网络系统应急预案

合集下载

网络信息安全应急预案(热门11篇)

网络信息安全应急预案(热门11篇)

网络信息安全应急预案(热门11篇)网络信息安全应急预案第1篇为确保网络正常使用,充分发挥网络在信息时代的作用,促进教育信息化健康发展,根据国务院《互联网信息服务管理办法》和有关规定,特制订本预案,妥善处理危害网络与信息安全的突发事件,最大限度地遏制突发事件的影响和有害信息的扩散。

一、危害网络与信息安全突发事件的应急响应1.如在局域网内发现病毒、木马入侵等情况,网络管理中心应立即切断局域网与外部的网络连接。

如有必要,断开局内各电脑的连接,防止外串和互串。

2.突发事件发生在校园网内或具有外部IP地址的服务器上的,学校应立即切断与外部的网络连接,如有必要,断开校内各节点的连接;突发事件发生在校外租用空间上的,立即与出租商联系,关闭租用空间。

3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改,要立即切断服务器的网络连接,使得外部不可访问。

防止有害信息的扩散。

4.采取相应的措施,彻底清除。

如发现有害信息,在保留有关记录后及时删除,(情况严重的)报告市教育局和公安部门。

5.在确保安全问题解决后,方可恢复网络(网站)的使用。

二、保障措施1.加强领导,健全机构,落实网络与信息安全责任制。

建立由主管领导负责的网络与信息安全管理领导小组,并设立安全专管员。

明确工作职责,落实安全责任制;BBS、聊天室等交互性栏目要设有防范措施和专人管理。

2.局内网络由网管中心统一管理维护,其他人不得私自拆修设备,擅接终端设备。

3.加强安全教育,增强安全意识,树立网络与信息安全人人有责的观念。

安全意识淡薄是造成网络安全事件的主要原因,各校要加强对教师、学生的网络安全教育,增强网络安全意识,将网络安全意识与政治意识、责任意识、保密意识联系起来。

特别要指导学生提高他们识别有害信息的能力,引导他们正健康用网。

4.不得关闭或取消防火墙。

保管好防火墙系统管理密码。

每台电脑安装杀毒软件,并及时更新病毒代码。

网络信息安全应急预案第2篇为确保网络正常使用,充分发挥网络在信息时代的作用,促进教育信息化健康发展,根据国务院《互联网信息服务管理办法》和有关规定,特制订本预案,妥善处理危害网络与信息安全的突发事件,最大限度地遏制突发事件的影响和有害信息的扩散。

网络安全应急预案(精选5篇)

网络安全应急预案(精选5篇)

网络安全应急预案(精选5篇)网络安全应急预案在我们的研究、工作或生活中,可能会出现一些突发事故。

为了提高风险防范意识,降低损失,我们需要时常预先开展应急预案准备工作。

以下是网络安全应急预案的精选5篇,供大家参考。

网络安全应急预案1为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及上级相关部门文件精神,结合我校校园网工作实际,特制定本预案。

一、成立安全应急领导小组学校全体行政人员及全体网络管理员组成网络安全应急领导小组。

领导小组成员包括组长、副组长、成员和责任人。

领导小组的主要职责包括加强领导、健全组织、强化工作职责、完善各项应急预案的制定和各项措施的落实、充分利用各种渠道进行网络安全知识的宣传教育、组织、指导全校网络安全常识的普及教育、广泛开展网络安全和有关技能训练、不断提高广大师生的防范意识和基本技能、认真搞好各项物资保障、严格按照预案要求积极配备网络安全设施设备、落实网络线路、交换设备、网络安全设备等物资、强化管理,使之保持良好工作状态、采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点、调动一切积极因素,全面保证和促进学校网络安全稳定地运行。

二、各级处理预案1、网站不良信息事故处理预案1)一旦发现学校网站上出现不良信息(或者被骇客攻击修改了网页),立刻关闭网站。

2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

3)打印不良信息页面留存。

4)完全隔离出现不良信息的目录,使其不能再被访问。

5)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新开通网站服务,并测试网站运行。

6)修改该目录名,对该目录进行安全性检测,升级安全级别,升级程序,去除不安全隐患,关闭不安全栏目,重新开放该目录的网络连接,并进行测试,正常后,重新修改该目录的上级链接。

