网络应急演练预案_行业资料-公共安全.pdf

《网络应急演练预案_行业资料-公共安全.pdf》由会员分享，可在线阅读，更多相关《网络应急演练预案_行业资料-公共安全.pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-.-.word.zl.计算机网络突发事件应急预案 为切实做好网络突发事件的防和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我局网络与信息平安，根据?中华人民国计算机信息系统平安保护条例?、?计算机病毒防治管理方法?以下简称预案。一、指导思想 认真落实“教育在先，预防在前，积极处置的工作原那么，结实树立平安意识，提高防和救护能力，以维护正常的工作秩序和营造绿色安康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。二、组织领导及职责 成立计算机信息系统平安保护工作领导小组 组 长：xx 副组长：xx 成 员：xx-.-.wo

2、rd.zl.主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。副组 长负责计算机网络系统应急预案的落实情况，处理突发事故，完成局领导交办的各项任务。三、平安保护工作职能部门 1.负责人：xx 2.信息平安技术人员：xx 四、应急措施及要求 1.各处室要加强对本部门人员进展及时、全面地教育和引导，提高平安防意识。2.配备信息审核员和平安管理人员，严格执行有关计算机网络平安管理制度，规办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。3.信息所要建立健全重要数据及时备份和灾难性数据恢复机制。的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息

3、平安根据中华人民国计算机信息系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有关计算机网络平安管理制度规办公室计算机机房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要-.-.word.zl.4.采取多层次的有害信息、恶意

4、攻击防与处理措施。各处室信息员为第一层防线，发现有害信息保存原始数据后及时删除；信息所为第二层防线，负责对所有信息进展监视及信息审核，发现有害信息及时处理。5.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。6.所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。附：应急处理措施指南 一当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进展：判断破坏的来源与性质，断开影响平安与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的 IP或其它网络用户信息，修复被破

5、坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息平安根据中华人民国计算机信息系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有关计算机网络平安管理制度规办公室计算机机

6、房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要-.-.word.zl.1、网页出现非法言论事件紧急处置措施 (1)、网页由信息所值班人员负责随时密切监视信息容。(2)发现在网上出现容被篡改或非法信息时，值班人员应立即向本单位信息平安负责人通报情况；情况紧急的，首先中断效劳器网线连接，再按程序报告。(3)信息平安相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化平安防措施，并将网页重新投入使用。(4)追查非法信息来源，并将有关情况向本单位网络领导小组汇报。(5)信息化领导小组召开会议，如认为事态严重，那么立即向市政府信息化

7、办公室和公安部门报警。2、黑客攻击事件紧急处置措施 (1)当发现黑客正在进展攻击时或者已经被攻击时，首先将被攻击的效劳器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。(2)信息平安相关负责人应在接到通知后立即赶到现场，对现场进展分析，并做好记录，必要时上报主管部门。的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息平安根据中华人民国计算机信息系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集

8、领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有关计算机网络平安管理制度规办公室计算机机房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要-.-.word.zl.(3)恢复与重建被攻击或破坏系统。(4)信息化领导小组召开会议，如认为事态严重，那么立即向市政府信息化办公室和公安部门报警。3、病毒事件紧急处置措施(1)当发现有计算机被感染上病毒后，应立即向信息平安负责人报告，将该机从网络上隔离开来。(2)信息平安相关负责人员在接到通报后立

9、即赶到现场。(3)对该设备的硬盘进展数据备份。(4)启用反病毒软件对该机进展杀毒处理，同时通过病毒检测软件对其他机器进展病毒扫描和去除工作。(5)如果现行反病毒软件无法去除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关产品商研究解决。(6)信息化领导小组开会研究，认为情况严重的，应立即市政府信息化办公室和公安部门报警。4、软件系统遭破坏性攻击的紧急处置措施 的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息平安根据中华人民国计算机信息系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织

