网络系统安全运行突发事故应急预案.doc

附件：网络系统突发事故应急预案一、 编制目的为了及时、迅速、有效地应对政府信息网络系统可能发生的突发事件，最大程度地预防和减少信息网络突发事故造成的危害和损失，不断提升信息网络系统的安全防护能力，保障网络的正常稳定运行，特制订本预案。 二、工作原则以科学发展观为指导，坚持“关口前移、预防为主、快速反应、统一指挥、科学处置、保障有力”的原则，充分发挥我委核心网络系统应急领导小组综合协调优势，防范并快速有效处置核心网络系统突发事故，积极做好常态和非常态下网络安全运行的各项工作，以保障网络系统安全运行。三、网络系统突发事故1、因遭受病毒或黑客攻击，致使建委核心机房的应用系统或计算机终端运行遭到破坏。2、由于核心网络系统硬件故障，在短时间内难以恢复的。3、由于业务应用软件故障，导致系统无法正常运行的。4、由于网络线路问题，导致网络运行中断的。四、网络系统突发事故的应对（一）机构设置成立应对突发事故领导小组：组 长：绳有兴 建委副主任副组长：章 戎 建委副主任成 员：白 旭 信息中心主任傅学武 建委办公室主任杨树成 机关服务中心主任荣春江 发证办主任办公室设在建委信息中心，联系电话 8 9 3 6 7 3 9 9。办公室服从相关主管领导指挥。办公室负责统一组织、协调、指导、检查网络系统突发事件应对工作；收集分析突发事件预警信息，上报领导，并根据领导的决定发布警情；定期组织修订网络系统突发事件应急预案；发生突发事件时，为领导提供信息，并负责信息发布工作；组织协调有关应对突发事件得宣传教育和培训工作。 （二）、突发事故的预防： 1、预防供电故障火险：网络机房均要配置长延时不间断电源。每天下班前要检查电源接插件，如有烧焦现象，要立即更换。灭火器要保证在保质期内，并放置于机房入口处，所有的工作人员都要学会正确使用灭火器。在值班期间，如有断电情况，及时通知信息中心有关人员。 2、预防数据丢失：在网络中的数据要采取加密措施，重要数据要定期进行备份，并将备份数据与源数据分开存放。 3、预防黑客病毒：在网络出口设置防火墙、防病毒系统。在网络设备和服务器上采用安全策略，安装相应的补丁程序、关闭不用的端口、启动日志纪录。 4、预防设备故障：对于易损件，准备必要的备品、备件。 （三）、突发事故应急处理： 1、网络设备、网络应用系统突发事故应由发现人通知信息中心，信息中心立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。 2、对简单故障，维护人员应迅速排除故障，解决问题。如果需要更换设备，应上报有关领导，经批准后马上更换故障设备，尽快恢复网络、应用系统运行。信息中心判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。 3、如果发现属外部线路的问题，应与线路服务提供商联系，督促对方尽快恢复故障线路。4、供电故障：如果出现短路，采取切断电源、更换短路器件方法恢复供电；如果出现断路，采取切断电源、连接断开线路方法恢复供电；火灾：切断电源，使用灭火器灭火；向119指挥中心报告火警，请求支援；如有人遇险，应先救人后救物。 5、数据丢失或损坏：从数据备份服务器上提取数据，尽快恢复，保证系统在最短时间内能够正常运行；分析造成事故的原因，针对具体问题，采取相应安全措施。 6、病毒爆发处理：外服务信息系统一旦发现感染病毒，执行以下应急处理流程： （1）立即切断感染病毒计算机与网络的连接。 （2）对该计算机的重要数据进行数据备份。 （3）启用防病毒软件对该计算机进行杀毒处理，同时通过防病毒软件对其他计算机进行病毒扫描和清除工作。 （4）恢复系统和相关数据，检查数据的完整性。 （5）病毒爆发事件处理完毕，将计算机重新接入网络。 （6）网络中断，所有网页无法显示时，检查计算机的“本地连接”是否处于禁止状态或者网线断开状态，如出现上述情况请启用“本地连接”或者检查网线接触是否良好。4