响应的组织机构和职责，包括安全负责人、应急处理人员、技术支持人员等；2. 安全事件分类和级别划分：对安全事件进行分类和级别划分，便于确定应急处理的优先级和措施；3. 安全事件的发现和报告：明确安全事件的发现和报告渠道、流程和时限，确保及时发现和报告安全事件；4. 应急处理流程：明确安全事件的应急处理流程，包括事件的追踪、分析、调查、修复和恢复等环节；5. 应急处理工具和设备：配备必要的安全工具和设备，用于快速响应和处理安全事件；6. 应急处理培训和演练：定期开展应急处理培训和演练，提高应急处理人员的应急处理能力；7. 应急处理评估和改进：对应急处理预案进行评估和改进，提高应急处理的效果和效率。
四、应急处理预案的步骤制定和实施应急处理预案的步骤如下：1. 评估和识别安全威胁：对现有的信息系统安全控制措施进行评估，识别可能存在的安全威胁和攻击手段；2. 制定应急处理策略：根据安全威胁的评估结果，制定应急处理策略，包括预防、检测、响应和恢复措施；3. 制定应急处理预案：根据应急处理策略，制定详细的应急处理预案，包括组织机构、发现和报告渠道、处理流程、工具和设备、培训和演练等内容；4. 实施应急处理预案：根据预案的要求，建立应急响应组织机构，指定应急处理人员，提供必要的安全工具和设备，并开展培训和演练；5. 监控和分析安全事件：建立安全事件的监控和分析机制，及时发现和分析安全事件，确定应急处理的优先级和措施；6. 响应和恢复安全事件：根据预案的要求，及时响应和处理安全事件，修复受到影响的系统和数据，恢复业务的正常运行；7. 调查和总结安全事件：对处理过程进行记录和分析，调查安全事件的原因和漏洞，提出改进建议；8. 改进和优化应急处理预案：根据调查和总结的结果，改进和优化应急处理预案，提高应急处理的效果和效率。
信息系统安全事件应急预案（精选6篇）
信息系统安全事件应急预案（精选6篇）信息系统安全事件应急预案 应急预案的体系构成 综合应急预案 综合应急预案是从总体上阐述事故的应急⽅针、政策，应急组织结构及相关应急职责，应急⾏动、措施和保障等基本要求和程序，是应对各类事故的综合性⽂件。
专项应急预案 专项应急预案是针对具体的事故类别（如煤矿⽡斯爆炸、危险化学品泄漏等事故）、危险源和应急保障⽽制定的计划或⽅案，是综合应急预案的组成部分，应按照应急预案的程序和要求组织制定，并作为综合应急预案的附件。
专项应急预案应制定明确的救援程序和具体的应急救援措施。
现场处置⽅案 现场处置⽅案是针对具体的装置、场所或设施、岗位所制定的应急处置措施。
现场处置⽅案应具体、简单、针对性强。
现场处置⽅案应根据风险评估及危险性控制措施逐⼀编制，做到事故相关⼈员应知应会，熟练掌握，并通过应急演练，做到迅速反应、正确处置。
信息系统安全事件应急预案（精选6篇） 在平⽇的学习、⼯作和⽣活⾥，有时会突发意外事故，为了避免造成重⼤损失和危害，往往需要预先编制好应急预案。
应急预案的格式和要求是什么样的呢？下⾯是⼩编整理的信息系统安全事件应急预案（精选6篇），欢迎阅读与收藏。
信息系统安全事件应急预案1 为了切实做好学校校园⽹络突发事件的防范和应急处理⼯作，进⼀步提⾼我校预防和控制⽹络突发事件的能⼒和⽔平，减轻或消除突发事件的危害和影响，确保我校校园⽹络与信息安全，妥善处理危害⽹络与信息安全的突发事件，最⼤限度地遏制突发事件的影响和有害信息的扩散。
结合学校⼯作实际，制定本预案。
第⼀章 总则 第⼀条本预案所称突发性事件，是指⾃然因素或者⼈为活动引发的危害学校校园⽹⽹络设施及信息安全等有关的灾害。
第⼆条本预案的指导思想是湖北师范学院有关计算机⽹络及信息安全基本要求。
第三条本预案适⽤于湖北师范学院内所有个⼈和办公⽤计算机以及各研究所、实验室（中⼼）、教学机房、多媒体教室、电⼦阅览室等计算机和⽹络硬件、软件，以及学校门户⽹站和下属各部门⽹站内容发⽣突发性事件的应急处置。
信息化系统应急预案
信息化系统应急预案一、引言信息化系统是现代企业运营和管理的重要工具，但在面临各种突发事件和灾难时，系统可能会受到威胁或者中断。
为了保障信息化系统的稳定运行和数据安全，制定一套完善的应急预案是必要的。
本文将详细介绍信息化系统应急预案的制定和执行步骤，以及应急响应措施。
