数据安全应急预案.pdfVIP

数据安全应急预案

一、数据库安全应急预案

1、数据库系统的备份～需要每周进行一次全备～归档日

志要实时进行备份。

2、一旦数据库崩溃～信息网络中心系统维护人员应立即

向分管领导报告～同时通知各业务经办部门暂缓业务操

作。

3、信息网络中心系统维护人员应及时对主机系统进行维

修～如遇无法解决的问题～立即向上级单位或软硬件服

务商请求支援。

4、系统修复启动后～应检查数据实时性及完整性～如当

前数据文件受到破坏且无法恢复～应将最近一次的数据

库全备份及归档日志备份取出～按照要求将其恢复到主

机系统中。

5、如果备份无法正常恢复～应立即向有关服务商请求紧

急支援。

二、应用软件系统安全应急预案

1、重要的应用软件系统平时必须存有多日备份～保存于

安全处。

2、一旦应用软件系统出现故障～无法提供正常业务服务

时～信息网络中心系统维护人员应立即将系统停止运行

～

并向分管领导报告～同时通知各业务经办网点停止业务

开展。

3、系统维护人员负责软件系统和应用数据的恢复～如无

法恢复～应立即联系软件系统开发商予以援助。

三、业务专网中断或性能大幅下降安全应急预案

1、业务专网主干或业务经办网点网络中断后～信息网络

中心系统维护人员应协同经办网点的信息安全员立即判

断故障节点～查明故障原因～并向分管领导报告。

2、如属主用接入线路供应商线路故障～专网主干或有备

份线路的业务经办网点要立即将业务经办从主用线路切

换至备用线路～同时联系线路供应商迅速处理线路故

障。

3、如属路由器、交换机、防火墙等网络设备故障～应立

即予以更换替代并调试畅通～同时联系原故障设备服务

商进行维修或更换。

4、如属路由器、交换机、防火墙的网络设备配臵文件损

坏～应迅速按照要求重新配臵～并调试畅通。如遇无法

解决的技术问题～应立即向上级部门或有关服务商请求

支援。

5、如属信息系统接入单位爆发大规模网络蠕虫病毒、错

误的网络拓扑接入、接入设备硬件故障等～而造成的网

络性能大幅下降～应立即会同线路供应商查找故障源头

并切断其网络连接～同时通知其进行病毒查杀或故障处

理。

四、信息系统染毒安全应急预案

1、当发现信息系统内计算机感染有病毒后～应立即将该

机从网络上隔离出来。

2、如该设备中存有重要数据则应对该设备的硬盘进行数

据备份。

3、启用杀毒软件对该设备进行杀毒处理～同时使用杀毒

软件对信息系统内其他机器进行病毒扫描和清除工作。

4、如发现杀毒软件无法清除该病毒～应立即向局信息网

络中心报告。

5、经确认无法查杀该病毒后～局信息网络中心技术人员

应作好相关记录～同时立即向分管领导报告～并迅速联

系有关厂商研究解决。

五、网站出现非法言论安全应急预案

1、网站信息由局信息网络中心及网站栏目的管理部门负

责密切监视。每天早、中、晚三次不少于一小时。

2、发现网上出现非法信息时～负责人员应立即向分管领

导及局信息网络中心报告情况～情况紧急的应先及时采

取删除等处理措施～再按程序进行报告。

3、局信息网络中心网站维护技术人员应在接到通知后快

速协助清理非法信息～并作好必要的记录。

4、网站维护技术人员应妥善保存有关信息的日志或审计

记录。

5、网站维护技术人员应立即追查非法信息来源。

6、相关信息维护人员应向其分管领导汇报有关情况。

7、报分管领导后～如认为情况严重～应及时向有关上级

部门报告和公安机关报警。

六、网站发生黑客攻击安全应急预案

1、当网页内容被篡改～或通过入侵检测系统发现有黑客

正在进行攻击时,应立即向网站维护技术人员通报情况。

2、网站维护技术人员首先应将被攻击的服务器等设备从

网络中隔离出来～保护现场～同时向信息安全分管领导

汇报情况。

3、网站维护技术人员负责被破坏系统的恢复与重建工

作。

4、网站维护技术人员协同有关部门共同追查非法信息来

源。

5、报告分管领导后～如认为情况严重～则立即向公安机

关报警。

七