- 1、本文档共6页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
(资料性)信息化系统安全事件应急处置预案
信息化系统安全事件处置流程
电源断电事件
发生网络设备断电事故时,应按以下流程处置:
启动 UPS 供电系统,并检查 UPS 是否正常供电;
查明故障原因;
备份服务器数据、交换机配置;
必要时主动关闭服务器、交换机、存储等设备,以免设备损坏或数据损失;
通知相关部门进行电源维修,评估供电恢复时间;
及时上报,做好事件记录。
局域网中断事件
发生断网时,应按以下流程处置:
信息技术人员判断故障节点,查明故障原因;
若是线路故障,重新安装线路;
若是路由器、交换机等设备故障,应立即从指定位置将备用设备取出接上,并调试畅通;
若是路由器、交换机等配置文件损坏,应迅速按照要求重新配置,并调试畅通;
及时上报,做好事件记录。
核心交换机故障事件
发生核心交换机故障时,应按以下流程处置:
检查、备份核心交换机日志;
启用备用核心交换机,检查接管情况;
备份核心交换机配置信息;
将服务器接入备用核心交换机,检查服务器运行情况,将楼层交换机、接入备用核心交换机,
检查各交换机运行情况;
联系供应商维修核心交换机;
及时上报,做好事件记录。
光缆线路故障事件
发生光缆线路故障时,应按以下流程处置:
立即联系技术人员携带辅助材料,及时熔接连通;
检查并做好备用光缆或备用芯的跳线工作,随时切换到备用网络;
及时上报,做好事件记录。
计算机病毒爆发事件
发生计算机中毒事故时,应按以下流程处置:
——关闭计算机病毒段上的端口;
隔离中病毒计算机;
关闭中病毒计算机上联端口;
根据病毒特征使用专用工具进行查杀;
系统损坏的计算机在备份其数据后,进行重装;
通过专用工具对网络进行清查;
及时上报,做好事件记录。
服务器设备故障事件
发生服务器故障时,应按以下流程处置:
主要服务器应做多个数据备份;
如能自行恢复,则立即用备件替换受损部件,如:电源损坏更换备用电源,硬盘损坏更换备用
硬盘,网卡、主板损坏启用备用服务器;
若数据库崩溃应启用备用系统,并检查备用服务器启用情况;
对主机系统进行维修并做数据恢复;
如不能恢复,立即联系设备供应商安排技术人员前来维修;
及时上报,做好事件记录。
网络攻击事件
发生黑客等不明网络攻击时,应按以下流程处置:
若通过入侵监测系统发现有黑客进行攻击,立即通知信息技术人员处理;
将被攻击的服务器等设备从网络中隔离出来;
及时恢复重建被攻击或被破坏的系统;
查看被攻击服务器硬件、软件配置参数、审计记录等方面进行调查取证,通过备份等方式收集
攻击者证据;
及时上报领导小组,若事态严重,联系公安部门报警,做好事件记录。
机房设备设施异常事件
对于机房电源断电、空调报警、网络设备监测异常时,按以下流程处置:
立即判断故障节点,查明故障原因;
备份服务器数据、交换机配置,并通知维修人员进行维修;
若造成路由器、交换机等配置文件损坏,应迅速按照要求重新配置,并调试畅通;
必要时应上报请示,主动关闭服务器、交换机、存储等设备,以免设备损坏或数据损失;
做好事故记录。
云数据库安全事件
发生云端数据库故障时,按以下流程处置:
应对云数据库系统做多个备份;
发生数据库数据丢失、受损、篡改、泄露等安全事件时,信息技术人员应查明原因,按照情况采取相应措施,如更改数据库密码,修复错误受损数据;
如果数据库崩溃,信息技术人员应启用备用系统,并向信息技术部门报告,在备用系统运行期间,信息技术人员对主机系统进行维修并作数据恢复;
及时上报,做好事件记录。
数据信息泄密突发事件
在发生数据信息泄密事件时,按以下流程处理:
应在发现交易数据泄密的第一时间保护现场并向领导小组报告泄密事件发生的地点、时间和简要过程,研究处置方案;
查明被泄密的主要内容、密级、数量及载体形式,以及可能造成的危害程度,事件的重要情节和有关责任人;
调查泄密原因并进行有哪些信誉好的足球投注网站查找,尽快找到或锁定范围,必要性时向公安部门报警处理;
在事件未调查清楚前,应同相关部门进行协作预防媒体或网络上对泄密信息的报道或炒作;
对出现在公共网络、出版物、广播、电视等媒体上的泄密信息,协调相关职能部门,责令有关单位立即删除、收缴、停播、销售,并收缴有关涉密载体;
根据调查结果,由事件发生部门对相关责任人做出处理,需追究法律责任的,移交司法机关依法追究其责任。
后期处置
在应急处置工作结束后,对信息化系统安全事件的经过、成因、影响及整改情况进行总结并对造成的损失进行评估,形成调查评估报告,要采取必要的措施,恢复正常运行秩序。
事件发生后,根据事件处置情况做好后续发布工作,及时向社会发布信息。
定期进行培训和宣传教育,提高网络信息安全防范意识。
(资料性)突发事件应急处置
斗殴、盗窃、抢劫突发事件
办公区域发生打架斗殴、醉酒滋事、盗窃、抢劫等突发事件时,工作人
您可能关注的文档
- 森林防火和林业安全生产重点举报事项清单、受理单、交办单、奖励审批表.docx
- 长期护理保险定点机构护理、居家护理评价指标、加分项目指标.docx
- 法律援助申请人经济困难承诺书、状况核查授权书.docx
- 接种人员预防接种知识、儿童监护人预防接种知晓率、信息化专业人员操作技能、儿童监护人满意度调查表(参考模板).docx
- 四川省预防接种门诊评分细则、评审审批表、资质证书和标牌(模板).docx
- 四川省社会保险基金监督举报奖励建议单、请表.docx
- 四川省体育产业创新试验区评定标准申报表.docx
- 四川省创新医疗器械审查申请表、项目异议表、沟通交流申请表.docx
- 山西省轨道交通专业(高级)职称考试大纲.docx
- 农村供水水厂等级评价计分细则.docx
文档评论(0)