网络与信息安全事件应急预案.pdfVIP

网络与信息安全事件应急预案

网络与信息安全事件应急预案

为保证我公司信息系统安全，加强和完善网络与信息安

全应急管理措施，层层落实责任，有效预防、及时控制和最

大限度地消除信息安全突发事件的危害和影响，确保信息系

统和网络的通畅运行，结合实际，特制定本应急预案。

一、总则

（一）工作目标

保障信息的合法性、完整性、准确性，保障网络、计算

机、相关配套设备设施及系统运行环境的安全，其中重点维

护数字电视系统、宽带接入系统、干线传输系统的安全。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、

《互联网信息服务管理办法》、《计算机病毒防治管理办法》

等相关法规、规定、文件精神，制定本预案。

（三）基本原则

1、预防为主。根据《计算机信息安全管理规定》的要求，

建立、健全国土资源计算机信息安全管理制度，有效预防网

络与信息安全事故的发生。

2、分级负责。按照“谁主管谁负责，谁运营谁负责”的原

则，建立和完善安全责任制。各部门应积极支持和协助应急

（2）应急领导小组接到报告后，应迅速召开应急领导

小组会议，研究确定网络与信息安全突发公共事件的等级，

根据具体情况启动相应的应急预案，并向相关部门进行汇

报。

四、应急预案

（一）直播信号遇到非法干扰的应急预案

详见《前端机房安全播出应急预案》。

（二）数据出口中断应急预案

1、关闭相应的出口，详见《互联网出口中断处理流程》

2、如果天水——西安之间两条出口均出

现问题，通知缆信公司排查线路问题

3、当天水——西安之间有一条出口中断

时，与西安机房联系报告情况，等候处理。

4、如天水——兰州省公司出口中断，应结

合干线传输情况进行判断，与省公司机房联系，配

合处理。

（三）设备安全发生故障时的应急预案

1、接收机、复用器、调制器、路由器、服务器等

关键设备损坏后，值机员应立即向部门经理报告。

2、有备件的，用备件替换受损部件。

3、如无备件，部门经理需立即向分管领导请示，采取临时

应急措施尽量缩短中断的时限，减少影响。

4、与设备提供商联系，请求派维护人员前来维修。

（四）内部公司局域网（含市到县）故障中断时的应急预案

1、网络运行部平时应准备好网络备用设备，存放在指定的

位置。

2、公司域网中断后，网络管理人员应立即判断故障节点，

查明故障原因，并向部门经理汇报。

3、如属线路故障，查明故障点，通知工程部或干线维护部

抢修。

4、如属路由器、交换机等网络设备故障，应立即从指定位

置将备用设备取出接上，并调试通畅。

5、如属路由器、交换机配置文件破坏，应迅速按照要求重

新配置，并调测通畅。

6、如有必要，应向信息安全领导组汇报。

7、节假日及重点保障期之前，网运部需与工程部、干线维

护部等配合，检查市县环网及数据环网的运行状态，保证环

网的完整与可靠。

（五）干线传输中断时的应急预案

1、干线传输中断后，值班员应马上根据设备告警情况判断

中断区间，测试备用纤芯判断故障地点。

2、通知干线维护部组织抢修。

3、将故障情况、影响范围、预计恢复情况等报告综合办公

室。

4、故障恢复后通知综合办公室解除应急状态。

（六）外部电中断后的应急预案

1、外部电中断后，值班员应立即向部门经理汇报情况。

2、判断故障原因，如因机房内线路故障，立即判断故障原

因，尽快解决。

3、如果是外部的原因，应立即关闭不必要的设备，打开机

房内部门窗，将通风机接通UPS向外抽风，将机房内部热量

排出。并根据停电时间做如下安排：

（1）预计停电2小时以内，由UPS供电；

（2）预计停电2-4小时，关掉非关键设备，确保各主机、

路由器、交换机供电；

（3）预计停电超过4小时，通知综合办公室做好用户的解

释工作。

（七）机房发生火灾时的应急预案

1、一旦机房发生火灾，应遵循下列原则：首先保证人员安

全；其次保证关键设备、数据安全；三是保证一般设备安全。

2、人员灭火和疏散的程序是：值班人员应首先切断所有电

源，同时通过119