计算机网络突发事件应急预案.doc

计算机网络突发事件应急预案为妥善应对和处置宾馆计算机网络突发事件，确保宾馆计算机网络的正常运行，按照“预防为主，积极处置”的原则，结合宾馆的实际情况，特制定本应急预案。一、 应急措施1、由工程部牵头，宾馆各部门负责实施。2、各部门要加强对本部门员工进行及时、全面的教育和引导，提高安全防范意识。3、各部门设专职计算机操作人员，并严格执行宾馆计算机网络安全管理制度，实行实名制上网登记制度和日志留存。4、各部门建立健全重要数据及时备份和灾难性数据恢复机制。5、采取多层次的有害信息、恶意攻击防范与处理措施，各部门专职计算机操作人员及部门管理人员为第一防线，发现有害信息保留原始数据后及时删除；工程部弱电维修为第二防线，负责对所有信息进行登记及信息审核，发现有害信息在及时处理的同时，向部门经理汇报。紧急情况由工程部经理向宾馆领导汇报。6、切实做好计算机网络设备的防雷、防盗和防信号非法接入等工作。若有以上情况发生，及时向工程部经理和宾馆领导汇报。一、 具体应急处理措施1、宾馆网站、网页出现非法言论事件紧急处置措施 、宾馆网站、网页由工程部弱电维修值班人员负责随时密切监视信息内容。、发现在网上出现非法信息时，值班人员应立即向弱电维修负责人通报情况。情况紧急的，应先及时采取删除等处理措施，再按程序报告。、弱电维修负责人应在接到通知后立即赶到现场，做好必要记录，清理非法信息，妥善保存有关记录及日志，强化安全防范措施，并将网站、网页重新投入运行。、通告非法信息来源，并将有关情况向本部门经理汇报。2、黑客攻击事件紧急处理措施、当弱电值班人员发现宾馆网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向弱电维修负责人通报情况。、弱电维修负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本部门经理汇报。、对现场进行分析，并写出分析报告存档，必要时上报宾馆。、恢复与重建被攻击的或破坏的系统。3、病毒事件紧急处置措施、当发现宾馆内有计算机被感染上病毒后，应立即向弱电维修负责人报告，将该机从网络上隔离开来。、弱电维修人员在接到电话通知后，应立即赶到现场。、对该设备的硬盘进行数据备份。、启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。、如果现行反病毒软件无法清除该病毒，应立即向本部门经理报告，并迅速联系有关产品供应商研究解决。、如果感染病毒的设备是主服务器，经宾馆领导同意，应立即告知各部门做好相应的清查工作。4、软件系统遭破坏性攻击的紧急处置措施、重要的软件系统平时必须存有备份，与软件系统相应的数据必须按宾馆的有关规定按时进行备份，并将它们保存于安全处。、一旦软件遭到破坏性攻击，应立即向宾馆领导报告，并将该系统停止运行。、检查信息系统的日志等资料，确定攻击来源，并将有关情况向宾馆领导汇报，再恢复软件系统和数据。5、数据库安全紧急处置措施、若有条件、主要数据库系统应按双机热备设置，并至少要准备两个以上的数据库备份，平时一个备份放在弱电机房，另一个备份放在另一安全的建筑场中。、一旦数据库崩溃，值班人员应立即启用备用系统，并向弱电负责人报告。、在备用系统运行期间，弱电维修人员应对主机系统进行维修并做数据恢复。、如果数据库系统无法恢复，应立即向有关厂商研究解决。6、广域网外部线路中断紧急处置措施广域网外部线路中断后，值班人员应立即向弱电维修负责人及部分经理报告；弱电维修负责人接到报告后，应立即赶到现场，判断故障地点，查明故障原因；如属我宾馆管辖范围，由弱电维修负责人组织相关人员立即予以恢复；如属电信部分管辖范围，立即与电信部门联系，要求恢复。7局域网中断紧急处置措施工程部平时应准备好网络备用设备，存放在指定位置；局域中断后，弱电维修负责人应立即赶到现场，迅速判断事故地点，查明事故原因，并向部门经理汇报；如属线路故