网络与信息系统突发事件应急预案.docx

《网络与信息系统突发事件应急预案.docx》由会员分享，可在线阅读，更多相关《网络与信息系统突发事件应急预案.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中铁建设集团规章制度ZTJS-XX-02-2018 (A) -8网络与信息系统突发事件应急预案20XX-XX-XX 实施20XX-XX-XX 发布中铁建设集团ZTJS-XX-02-2018 (A) -8网络与信息系统突发事件应急预案目 次前 言II1 范围12规范性引用文件及术语和定义13职责14目的与管理原那么25 规范要求内容25. 1 应急准备及措施25. 2 机房漏水应急预案25.3 设备发生被盗或人为损害事件应急预案35.4 机房长时间停电应急预案35.5 5 网络故障应急预案35.6 不良信息和网络病毒事件应急预案35.7 服务器软件系统故障应急预案45.8 黑客攻击事件应急预案4

2、5.9 核心设备硬件故障应急预案45.10 业务数据损坏应急预案55. 11雷击事故应急预案56. 12 信息系统故障57. 13 应急保障58. 善后处置67监督检查与预案演练69. 1 监督检查610. 预案演练611. 和记录6ZTJS-XX-02-2018 (A) -8网络与信息系统突发事件应急预案刖 百本制度依据网络平安法、中华人民共和国计算机信息系统平安保护条 例、计算机病毒防治管理方法、中国铁建股份信息平安管理方法 （中国铁建信息2013） 154号）、制定。执行中将会追踪上级的最新要求，组 织对相关内容的适宜性和有效性进行评价，并随时修订本标准。【本制度在中铁建设集团网络与信息

3、系统平安突发事件应急预 案（建信息（2015） 48号）基础上，依据中铁建设集团规章制度的（暂行） 管理标准进行修定。重点增加了应对措施，调整了组织结构人员。本制度自实 施之日起，原中铁建设集团网络与信息系统平安突发事件应急预案 （建信息2015） 48号）同时废止。】本制度由中铁建设集团（以下简称集团公司）信息部提出。本制度由集团公司信息部归口。本制度由集团公司信息部负责解释。本制度起草单位：信息部本制度主要起草人：王振兴本制度审核人：张淑莉本制度批准人：李擘本制度首次发布日期：2015年3月25日，此次为第1次修订。修改记录版本发布日期修改内容主要修订人VI2017年10月增加应对措施，调

4、整组织结构人员王振兴V2V3II中铁建设集团网络与信息系统突发事件应急预案ZTJS-XX-02-2018 (A) -8中铁建设集团网络与信息系统突发事件应急预案1范围本制度规定了集团公司集团网络与信息系统突发事件的处理事宜。本制度适用于集团公司全体员工及各类网络与信息系统突发事件。2规范性引用文件及术语和定义1.1 规范性引用文件以下文件对于本文件的应用是必不可少的。但凡注日期的引用文件，仅注日 期的版本适用于本文件。但凡不注日期的引用文件，其最新版本（包括所有的修 改单）适用于本文件。中华人民共和国主席令第五十三号中华人民共和国网络平安法中华人民共和国国务院令第147号中华人民共和国计算机信

5、息系统平安 保护条例中华人民共和国公安部令第51号计算机病毒防治管理方法中国铁建信息12013） 154号中国铁建股份信息平安管理方法1.2 术语和定义以下术语和定义适用于本制度。2. 2.1网络与信息系统平安突发事件网络与信息系统平安突发事件是指集团核心设备或关键信息系统故障、网络 运行环境出现重大变化，或遭受网络攻击，致使集团公司网络及信息系统无法正 常运营的事件。3职责2.1 应急处置小组职责2.1.1 集团公司网络与信息系统突发事件应急处置小组由信息化分管领导担任 组长，信息部部长担任副组长。成员包括：信息部、各业务部门、各软件开发单 位及网络运维单位相关工作人员。2.1.2 负责编制