计算机网络系统应急预案

计算机网络系统应急预案

一、编制目的为保障我单位计算机网络系统的正常运行,提高应对突发事件的能力,确保信息安全和业务连续性,特制定本应急预案。

本预案旨在明确应急组织、职责、措施和程序,以应对计算机网络系统可能发生的各类突发事件。

二、编制依据1. 《中华人民共和国计算机信息系统安全保护条例》2. 《中华人民共和国网络安全法》3. 《国家信息安全等级保护管理办法》4. 《网络安全事件应急预案编制指南》5. 本单位实际情况三、适用范围本预案适用于我单位计算机网络系统发生的各类突发事件,包括但不限于系统故障、网络攻击、病毒感染、人为操作失误等。

四、组织机构及职责1. 应急领导小组成立应急领导小组,负责应急工作的全面领导和指挥。

组长由单位主要负责人担任,副组长由分管领导担任,成员由相关部门负责人组成。

2. 应急办公室应急办公室设在信息技术部门,负责应急工作的日常管理和协调。

办公室主任由信息技术部门负责人担任,副主任由网络管理负责人担任。

3. 应急小组根据应急工作的需要,成立以下应急小组:(1)系统故障应急小组负责处理系统故障,确保系统尽快恢复正常运行。

(2)网络攻击应急小组负责处理网络攻击事件,确保网络安全。

(3)病毒感染应急小组负责处理病毒感染事件,确保信息安全。

(4)人为操作失误应急小组负责处理人为操作失误事件,避免类似事件再次发生。

五、应急响应流程1. 信息报告(1)发现突发事件时,相关人员应立即向应急办公室报告。

(2)应急办公室接到报告后,立即启动应急预案,并向应急领导小组报告。

2. 应急响应(1)应急领导小组根据事件情况,决定启动哪项应急预案。

(2)应急办公室组织相关应急小组开展应急工作。

3. 应急处置(1)应急小组根据应急预案,采取相应措施,尽快解决突发事件。

(2)应急小组在处置过程中,应密切关注事件进展,确保信息畅通。

4. 信息发布(1)应急办公室负责发布应急信息,包括事件情况、处置进展等。

(2)信息发布应遵循真实、准确、及时的原则。

网络信息系统应急预案

网络信息系统应急预案

一、编制目的为确保我单位网络信息系统安全稳定运行,提高应对突发事件的能力,最大限度地降低突发事件对信息系统的影响,特制定本预案。

二、编制依据1. 《中华人民共和国网络安全法》2. 《中华人民共和国信息系统安全保护条例》3. 《信息系统安全等级保护管理办法》4. 《网络与信息安全事件应急预案编制指南》5. 我单位实际情况三、适用范围本预案适用于我单位网络信息系统在运行过程中可能出现的各类安全事件,包括但不限于网络攻击、病毒入侵、系统故障、数据泄露等。