二、应急预案制定步骤1. 风险评估和演练首先，对信息化系统可能面临的各种风险进行评估，包括自然灾害、黑客攻击、硬件故障等。
根据评估结果，制定相应的应急预案。
同时，定期进行应急演练，以验证预案的有效性和可行性。
2. 应急组织与人员建立应急组织和指挥体系，明确各个岗位的职责和权限。
指定应急小组成员，包括系统管理员、网络安全专家、数据恢复专家等，确保在应急情况下能够快速响应和处理。
3. 应急设备和备份配置必要的应急设备，如备用服务器、网络设备、数据备份设备等。
定期进行设备检查和维护，确保其可靠性和可用性。
同时，制定数据备份策略，确保数据的完整性和可恢复性。
4. 信息安全保障加强信息安全管理，包括网络安全防护、访问控制、数据加密等措施。
定期进行安全漏洞扫描和风险评估，及时修复和更新系统补丁，确保系统的安全性。
5. 应急响应流程制定应急响应流程，包括事件报告、紧急处理、恢复和恢复验证等环节。
明确各个环节的责任人和工作流程，确保在应急情况下能够迅速响应和处理。
三、应急响应措施1. 事件报告和分析当发生信息化系统故障或者安全事件时，及时向应急小组报告，并进行事件分析和评估。
根据事件的严重性和影响范围，采取相应的紧急处理措施。
2. 紧急处理在紧急处理阶段，应急小组根据预案进行相应的操作。
例如，如果是系统故障，可以切换到备用服务器；如果是黑客攻击，可以封堵攻击源或者调整网络配置等。
3. 恢复和恢复验证在紧急处理后，进行系统的恢复和恢复验证工作。
恢复包括数据恢复、系统配置恢复等；恢复验证则是验证恢复后的系统是否正常运行，并进行相应的测试和验证。
4. 事后总结和改进在应急事件处理完毕后，进行事后总结和改进。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
某某信息系统应急预案本预案就是信息技术部根据公司有关法规与政策,结合公司信息系统建设与运行情况,重点针对公司可能发生的重大突发事件编制的,包括总则、组织指挥体系及职责、预警与预防机制、应急处理程序、保障措施等,其中明确规定了在发生信息系统突发事件情况下,信息系统管理人员的相关职能与工作方法,具有一定的指导性与可操作性。
一、总则(一)目的为科学应对信息系统突发事件,建立健全信息系统的应急响应机制,有效预防、及时控制与最大限度地消除各类突发事件的危害与影响,制订本应急预案。
(二)工作原则1、统一领导遇到重大信息系统异常情况,应及时向有关领导报告,以便于统一调度、减少损失。
2、综合协调明确综合协调的职能机构与人员,做到职能间的相互衔接。
3、重点突出应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键信息系统上。
4、及时反应,积极应对出现信息系统故障时,信息系统维护人员应及时发现、及时报告、及时抢修、及时控制,积极对信息系统突发事件进行防范、监测、预警、报告、响应。
5、快速恢复信息系统管理人员在坚持快速恢复系统的原则下,根据职责分工,加强团结协作,必要情况下与设备供应商以及系统集成商共同谋求问题的快速解决。
6、防范为主,加强监控经常性地做好应对信息系统突发事件的思想准备、预案准备、机制准备与工作准备,提高基础设备与重要信息系统的综合保障水平。
加强对信息系统应用的日常监视,及时发现信息系统突发性事件并采取有效措施,迅速控制事件影响范围,力争将损失降到最低程度。
二、应急工作小组机构及职责在信息系统事件的处理中,一个组织良好、职责明确、科学管理的应急队伍就是成功的关键。
组织机构的成立对于事件的响应、决策、恢复,防止类似事件的发生都具有重要意义。
结合公司信息系统的实际情况,将有关应急人员的角色与职责进行了明确的划分。
1、应急处理领导小组及时掌握信息系统故障事件的发展动态,向上级部门报告事件动态;对有关事项做出重大决策;启动应急预案;组织与调度必要的人、财、物等资源。
(应急领导小组成员参见《重大突发事件预案处理与报告制度》)。
2、应急处理工作小组负责定期了解外部支持人员的变动情况,及时更新其技术人员及联系方式等信息;快速响应信息系统发现的故障事件、业务部门对信息系统故障的申告;执行信息系统故障的诊断、排查与恢复操作;定期通过设备监控软件、系统运行报告等工具对信息系统的使用情况进行分析,尽早发现信息系统的异常状况,排除信息系统的隐患。
