网络系统突发事件应急预案.pdfVIP

网络系统突发事件应急预案

LT

网络系统突发事件应急预案

1.1事故类型和危害程度分析

根据网络与信息安全突发事件的发生过程、性质和机理，网络与

信息安全突发公共事件主要分为以下三类：

1.1.1自然灾害：指地震、台风、雷电、火灾、洪水等引起的计

算机、网络设备硬件的损坏，导致业务中断、网络瘫痪等情况。

1.1.2事故灾难：指电力中断、网络损坏或是软件、硬件设备故

障等引起的网络与信息系统的损坏，导致业务中断、网络瘫痪等情况。

1.1.3人为破坏：指人为破坏光缆网络线路、通信设施，黑客攻

击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏，导致业务

中断、网络瘫痪等情况。

1.2应急处置基本原则

1.2.1预防为主：立足安全防护，加强预警，加强技术储备，规

范应急处置措施与操作流程，定期进行各应用系统数据的备份，确保

应用系统的正常使用，实现网络与应用系统突发公共事件应急处置的

科学化、程序化与规范化。

1.2.2快速反应：在网络与应用系统安全突发事件发生时，按照

快速反应机制，及时获取充分而准确的信息，跟踪判断，果断决策，

迅速处置，最大程度地减少危害和影响。

1.2.3以人为本：把保障公共利益以及公民合法权益的安全作为

首要任务，及时采取措施，最大限度地避免财产遭受损失。

1.2.4分级负责：按照“谁主管谁负责”的原则，建立和完善安

全责任制及联动工作机制。根据部门职能，各司其职，加强部门间的

协调与配合，形成合力，共同履行应急处置工作的管理职责。。

1.3组织机构及职责

成立网络及应用系统故障应急领导小组

组长：王梦麟

成员：郭阳钱油平宋添

办公室设在综合办信息部，联系电话：0851

综合办信息部负责中心网络及应用系统的畅通与正常使用，接到

事故汇报要认真做好记录并汇报组长。

1.3.1应急组织体系

组长：王梦麟

↓

成员：郭阳钱油平宋添

1.3.2指挥机构及职责

网络类型：各部门信息管理员对网络故障初步判断处理，无法处理的

联系信息技术部网络维护组，维护组根据网络故障类型及时处理，如

核心设备、主光缆故障及时联系信息中心网络维护部处理。

应用系统类型：各部门使用人员将应用系统出现问题信息反馈信息技

术部系统维护人员，系统维护人员根据反馈信息及时处理，如信息中

心维护的应用系统应及时反馈。

1.4预防与预警

程序。

1.6.1响应分级

中心级范围：单位或各库站网络核心设备到使用者客户端的；

应用服务器在中心安置由信息技术部统一维护管理的。

公司级范围：信息中心主干线路到各单位或各库站网络核心设

备的；应用服务器统一由信息中心维护管理的。

1.6.2响应程序

中心级响应程序：发生网络或应用系统故障后以电话或信使方

式通知信息技术部相关人员，接到信息反馈后及时解决。

公司级响应程序：发生网络或应用系统故障后电话通知信息技

术部，信息技术部电话联系信息中心相关部门。

1.6.3处置措施

按照灾害发生的性质分别采用以下处置方案：

a)病毒传播：针对这种现象，立即切断感染病毒计算机与网络的

联接，判断病毒的性质、采用的端口，然后联系信息中心关闭该设备

连接的相应端口，启用防病毒软件对该计算机进行杀毒处理，同时通

过防病毒软件对其他计算机进行病毒扫描和清除工作，并在网上公布

病毒攻击信息以及防御处理方法。

b)黑客入侵：对于网络入侵，首先要判断入侵的来源，区分外网

与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端

口，限制入侵该IP地址的访问，在无法制止的情况下可以采用断开

网络连接的方法，如无法自行解决可请求信息中心网络技术人员的技

术支持。入侵来自内网的，查清入侵来源，如IP地址、账号等信息，

同时断开对应的交换机端口，然后针对系统漏洞安装相应补丁或软

件。

c)网页信