四、组织机构及职责1. 成立网络信息系统安全应急领导小组,负责组织、协调、指挥网络信息系统安全应急工作。

2. 应急领导小组下设应急办公室,负责日常应急工作的组织、协调和监督。

3. 各部门负责人为本部门网络信息系统安全应急工作的第一责任人,负责本部门网络信息系统安全应急工作的组织实施。

五、应急响应流程1. 网络信息系统安全事件发生时,立即启动应急预案,启动应急响应流程。

2. 应急领导小组迅速组织相关人员进行现场调查,初步判断事件类型和影响范围。

3. 根据事件类型和影响范围,启动相应级别的应急响应。

4. 对网络信息系统进行隔离、修复、恢复等措施,防止事件扩大。

5. 事件得到控制后,组织相关部门进行原因分析、责任追究和总结改进。

六、应急响应级别及措施1. 一级响应:针对重大网络安全事件,如关键信息系统遭受严重攻击、数据泄露等。

- 立即启动应急预案,通知相关部门负责人;- 对事件进行紧急处置,确保关键信息系统稳定运行;- 通报上级领导,汇报事件进展情况;- 按照要求上报有关部门。

2. 二级响应:针对较大网络安全事件,如局部信息系统遭受攻击、数据泄露等。

- 立即启动应急预案,通知相关部门负责人;- 对事件进行紧急处置,确保信息系统稳定运行;- 汇报事件进展情况,根据需要向上级领导汇报;- 按照要求上报有关部门。

3. 三级响应:针对一般网络安全事件,如信息系统出现故障、病毒入侵等。

生产网络系统使用应急预案

生产网络系统使用应急预案

一、目的为确保生产网络系统的稳定运行,提高应急处置能力,降低网络故障对生产活动的影响,特制定本应急预案。

二、适用范围本预案适用于公司生产网络系统出现故障或突发事件时,指导相关部门进行应急响应和处理。

三、组织机构及职责1. 应急指挥部成立生产网络系统使用应急预案应急指挥部,负责应急工作的全面领导和协调。

指挥长:公司总经理副指挥长:公司副总经理、信息技术部门负责人2. 应急指挥部办公室负责应急工作的日常管理、协调和监督。

主任:信息技术部门负责人副主任:网络管理工程师3. 应急救援小组根据应急情况,成立应急救援小组,负责现场处置和恢复工作。

组长:网络管理工程师组员:网络工程师、网络安全工程师、系统管理员等四、应急响应程序1. 故障报告(1)发现网络故障时,立即向应急指挥部办公室报告。

(2)应急指挥部办公室接到报告后,及时通知应急救援小组。

2. 现场处置(1)应急救援小组迅速赶赴现场,了解故障原因和影响范围。

(2)根据故障原因,采取相应措施进行修复。

(3)在修复过程中,尽量减少对生产活动的影响。

3. 信息通报(1)应急指挥部办公室及时向公司领导和相关部门通报故障情况和应急措施。

(2)通过公司内部通讯渠道,向全体员工通报故障情况和应急措施。

4. 故障恢复(1)故障修复后,对系统进行全面检查,确保稳定运行。

(2)应急指挥部办公室向公司领导和相关部门报告故障恢复情况。

五、应急保障措施1. 人员保障(1)加强应急队伍培训,提高应急处置能力。

(2)明确各岗位职责,确保应急工作有序进行。

2. 物资保障(1)配备必要的应急设备,如备用服务器、网络设备等。

(2)储备必要的备品备件,确保应急设备能够及时更换。

3. 技术保障(1)建立网络监控系统,实时掌握网络运行状态。

(2)定期对网络设备进行维护和升级,确保系统稳定运行。

4. 财务保障(1)设立应急专项资金,用于应急工作的开展。

(2)合理配置资金,确保应急工作的顺利进行。

网络信息系统应急预案

网络信息系统应急预案

一、总则1. 编制目的为提高本单位的网络信息系统安全防护能力,确保在发生网络信息安全事件时能够迅速、有效地应对,最大限度地减少损失,维护正常的工作秩序,特制定本预案。

2. 编制依据根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规,结合本单位实际情况,制定本预案。

3. 适用范围本预案适用于本单位网络信息系统发生的各类网络安全事件,包括但不限于黑客攻击、病毒感染、系统漏洞、数据泄露等。

4. 预案启动条件当网络信息系统发生以下情况之一时,立即启动本预案:- 网络信息系统遭受严重攻击,导致系统无法正常运行;- 网络信息系统出现重大漏洞,可能导致数据泄露;- 网络信息系统发生重大故障,影响正常业务开展;- 网络信息系统发生其他可能对单位造成严重损失的事件。

二、应急组织机构及职责1. 应急指挥部应急指挥部是网络信息系统应急预案的最高指挥机构,负责统一领导和协调网络信息安全事件应急处置工作。

2. 应急小组应急小组由信息安全部门、技术支持部门、行政管理部门等相关人员组成,负责具体实施应急预案。

- 信息安全部门:负责监测网络信息系统安全状况,发现并报告网络安全事件;- 技术支持部门:负责对网络信息系统进行修复和维护,确保系统恢复正常运行;- 行政管理部门:负责协调各部门之间的工作,确保应急预案的有效实施。

