网站大量收购闲置独家精品文档,联系QQ:2885784924

公共资源交易服务中心信息化系统安全事件应急处置预案突发事件应急处置.pdfVIP

公共资源交易服务中心信息化系统安全事件应急处置预案突发事件应急处置.pdf

  1. 1、本文档共6页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

以铜为镜,可以正衣冠;以古为镜,可以知兴替;以人为镜,可以明得失。——《旧唐书·魏征列传》

附录A

(资料性)

信息化系统安全事件应急处置预案

A.1信息化系统安全事件处置流程

A.1.1电源断电事件

发生网络设备断电事故时,应按以下流程处置:

一一启动UPS供电系统,并检查UPS是否正常供电;

查明故障原因;

一一备份服务器数据、交换机配置;

一必要时主动关闭服务器、交换机、存储等设备,以免设备损坏或数据损失;

一一通知相关部门进行电源维修,评估供电恢复时间;

一一及时上报,做好事件记录。

A.1.2局域网中断事件

发生断网时,应按以下流程处置:

一信息技术人员判断故障节点,查明故障原因;

一一若是线路故障,重新安装线路;

一若是路由器、交换机等设备故障,应立即从指定位置将备用设备取出接上,并调试畅通;一若是

路由器、交换机等配置文件损坏,应迅速按照要求重新配置,并调试畅通;

一一及时上报,做好事件记录。

A.1.3核心交换机故障事件

发生核心交换机故隙时,应按以下流程处置:

一检查、备份核心交换机日志;

一一启用备用核心交换机,检查接管情况;

一一备份核心交换机配置信息;

一将服务器接入备用核心交换机,检查服务器运行情况,将楼层交换机、接入备用核心交换机,

一一检查各交换机运行情况;

一一联系供应商维修核心交换机;

一一及时上报,做好事件记录。

A.1.4光缆线路故障事件

发生光缆线路故障时,应按以下流程处置:

一一立即联系技术人员携带辅助材料,及时熔接连通;

一一检查并做好备用光缆或备用芯的跳线工作,随时切换到备用网络;

一一及时上报,做好事件记录。

A.1.5计算机病毒爆发事件

发生计算机中毒事故时,应按以下流程处置:

以铜为镜,可以正衣冠;以古为镜,可以知兴替;以人为镜,可以明得失。——《旧唐书·魏征列传》

关闭计算机病毒段上的端口;

——隔离中病毒计算机;

——关闭中病毒计算机上联端口;

——根据病毒特征使用专用工具进行查杀;

——系统损坏的计算机在备份其数据后,进行重装;

——通过专用工具对网络进行清查;

——及时上报,做好事件记录。

A.1.6服务器设备故障事件

发生服务器故障时,应按以下流程处置:

——主要服务器应做多个数据备份;

——如能自行恢复,则立即用备件替换受损部件,如:电源损坏更换备用电源,硬盘损坏更换备用

——硬盘,网卡、主板损坏启用备用服务器:

——若数据库崩溃应启用备用系统,并检查备用服务器启用情况;

——对主机系统进行维修并做数据恢复;

——如不能恢复,立即联系设备供应商安排技术人员前来维修;

——及时上报,做好事件记录。

A.1.7网络攻击事件

发生黑客等不明网络攻击时,应按以下流程处置:

——若通过入侵监测系统发现有黑客进行攻击,立即通知信息技术人员处理;

——将被攻击的服务器等设备从网络中隔离出来;

——及时恢复重建被攻击或被破坏的系统;

—查看被攻击服务器硬件、软件配置参数、审计记录等方面进行调查取证,通过备份等方式收集

-攻击者证据;

——及时上报领导小组,若事态严重,联系公安部门报警,做好事件记录。

A.1.8机房设备设施异常事件

对于机房电源断

文档评论(0)

***** + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档