工作小组组长:信息技术部负责人工作小组成员:信息技术部技术支持室全体成员、信息技术部各室主任3、外部支持人员包括电信运营商、设备供应商以及系统集成商。
负责事先向某某信息技术部提供紧急情况下的应急技术方案与应急技术支援体系;积极配合信息中心应急人员进行故障处理。
名单:设备供应商、系统集成商、电信运营商等三、预警与预防机制(一)信息系统监测及报告1、信息系统的日常管理与维护信息系统的日常管理与维护应加强信息系统应用的监测、分析与预警工作。
2、建立信息系统故障事故报告制度发生信息系统故障时,值班人员应当立即向应急处理小组领导报告,并及时进行故障处理、调查核实、保存相关证据等。
(二)预警在接到突发事件报告后,应当经初步核实之后,将有关情况及时向应急处理小组领导报告,进一步进行情况综合,研究分析可能造成损害的程度,提出初步行动对策。
由上级领导视情况紧急程度召集协调会,决策行动方案,发布指示与实施命令等。
(三)预警支持系统应建立与完善信息监测、消息传递与指挥决策支持系统,保证突发事件处理过程中的资源共享、运转正常、指挥有力。
(四)预防机制各业务信息系统与重要信息系统建设要充分考虑抗毁性与灾难恢复,制定并不断完善应急处理预案。
针对基础信息信息系统的突发性、大规模异常事件,各相关部门建立制度化、程序化的处理流程。
四、应急处理程序(一)信息系统突发事件分类分级的说明根据业务信息系统突发事件的发生原因、性质与机理,业务信息系统突发事件主要分为以下三类:1、攻击类事件:指信息系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、信息系统瘫痪等情况。
2、故障类事件:指信息系统因计算机软硬件故障、停电、人为误操作等导致业务中断、系统宕机、信息系统瘫痪等情况。
3、灾害类事件:指因爆炸、火灾、雷击、地震、台风等外力因素导致信息系统损毁,造成业务中断、系统宕机、信息系统瘫痪等情况。
按照突发事件的性质、严重程度、可控性与影响范围,将其分为一般故障、严重故障、重大故障、特级故障四级。
1、一般故障信息系统中单个系统故障,但未影响业务系统运行,也未造成社会影响或经济损失的突发事件。
2、严重故障信息系统中单个分公司节点故障导致分公司业务中断,可能造成较大业务影响或较大经济损失的突发事件。
3、重大故障信息系统中多个分公司节点或总公司骨干节点故障引起的多个业务系统长时间中断,可能造成重大社会影响与巨大经济损失的突发事件。
4、特级故障特指发生不可预见的灾难性事故,如火灾、水灾与地震等。
(二)信息系统应急预案启动根据以上定义的故障分级,当信息系统事件的要素满足启动应急预案要求时,进入相应的应急启动流程。
(1)应急处理工作小组从业务人员或值班人员的故障申告、信息系统监控报告的故障告警中得知信息系统异常事件后,应在第一时间赶赴信息系统故障现场。
(2)应急处理工作小组针对信息系统事件做出初步的分析判断。
若就是电源接触不好、物理连线松动或者能在最短时间内自行解决的信息系统问题,及时按照有关操作规程进行故障处理,并报领导小组备案;否则,应急处理工作小组将故障大致定性为设备故障、线路故障、软件故障等故障之一,及时告知领导小组与受影响的相关部门,并采取措施避免事件影响范围的扩大。
(3)应急处理工作小组向领导小组报告,在领导小组的授权后启动相应的应急预案。
针对灾难事件与影响重要业务运行的重大事件,还要及时向上级机关进行报告。
(4)应急处理工作小组根据故障类型及时与外部支持人员取得联系。
其中,设备故障的,可与设备供应商与集成商联系;软件故障的,可与系统集成商联系,由系统集成商进行现场或远程技术支持;线路故障的,可与电信运营商联系,三方密切协作力求通信线路在短时间内恢复正常。
(5)应急处理工作小组在上级机构或外部支持人员的配合下,充分利用应急预案的资源准备,采取有力措施进行故障处理,及时恢复信息系统的正常工作状态。
(6)应急处理工作小组通知业务部门信息系统恢复正常,并向领导小组报告故障处理的基本情况。