三、应急响应流程1. 事件报告发现网络安全事件后,立即向应急指挥部报告,并详细说明事件发生的时间、地点、影响范围等信息。

2. 应急响应应急指挥部接到报告后,立即启动应急预案,组织应急小组开展应急处置工作。

3. 事件调查应急小组对网络安全事件进行调查,分析事件原因,确定事件影响范围。

4. 应急处置根据事件调查结果,采取相应的应急措施,包括但不限于:- 隔离受影响的网络信息系统;- 清除病毒、修复漏洞;- 恢复数据;- 恢复网络信息系统正常运行。

5. 事件总结事件处置结束后,应急指挥部组织应急小组进行事件总结,分析事件原因,提出改进措施,完善应急预案。

网络系统应急预案

网络系统应急预案

文件制修订记录为了及时、迅速、有效地应对网络系统可能发生的突发事件,最大程度地预防和减少网络发生事故造成的损失,保障网络的正常稳定运行,特制定本预案。

突发事故类型:1、核心网络设备硬件故障,需要更换备机、备件的;2、由于网络线路问题,导致网络运行中断的;3、网络设备配置文件丢失,导致无法通信的;4、网络设备负载过大,导致设备宕机的。

网络故障事件的分级与响应程序1、网络故障事件分级根据危害和紧急程度分为“三级/预警”“二级/报警”“一级/紧急”三级。

各级互联网网络安全事件定义如下:1)一级/紧急下列情况之一为“一级/紧急”级别故障事件或者为“突发性”重大事件:①导致网络瘫痪的事件;②网络设备出现down机;③有一条链路断开;④设备无法登陆或者配置被更改。

2)二级/报警下列情况之一为“二级/报警”级别故障事件或者为“中级”故障事件:①出现一种新的利用操作系统和应用程序漏洞的网络蠕虫,能够给网络造成部分断网的;②出现网络带宽满负荷运作;④网络设备cup、内存使用率达到80%;⑤通过监测发现有个别协议数据流量异常的情况;⑥由二级故障处理时间超过2个小时自动升级为一级故障。

3)三级/预警下列情况之一为“三级/预警”级别故障事件或者为“一般性”故障事件:①网络出现严重丢包;②网络设备端口出现down状态(物理up,协议down);③网络设备cpu、内存使用率出现明显上升;④导致一个及以上地市级网络总流量在24小时内异常增加50%的事件;○5由三级故障处理时间超过2个小时自动升级为二级故障。

2、应急处理流程为确保系统稳定运行,发生故障在最短时间内恢复,万方中天驻河北地税数据中心运维项目组会在故障发生时立即做出响应,一方面进行故障判断与处置,另一方面进行备件/备机准备,若判定在2小时内不能解决故障的情况,将立即启用备机,确保生产业务在最短时间内恢复。

处理流程如下:3、突发事故的处理:1)网络系统发生故障后应由发现人立即通知网络岗位专员,相关人员应在最短时间内到达现场检查故障,进行故障定位。

网络安全应急预案5篇

网络安全应急预案5篇

网络安全应急预案5篇网络安全的应急预案篇1(一)网站、网页显现非法言论时的应急预案1.网站、网页由办公室负责随时监控信息内容。

2.局各单位人员发如今网上显现非法信息时,立刻向办公室反映情况;情况紧急的,应先按时实行删除等处理措施,再按程序报告。

3.办公室应在接到通知后10分钟内派出技术人员赶到现场,作好记录,清理非法信息,强化安全防范措施,并将网站网页重新投入运用。

4.妥当保存有关记录、日志或审计记录,将有关情况向安全领导小组汇报,并按时追查非法信息来源。

5.事态严峻的,立刻向信息安全领导小组组长报告,并依据指示向上级或公安部门报警。

(二)黑客攻击网站服务器或网站软件系统遭破坏性攻击时的应急预案1.网页源代码及网站上重要的软件系统平常必需存有备份,网站数据库及与软件系统相对应的数据必需有多日的备份,并将它们保存于安全处。

