网络应急预案.pdf

网络应急预案

网络系统应急预案

文档记录：

摘要记录：

关键字网络设备清洁保养

编号

版本控制：

变更版本变更日期

者

XXX1．

批准人审批日期变更内容

1、应急处理小组人员及职责

为切实做好网络突发事件的防范和应急处理工作，进一步

提高预防和控制网络突发事件的能力和水平，减轻或消除突发

事件的危害和影响，确保网络与信息安全提高突发事件的应急

处置能力。

网络与信息安全应急技术协调小组职责，负责我网络与信

息安全应急预案的实施工作，对出现的紧急事件进行分类并作

相应处理，做好紧急重大、突发事件的应急处理工作。

技术应急情况联络机制运行网络应急技术联络：

负责人：xx-电话

技术负责人：xx-电话

技术成员：xx-电话

客户方负责人：xx-电话

主要职责：负责召集小组会议，部署工作，安排、检查落

实计算机网络系统重大事宜，协调资源。技术负责人负责计算

机网络系统应急预案的落实情况，处理突发事故技术支撑，技

术人员负责预案故障的处理，客户方负责人负责故障信息的通

告，资源的协调。

网络与信息安全应急措施：

2、应急保障

2.1数据及软件的保障

1）定时对网络设备的运行数据、配置文件和运行软件进

行备份。保证在主机发生重大故障时,可通过数据加载带进行

紧急启动。

2.2硬件保障

1）中心网络设备运行网为2套核心交换机，一主一备，

在参数配置和线路上完成备份的预备。

2）对路由器、交换机、终端效劳器等主要网络设备、模

块，采纳按10:1比例集中备份；一旦发生故障可立即更换备

品备件，规复网络通信。

3）对出口链路采用采用多出口负载均衡的备份方式，防

止单链路故障。（4）对已过保修期设备，为了确保主机的正

常运行，建议购买维保服务（5）对汇聚层多网络设备采用集

群系统，既协同工作又互为备份。

2.3供电保障

1）中心机房应具备双路供电；机房内XXX以并连冗余

方式连接。

2.4人员保障

1）在业务保障期间，人员按时到岗，如存在没法到岗人

员，需事先和谐好替补人员，保障在故障产生时，有足够的人

员来调配。

2）人员的组成应根据客户需求，设立卖力人、技术卖力

人、技术成员、客户卖力人等岗位人员。

2.5技术保障

1）在岗应急小组工作人员应具备相应的技术实力，具备

相应的认证和工作经验，故障产生时具备分析和解决故障的能

力。

2.6信息保障

1）确保信息的精确性，保证手机号、邮箱等的精确性。

2）可连通性，保障业务保障期间，手机正常开机状态，

邮件及时查收、提醒，保障信息能及时转达。

3、应急处理措施指南

3.1黑客攻击事件紧急处置措施

1)当发现黑客正在进行攻击时或者已经被攻击时，首先将

被攻击的路由器、交换机等设备从网络中隔离出来，可采用关

闭接口的方式。保护现场，并将有关情况向单位信息化领导小

组汇报。

2)预案技术人员应在接到通知后立即赶到现场，对现场进

行分析，并做好记录，必要时上报预案负责人。

3)对该设备的配置进行数据备份。

4)恢复与重建被攻击或破坏系统。

3.2广域网外部线路中断紧急处理措施

1)广域网线路中断后，值班人员应立即预案卖力人报告。

2)预案技术人员接到报告后，应迅速判断故障节点，查明

故障原因。(3)如属我职责，由技术人员立即予以恢复。

4)如属ISP局部统领规模，立即与ISP维护局部联系，要

求修复。

5)如有必要，向本单位信息化领导小组汇报。

3.3局域网中断紧急处置措施

1)设备管理部门平时应准备好网络备用设备，存放在指定

的位置。

2)局域网中断后，预案技术人员应立即判断故节点，查明

故障原因，并向网络安全组组长汇报。

3)如属线路故障，应重新安装