重大事件形成文字资料,以书面形式向上级报告。
(7)总结整个处理过程中出现的问题,并及时改进应急预案。
(三)现场应急处理(1)如遇到预知外界因素(如定时、定点停电)影响业务信息系统系统的正常运行,将根据有关部门的通知,提前安排技术人员到实地关闭信息系统设备并进行现场维护,直至外界因素消除。
(2)如遇到不可抗力因素(如火灾)造成的信息系统系统故障时,接到通知的值班人员要快速到达现场,果断切断相关设备配电柜的电源,积极参与消除不可抗力因素,并及时将情况上报应急处理工作小组领导。
(3)如遇到一般故障、严重故障与重大故障,影响信息系统的正常运行,值班人员要迅速、及时地赶到现场,进行相应突发事件的应急处理。
五、保障措施(一)应急演练为提高信息系统突发事件应急响应水平,信息技术部与相关部门应定期或不定期组织应急预案演练;检验应急预案各环节之间的通信、协调、指挥等就是否符合快速、高效的要求。
通过演习,进一步明确应急响应各岗位责任,对预案中存在的问题与不足及时补充、完善。
(二)人员培训为确保本应急预案有效运行,应定期或不定期地举办不同层次、不同类型的技术讲座或研讨会,以便不同岗位的应急人员能全面熟悉并熟练掌握突发事件的应急处理知识与技能。
(三)硬件资源保障为了在信息系统设备发生故障时能够尽量降低业务系统的受影响程度,须为相应的核心业务信息系统提供必要的备份设备与线缆等硬件资源,并且配备与现有设备兼容的设备,确保相似或兼容的设备可以在应急情况下调配使用。
这些备份设备需预先采购并保存在专门位置。
(四)文档资料准备包括信息系统工程文档、维护手册、操作手册、设备配置参数、拓扑图以及IP地址规范及分布情况等。
(五)技术支持保障建立预警与应急处理的技术平台,进一步提高信息系统突发事件的发现与分析能力,从技术上逐步实现发现、预警、处理、通报等多个环节与不同的业务信息系统、系统以及相关部门之间应急处理的联动机制。
(六)公众信息交流在应急预案修订、演练的前后,应利用各种信息渠道进行宣传,并不定期的利用各种活动,宣传信息系统等突发事件的应急处理规程及其预防措施等应急常识。
六、分类突发事件应急处理措施(一)黑客攻击时的紧急处置措施1、当有关值班人员发现业务系统或网站内容被纂改,或通过入侵监测系统发现有黑客正在进行攻击时,应立即向信息系统管理技术人员通报情况。
2、信息系统管理技术人员应在三十分钟内响应,并首先应将被攻击的服务器等设备从信息系统中隔离出来,保护现场,并同时向应急处理工作小组领导通报情况。
3、信息系统管理技术人员负责被攻击或破坏系统的恢复与重建工作。
4、信息系统管理技术人员会同相关支持人员追查非法信息来源。
5、信息系统管理技术人员组织相关支持人员会商后,向应急处理工作小组组长汇报有关情况。
6、应急处理工作小组组长如认为情况严重,应立即向应急处理领导小组组长汇报。
7、应急处理领导小组组长组织应急处理领导小组召开会议,如认为事态严重,则立即向公安部门或上级机关报警。
(二)病毒安全紧急处置措施1、当发现有计算机被感染上病毒后,应立即向信息系统管理技术人员报告,将该机从信息系统上隔离开来。
2、信息系统管理技术人员在接到通知后,应在三十分钟内响应。
3、对该设备的硬盘进行数据备份。
用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其她机器进行病毒扫描与清除工作。
4、如果现行反病毒软件无法清除该病毒,应立即向应急处理工作小组组长报告,并迅速联系有关产品商研究解决。
5、应急处理工作小组经会商,认为情况严重的,应立即向应急处理领导小组组长汇报。
6、应急处理领导小组经会商后,认为情况极为严重的,应立即向公安部门或上级机关报告。
7、如果感染病毒的设备就是中心服务器系统,经领导小组同意,应立即告知各相关部门做好相应的清查工作。
(三)软件系统遭破坏性攻击的紧急处置措施重要的业务系统必须存有备份,与业务系统相对应的数据必须有多日的备份,并将她们保存在安全处。
1、一旦信息系统遭到破坏性攻击,应立即向信息系统管理技术人员、业务系统技术人员报告,并将该系统停止运行。
2、信息系统管理技术人员检查日志等资料,确定攻击来源。
4、由业务系统技术人员向应急处理工作小组组长汇报。