2.当发现网页内容被篡改,或通过入侵监测系统发现有黑客正在进行攻击时,应立刻向办公室报告。

软件遭破坏性攻击(包括严峻病毒)时要将系统停止运行。

3.公室负责人员应在10分钟内赶到现场,首先将被攻击(或病毒感染)的网站服务器等装备从网络中隔离出来,爱护现场,并同时向信息安全领导小组通报情况。

4.办公室负责网站恢复与重建被攻击或被破坏的系统,恢复系统数据,并按时追查非法信息来源。

主机受到病毒感染时,还应立刻告知办公室帮忙做好清查补救工作。

5.事态严峻的,立刻向信息安全领导小组组长报告,并依据指示向上级或公安部门报警。

网络安全的应急预案篇2为更好地强化校内网络系统、学校网站、师生个人主页的管理,认真落实网络和信息安全保障制度,防范和处理校内网络管理重大突发大事和敏感大事,确保网络提供稳定、安全的信息服务,特制定本方案。

一、强化组织机构,强化管理掌握学校成立以校长周卫庆为组长的网络安全管理领导小组,组员由分管校长林亚琴,网络管理员夏雪峰、陈佩君、陈建伟,安全保卫负责人吴小芳,各块主要负责人王红燕、许露艳、杨婷婷组成。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网络系统应急预案文档编制序号:[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]X X X X X X突发信息网络事故应急预案1 总则目的为提高XXXXXX处理突发信息网络事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减少网络与信息安全突发公共事件的危害,保护公众利益,特制定本预案。

适用范围本预案适用于XXXXXX发生和可能发生的网络与信息安全突发事件。

工作原则( 1)预防为主。

立足安全防护,加强预警,重点保护基础信息网络和重要信息系统,从预防、监控、应急处理、应急保障和打击犯罪等环节,采取多种措施,共同构筑网络与信息安全保障体系。

( 2)快速反应。

在网络与信息安全突发公共事件发生时,按照快速反应机制,及时获取充分而准确的信息,迅速处置,最大程度地减少危害和影响。

( 3)以人为本。

把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务,及时采取措施,最大限度地避免公民财产遭受损失。

( 4)分级负责。

按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则,建立和完善安全责任制及联动工作机制。

根据部门职能,各司其职,加强协调与配合,形成合力,共同履行应急处置工作的管理职责。

编制依据根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》及《XXXXXX突发公共事件总体应急预案》及XXXXXX相关管理规定等,制定《XXXXXX突发信息网络事故应急预案》(以下简称预案)。

2 组织机构及职责组织机构成立XXXXXX突发信息网络事故应急领导小组(以下简称“信息网络事故应急领导小组”)。

组长:XXXXXX副组长:XXXXXX成员:XXXXXX信息网络事故应急领导小组职责( 1)负责编制、修订所辖范围内突发信息网络事件应急预案。

( 2)通过本系统局域网络中心及国内外安全网络信息组织交流等手段获取安全预警信息,周期性或即时性地向局域网和用户网络管理部门发布;对异常流量来源进行监控,并妥善处理各种异常情况。

( 3)及时组织专业技术人员对所辖范围内突发信息网络事件进行应急处置;负责调查和处置突发信息网络事件,及时上报并按照相关规定作好善后工作。

( 4)负责组建信息网络安全应急救援队伍并组织培训和演练。

3 预警及预警机制突发信息网络事件安全预防措施包括分析安全风险,准备应急处置措施,建立网络和信息系统的监测体系,控制有害信息的传播,预先制定信息安全重大事件的通报机制。

突发信息网络事故分类关键设备或系统的故障;自然灾害(水、火、电等)造成的物理破坏;人为失误造成的安全事件;电脑病毒等恶意代码危害;人为的恶意攻击等。

应急准备XXXXXX信息中心和各单位信息系统管理员明确职责和管理范围,根据实际情况,安排应急值班,确保到岗到人,联络畅通,处理及时准确。

具体措施( 1)建立安全、可靠、稳定运行的机房环境,防火、防盗、防雷电、防水、防静电、防尘;建立备份电源系统;加强所有人员防火、防盗等基本技能培训。

( 2)实行实时监视和监测,采用认证方式避免非法接入和虚假路由信息。

( 3)重要系统采用可靠、稳定硬件,落实数据备份机制,遵守安全操作规范;安装有效的防病毒软件,及时更新升级扫描引擎;加强对局域网内所有用户和信息系统管理员的安全技术培训。