6、、修订网络与信息系统突发事件应急预案。中铁建设集团网络与信息系统突发事件应急预案ZTJS-XX-02-2018 (A) -82.1.3 及时组织专业技术人员对网络与信息系统突发事件进行应急处置；负责 调查和处置网络与信息系统突发事件，及时上报并按照相关规定作好善后工作。3. 1. 4负责组织应急培训和演练。4目的与管理原那么3.1 集团公司网络与信息系统突发事件应急预案管理的目的是提高集团公司处 理网络与信息系统突发事件的能力，形成科学、有效、反响迅速的应急工作机制, 确保重要计算机信息系统的实体平安、运行平安和数据平安，最大限度地减少网 络与信息系统突发事件对集团公司正常运营的影响。4. 2

7、集团公司网络与信息系统突发事件应急预案管理的原那么包括：预防为主原那么。立足平安防护，加强预警，重点保护基础信息网络和重 要信息系统，从预防、监控、应急处理、应急保障等环节，采取多种措施，共同 构筑网络与信息系统保障体系；快速反响原那么。在网络与信息系统突发事件发生时,按照快速反响机制, 及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响；分级负责原那么。按照谁使用谁负责”的原那么，建立和完善平安责任制 及联开工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同 履行应急处置工作的管理职责。5规范要求内容4.1 应急准备及措施4.1.1 集团公司信息部和各软件开发单位、运

8、维单位明确职责和管理范围，根 据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。4.1.2 1.2建立平安、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、 防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训I。4.1.3 实行实时监视和监测，采用认证方式防止非法接入和虚假路由信息。4.1.4 重要系统采用可靠、稳定硬件，落实数据备份机制，遵守平安操作规范; 安装有效的防病毒软件，及时更新升级扫描引擎。4.1.5 安装反入侵检测系统，监测恶意攻击、病毒等非法侵入技术的开展，控 制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。4.2 机房漏水应急预

9、案5. 2.1发生机房漏水时，第一目击者应立即通知信息部，并及时报告应急处置中铁建设集团网络与信息系统突发事件应急预案ZTJS-XX-02-2018 (A) -8小组组长。5. 2.2假设空调系统出现渗漏水，信息部应立即安排停用故障空调，清除机房积 水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用电扇 对服务器进行降温。5. 2.3假设为墙体渗漏水，信息部应立即采取有效措施确保机房平安，同时安排 通知物业，及时清除积水，维修墙体，消除渗漏水隐患。5.1 设备发生被盗或人为损害事件应急预案5. 3.1发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告应急 处置小组，同时

10、保护好现场。6. 3.2应急处置小组接报后，通知办公室、物业及公安部门，一同核实审定现 场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。7. 3.3事发单位和当事人应当积极配合公安部门进行调查，并将有关情况向应 急处置小组汇报。8. 3.4应急处置小组安排信息部、事发单位及时恢复网络正常运行，并对事件 进行调查。信息部和事发单位应在调查结束后一日内书面报告应急处置小组。5.2 机房长时间停电应急预案1 .4.1接到停电通知后，如果停电时间在8小时以内的，信息部联系供电车， 确保机房空调正常运转，并检查UPS是否能正常工作。5 . 4.2如果停电时间超过8小时，信息部应及时

11、通过办公系统、 等发布相 关信息，部署应对具体措施，要求用户在停电前停止业务、保存数据。5.3 网络故障应急预案5. 5.1发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应 及时通知信息部负责人。6. 5.2信息部接报告后，应及时查清通信网络故障位置，通知相关通信网络运 营商查清原因；同时及时组织相关技术人员检测故障区域，逐步恢复故障区与服 务器的网络联接，恢复通信网络，保证正常运转。7. 5.3应急处置结束后，信息部和事发单位应将故障分析报告，在调查结束后 一日内书面报告应急处置小组。5.4 不良信息和网络病毒事件应急预案5. 6. 1发现不良信息或网络病毒时，信息部网络及硬件

12、运维岗应立即断开网线,中铁建设集团网络与信息系统突发事件应急预案ZTJS-XX-02-2018 (A) -8终止不良信息或网络病毒传播，并报告应急处置小组。5. 6.2信息部应根据应急处置小组指令，采取隔离网络等措施，及时杀毒或清 除不良信息，并追查不良信息来源。5.7服务器软件系统故障应急预案5 . 7.1发生服务器软件系统故障后，信息部部长应立即组织启动备份服务器系 统，由备份服务器接管业务应用，并及时报告应急处置小组；同时安排相关责 任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持 原始数据。6 .7.2信息部应在确认平安的情况下，重新启动故障服务器系统；重启系统成

