滨湖区公共资源交易中心招投标系统网络应急预案修订版.docx

滨湖区公共资源交易中心招投标系统网络应急预案（修订版）为科学应对信息网络突发事件，形成科学、有效、反应迅速的应急工作机制，有效预防、 及时控制和最大限度地减轻网络系统各类突发事件的危害和影响，保证中心网络系统安全, 提高处置网络突发事件的能力，特制定本应急预案。中心成立网络应急领导小组，组长：张弓；副组长：郑启兵、司马强、华黎洁、曹建君； 成员：刘美玲、钱晓青、周唯、陆大防、刘志伟；应急领导小组下设办公室，办公室设在 302室，办公室主任由曹建君同志兼任，办公室具体负责辖内信息网络的应急准备。网络应 急领导小组接到报告后，应立即组织会商研究，提出处置意见和建议，研究确定网络系统突 发事件的等级，决定是否启动相应预案。如判定不需要采用应急预案，则按照其它故障处理 流程进行。一、根据招投标系统流程，如果出现主备线同时中断的极端情况，启动以下应急方案: （一）虚拟帐号生成：投标单位在招投标保证金系统中投标后，原来由系统传输到农行自动生成对应每个招标 标段号的虚拟账号，如果系统中断后，只能由农行通过手工拷贝数据提供数据给政府，由政 府再将数据移入系统，投标单位才能根据系统提示的账号交保证金。（二）投标单位将资金转入虚拟帐号对应的保证金账户。（三）到账明细查询：当资金到账后，原来是由招投标中心发送保证金入账明细查询交 易（在开标时间到后可查询），系统自动返回到账明细电子数据到招投标中心。如果系统中 断后，只能由农行通过手工拷贝数据方式提供数据给政府。（四）保证金退还：原来由招投标中心发送保证金退还电子指令到银行，主办行每日打 印招投标保证金退款电子指令进行逐笔退还。如果系统中断后，只能由政府通过拷贝电子数 据的方式向银行手工提供退还保证金的明细，再由银行进行人工退还。二、网络应急预案（-）事发遇停电时:流程一：接到停电通知后，应迅速做好正常业务开展的应急措施。流程二：要迅速与供电部门取得联系，确定停电原因及恢复供电时间，并视情况及时报 告。同时检查UPS电源，关闭除机房和监控室以外的其他电源，保障正常用电。流程三：如事发网点确定2个小时内无法恢复正常供电，需第一时间改换线路。（二）网络病毒爆发时：在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种 情况把应急处置方法分为两个流程。流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的 前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备 的断电与拆卸、搬迁等。流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源 与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁 定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生 的性质分别采用以下方案：1 .病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然 后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。2 .入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的， 定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况 下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号 等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。3 .信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。4 .网络故障：一旦发现，可根据相应工作流程尽快排除。5 .其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况， 做出相应的处理。不能处理的可以请示相关的专业人员。