10、领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有关计算机网络平安管理制度规办公室计算机机房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要-.-.word.zl.(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进展备份，并将它们保存于平安处。2)一旦软件遭到破坏性攻击，应立即向信息平安负责人报告，并将该系统停顿运行

11、。(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。(4)信息化领导小组召开会议，如认为事态严重，那么立即市政府信息化办公室和公安部门报警。5、数据库平安紧急处置措施(1)对于重要的信息系统，主要数据库系统应按双机设备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一平安的建筑物中。(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向信息平安负责人报告。(3)在备用系统运行期间；信息平安工作人员应对主机系统进展维修并作数据恢复。的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息平安根据中华人民国计

12、算机信息系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有关计算机网络平安管理制度规办公室计算机机房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要-.-.word.zl.(4)如果两套系统均崩溃而无法恢复，应立即向有关厂

13、商请求紧急支援。6、广域网外部线路中断紧急处置措施 (1)广域网线路中断后，值班人员应立即向信息平安负责人报告。(2)信息平安相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。(3)如属我方管辖围，由信息平安工作人员立即予以恢复。(4)如属电信部门管辖围，立即与电信维护部门联系，要求修复。(5)如有必要，向本单位信息化领导小组汇报。7、局域网中断紧急处置措施 (1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。(2)局域网中断后，信息平安相关负责人员应立即判断故节点，查明故障原因，并向网络平安组组长汇报。的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息平安根据中华

14、人民国计算机信息系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有关计算机网络平安管理制度规办公室计算机机房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要-.-.word.zl.(3)如属线路故障，应重新安装线路。(4)

15、如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。(6)如有必要，向本单位信息化领导小组汇报。8、设备平安紧急处置措施 (1)效劳器等关键设备损坏后，值班人员应立即向信息平安负责人报告。(2)信息平安相关负责人员立即查明原因。(3)如果能够自行恢复，应立即用备件替换受损部件。(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。(5)如果设备一时不能修复，应向本单位信息化领导小组汇报。的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息平安根据中华人民国计算机信息

16、系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有关计算机网络平安管理制度规办公室计算机机房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要-.-.word.zl.二 当发生的灾害为自然灾害时，应根据当时的实际情况，在保障

17、人身平安的前提下，首先保障数据的平安，然后是设备平安。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。三当发生火灾时，假设因用电等原因引起火灾，立即切断电源，拨打 119 报警，组织人员开启灭火器进展扑救。1对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭火扑救工作；2火势较大时，应立即拨打 119 火灾报警和根据火灾情况启动有关消防设备，通知有关人员到场灭火；3在保障人员平安的前提下，按上款保护数据及设备。四当市电不正常时，采用 UPS 供电，供电时间视电池容量而定，一般不超过 1 小时，假设超过此时间，关团效劳器等网络设备，等市电供给正常后半小时再重新启动效劳器。五其

18、它 做好机房及户外网络设备的防盗窃、防雷击、防鼠害等工作。假设发生事故，应立即组织人员自救，并报警。的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息平安根据中华人民国计算机信息系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有

19、关计算机网络平安管理制度规办公室计算机机房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要-.-.word.zl.其它没有列出的不确定因素造成的灾害，可根据总的平安原那么，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。的能力和水平减轻或消除突发事件的危害和影响确保我局网络与信息平安根据中华人民国计算机信息系统平安保护条例计算机病毒防治管理方法以下简称预案一指导思想认真落实教育在先预防在前积极处置的工作原那么结实树立平突发事件的应急处置能力二组织领导及职成立计算机信息系统平安保护工作领导小组组长副组长成员主要职责负责召集领导小组会议部署工作安排检查落实计算机网络系统重大事宜副组长负责计算机网络系统应急预案的落实情况处室要加强对本部门人员进展及时全面地教育和引导提高平安防意识配备信息审核员和平安管理人员严格执行有关计算机网络平安管理制度规办公室计算机机房等上网场所的管理落实上网电脑专人专用和日志留存信息所要建健全重要