( 4)安装反入侵检测系统,监测恶意攻击、病毒等非法侵入技术的发展,控制有害信息经过网络的传播,建立网关控制、内容过滤等控制手段。

4 有关应急预案机房漏水应急预案( 1)发生机房漏水时,第一目击者应立即通知经济信息中心,并及时报告信息网络事件应急领导小组。

( 2)若空调系统出现渗漏水,经济信息中心负责人应立即安排停用故障空调,清除机房积水,并及时联系设备供应方处理,同时启动备用空调,必要情况下可临时用电扇对服务器进行降温。

( 3)若为墙体或窗户渗漏水,经济信息中心负责人应立即采取有效措施确保机房安全,同时安排通知办公室,及时清除积水,维修墙体或窗户,消除渗漏水隐患。

设备发生被盗或人为损害事件应急预案( 1)发生设备被盗或人为损害设备情况时,使用者或管理者应立即报告信息网络事件应急领导小组,同时保护好现场。

( 2)信息网络事件应急领导小组接报后,通知安保科、经济信息中心及公安部门,一同核实审定现场情况,清点被盗物资或盘查人为损害情况,做好必要的影像记录和文字记录。

( 3)事发单位和当事人应当积极配合公安部门进行调查,并将有关情况向信息网络事件应急领导小组汇报。

( 4)信息网络事件应急领导小组安排经济信息中心、事发单位及时恢复网络正常运行,并对事件进行调查。

经济信息中心和事发单位应在调查结束后一日内书面报告信息网络事件应急领导小组。

事态或后果严重的,应向XXXXX应急指挥领导小组办公室报告。

必要时,XXXX应急指挥领导小组及时上报XXXXXX应急指挥部办公室和相关业务部门。

机房长时间停电应急预案( 1)接到长时间停电通知后,信息网络事件应急领导小组应及时通过办公系统、电话等发布相关信息,部署应对具体措施,要求用户在停电前停止业务、保存数据。

( 2)停电时间过长的,信息网络事件应急领导小组应报告XXXXXX 应急指挥领导小组办公室,及时通知办公室,启动备用电源,保证经济信息中心正常运转。

如有必要,XXXXXX应急指挥领导小组及时上报nnnnnn应急指挥部办公室和相关业务部门。

通信网络故障应急预案( 1)发生通信线路中断、路由故障、流量异常、域名系统故障后,操作员应及时通知本单位信息系统管理员,经初步判断后及时上报信息网络事件应急领导小组和经济信息中心。

( 2)经济信息中心接报告后,应及时查清通信网络故障位置,隔离故障区域,并将事态及时报告信息网络事件应急领导小组,通知相关通信网络运营商查清原因;同时及时组织相关技术人员检测故障区域,逐步恢复故障区与服务器的网络联接,恢复通信网络,保证正常运转。

( 3)事态或后果严重的,信息网络事件应急领导小组应及时报告XXXXXX应急指挥领导小组。

必要时,及时上报XXXXXX应急指挥部办公室和相关业务部门。

( 4)应急处置结束后,经济信息中心和事发单位应将故障分析报告,在调查结束后一日内书面报告信息网络事件应急领导小组。

不良信息和网络病毒事件应急预案( 1)发现不良信息或网络病毒时,信息系统管理员应立即断开网线,终止不良信息或网络病毒传播,并报告信息网络事件应急领导小组和经济信息中心。

( 2)经济信息中心应根据信息网络事件应急领导小组指令,采取隔离网络等措施,及时杀毒或清除不良信息,并追查不良信息来源。

( 3)事态或后果严重的,信息网络事件应急领导小组应及时报告XXXXXX应急指挥领导小组。

如有必要,及时上报nnnnnn应急指挥部办公室和相关业务部门。

( 4)处置结束后 , 经济信息中心和事发单位应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告信息网络事件应急领导小组。

