信息化应急预案.pdf

信息系统突发事件及服务器数据保护应急预案信息系统突发事件及服务器数据保护应急预案一、编制目的一、编制目的为妥善应对和处置厂区内计算机网络突发事件,维护厂区正常的安全工作秩序和营造健康向上的网络环境，全面执行“安全第一，预防为主”的方针，最大限度地减少网络安全突发事件带来的损失，及时、高效处理网络与信息安全突发事件，结合我公司的实际情况,特制定本应急预案.二、编制依据二、编制依据依据中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网安全保护管理办法等有关法规文件精神.三、应急措施三、应急措施1、事故发生后,值班人员应立即向应急预案领导小组成员汇报，并启动应急预案。2、相关技术人员立即赶到现场,确认故障，研究解决方案：（1）硬件故障：网络技术人员经现场确认后进行更换维修，自己不能进行维修的，联系代理商报修，代理商技术人员到场解决，力保数据.（2）软件故障：确认可靠的最新备份数据已经转移到其他电脑上，查看数据库相关信息，根据对应的故障解决问题。(3）网络故障：通过 PING，TRACERT 等命令及查看本地连接状态，禁用、启用本地网卡，观察交换机、等设备的状态等确定发生的故障。组织力量尽快查找故障点，进行光缆、网络线路的熔接、更换、布线.3、如短时间系统无法修复，则相关人员需要做好工作记录，待系统正常后，补录入系统.4、尽最大可能收集事件相关信息，识别事件类别，确定事件来源，保护备份数据.5、系统配备备用电源，一旦交流电源停电，备用电源立即自动投入工作，并保证供电时间不少于 4 小时6、检查事件造成的结果，评估事件带来的影响和损害,如检查服务器、操作系统、数据库，检查是否有攻击者侵入了系统，以后是否能再次随意进入，损失的程度，确定暴露出的主要危险等.7、抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括:关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路.信息系统突发事件及服务器数据保护应急预案信息系统突发事件及服务器数据保护应急预案8、在事件被抑制之后，通过对有关恶意代码或行为的分析结果,找出事件根源，明确相应的补救措施并彻底清除。10、利用备份数据安装临时数据库服务器,确保业务恢复正常运行。11、清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态.恢复工作应该十分小心，避免出现误操作导致数据的丢失.五、保证措施五、保证措施1、要有充足的计算机备品备件，以便发生事故时及时更换.2、做好网络机房服务器的密码保护工作,防止非本单位人员操作数据库.定期对数据进行检查，对预期发生的问题做好事先防范。3、建立健全重要数据及时备份和灾难性数据恢复机制,对服务器的数据进行定期备份，并刻录在不可擦写的介质里进行保存。4、服务器上打全补丁，安装杀毒软件，及时更新病毒代码。如发现危害大的病毒，需在24 小时张贴公告通知用户并说明病毒发作的原因、相应的特征及动员防范、注意事项等。5、举行重大活动和发生重大事件时，安排专人 24 小时对整个厂区局域网进行监控并及时删除各类有害信息.6、切实做好计算机网络设备的防雷、防盗和防信号非法接入.若有以上情况发生，在向相关领导及时报告后,根据领导安排及时做好处理工作。六、应急结束六、应急结束回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。系统恢复以后，关注其安全状况，特别是对曾经出问题的地方，要进行跟踪，做好防范工作。