13、 功，那么检查数据丧失情况，利用备份数据恢复；假设重启失败，立即联系相关 厂商和上级单位，请求技术支援，作好技术处理。5. 7.3事态或后果严重的，及时报告集团公司领导。处置结束后，信息部应将事发经过、处置结果等在调查工作结束后一日 内报告应急处置小组。5. 8. 1当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法 拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或 管理者应断开网络，并立即报告应急处置小组。5. 8.2接报告后，应急处置小组应立即指令信息部核实情况，关闭服务器或系 统，修改防火墙和路由器的过滤规那么，封锁或删除被攻破的登陆帐号，阻断可疑 用户

14、进入网络的通道。5. 8.3信息部应及时清理系统，恢复数据、程序，恢复系统和网络正常。处置结束后，信息部应将事发经过、处置结果等在调查工作结束后一日 内报告应急处置小组。5.9核心设备硬件故障应急预案发生核心设备硬件故障后，信息部应及时组织查找、确定故障设备及故 障原因，进行先期处置。5. 9.2假设故障设备在短时间内无法修复，信息部应启动备份设备，保持系统正 常运行；将故障设备脱离网络，进行故障排除工作。5. 9.3信息部应在故障排除后，在网络空闲时期，替换备用设备；假设故障仍然中铁建设集团网络与信息系统突发事件应急预案ZTJS-XX-02-2018 (A) -8存在，立即联系相关厂商，认真

15、填写设备故障报告单备查。5. 10业务数据损坏应急预案5. 10. 1发生业务数据损坏时，信息部应及时检查、备份业务系统当前数据。信息部负责调用备份服务器备份数据，假设备份数据损坏，那么调用备份介 质中历史备份数据，假设备份介质中数据仍不可用，那么调用异地备份数据。5.10. 3业务数据损坏事件超过2小时后，信息部应及时通知业务部门以手工方 式开展业务。信息部应待业务数据系统恢复后，检查历史数据和当前数据的差异，由 相关系统业务员补录数据；重新备份数据，并写出故障分析报告。5. 11雷击事故应急预案5.11.1 遇雷暴天气或接上级部门雷暴气象预警，信息部应及时报告应急处置小 组，经请示同意后关

16、闭所有服务器，切断电源，暂停内部计算机网络工作，并 切断电源。5.11.2 雷暴天气结束后，信息部及时开通服务器，恢复内部计算机网络工作， 并通知各单位及时恢复设备正常工作，对设备和数据进行检查。出现故障的，事 发单位应将故障情况及时报告信息部。5.11.3 因雷击造成损失的，信息部应会同相关部门进行核实、报损，并在调查 工作结束后一日内书面报告应急处置小组。5. 12信息系统故障5. 12. 1发生信息系统故障后，第一发现人报告信息部，信息部首先检查单点登 录系统是否正常，如果正常，那么交由开发该系统的软件开发单位负责处理，如果 不正常，那么由单点登录系统的运维单位负责处置。待系统恢复正常后

17、，责任单位须提交书面报告给应急处置小组。5. 13应急保障5. 13. 1通信保障：信息部负责收集、建立各相关部门、各相关开发公司、各运 维公司、各硬件供应商的应急联络信息。信息部应在重要部位醒目位置公布报 警 ，应急处置小组全体人员保证全天24小时通讯畅通。5. 13.2装备保障：信息部负责建立并保持电力、空调、机房等网络平安运行基 本环境，预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。数据保障：重要信息系统均建立备份系统，保证重要数据在受到破坏中铁建设集团网络与信息系统突发事件应急预案ZTJS-XX-02-2018 (A) -8后可紧急恢复。6善后处置应急处置工作结束后，信息部

18、组织有关人员和技术专家组成事件调查组，对 事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行 全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预 案，实施针对性演练，总结经验教训，整改存在隐患，组织恢复正常工作秩序。7监督检查与预案演练7. 1监督检查应急处置小组将网络与信息系统突发事件的应急管理、工作流程等列为培训 内容，增强应急处置能力。加强对网络与信息系统突发事件的技术准备培训，提 高技术人员的防范意识及技能。7.2预案演练应急处置小组每年不定期安排演练，建立应急预案定期演练制度。通过演练, 发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急 处置能力。8报告和记录8. 1报告和记录无。8. 2 .支持性文件无。