服务器软件系统故障应急预案( 1)发生服务器软件系统故障后,经济信息中心负责人应立即组织启动备份服务器系统,由备份服务器接管业务应用,并及时报告信息网络事件应急领导小组;同时安排相关责任人将故障服务器脱离网络,保存系统状态不变,取出系统镜像备份磁盘,保持原始数据。

( 2)经济信息中心应根据信息网络事件应急领导小组指令,在确认安全的情况下,重新启动故障服务器系统;重启系统成功,则检查数据丢失情况,利用备份数据恢复;若重启失败,立即联系相关厂商和上级单位,请求技术支援,作好技术处理。

( 3)事态或后果严重的,及时报告XXXXXX应急指挥领导小组。

如有必要,及时上报nnnnnn应急指挥部办公室和相关业务部门。

( 4)处置结束后 , 经济信息中心应将事发经过、处置结果等在调查工作结束后一日内报告信息网络事件应急领导小组。

黑客攻击事件应急预案( 1)当发现网络被非法入侵、网页内容被篡改,应用服务器上的数据被非法拷贝、修改、删除,或通过入侵检测系统发现有黑客正在进行攻击时,使用者或管理者应断开网络,并立即报告信息网络事件应急领导小组。

( 2)接报告后,信息网络事件应急领导小组应立即指令经济信息中心核实情况,关闭服务器或系统,修改防火墙和路由器的过滤规则,封锁或删除被攻破的登陆帐号,阻断可疑用户进入网络的通道。

( 3)经济信息中心应及时清理系统,恢复数据、程序,恢复系统和网络正常;情况严重的,应上报XXXXXX应急指挥领导小组,并请求支援。

必要时,及时上报nnnnnn应急指挥部办公室和相关业务部门。

( 4)处置结束后 , 经济信息中心应将事发经过、处置结果等在调查工作结束后一日内报告信息网络事件应急领导小组。

核心设备硬件故障应急预案( 1)发生核心设备硬件故障后,经济信息中心应及时报告信息网络事件应急领导小组,并组织查找、确定故障设备及故障原因,进行先期处置。

( 2)若故障设备在短时间内无法修复,经济信息中心应启动备份设备,保持系统正常运行;将故障设备脱离网络,进行故障排除工作。

( 3)经济信息中心应在故障排除后,在网络空闲时期,替换备用设备;若故障仍然存在,立即联系相关厂商,认真填写设备故障报告单备查。

( 4)事态或后果严重的,及时报告XXXXXX应急指挥领导小组。

如有必要,及时上报nnnnnn应急指挥部办公室和相关业务部门。

业务数据损坏应急预案( 1)发生业务数据损坏时,经济信息中心应及时报告信息网络事件应急领导小组,检查、备份业务系统当前数据。

( 2)经济信息中心负责调用备份服务器备份数据,若备份数据损坏,则调用磁带机中历史备份数据,若磁带机数据仍不可用,则调用异地备份数据。

( 3)业务数据损坏事件超过 2小时后,经济信息中心应及时报告信息网络事件应急领导小组,及时通知业务部门以手工方式开展业务。

( 4)经济信息中心应待业务数据系统恢复后,检查历史数据和当前数据的差别,由相关系统业务员补录数据;重新备份数据,并写出故障分析报告,在调查工作结束后一日内报告信息网络事件应急领导小组。

雷击事故应急预案( 1)遇雷暴天气或接上级部门雷暴气象预警,经济信息中心应及时报告信息网络事件应急领导小组,经请示同意后关闭所有服务器,切断电源,暂停内部计算机网络工作,并及时通知市局(公司)机关、各直属单位关闭一切网络设备及计算机等,并切断电源。

( 2)雷暴天气结束后,经济信息中心报经信息网络事件应急领导小组同意,及时开通服务器,恢复内部计算机网络工作,并通知市局(公司)机关、各指数单位及时恢复设备正常工作,对设备和数据进行检查。

出现故障的,事发单位应将故障情况及时报告经济信息中心。

( 3)因雷击造成损失的,经济信息中心应会同相关部门进行核实、报损,并在调查工作结束后一日内书面报告信息网络事件应急领导小组。

相关文档
最新文档