农村信用社计算机网络突发事件应急预案.doc

xxx农村信用社计算机网络突发事件应急预案 为妥善应对和处置全市农村信用社计算机网络突发事件，维护全市综合业务系统的正常运行和营造健康向上的网络环境，根据中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网安全保护管理办法及上级单位等有关法规文件精神，结合全市计算机工作实际情况，特制定本应急预案。一、指导思想以维护全市农村信用社综合业务系统网络及设备的正常运行为宗旨。按照“预防为主，积极处置”的原则，进一步完善我市农村信用社网络设备管理机制，提高突发事件的应急处置能力。二、组织领导成立计算机信息系统安全保护工作领导小组组 长：xxx副组长：xxx成 员：xxx xxx xxx三、安全保护工作职能部门1.由综合业务网络分中心负责日常工作，负责人：马红梅。2.工作人员：xxx xxx四、应急措施（一）中心机房定时对中心机房综合业务网络通信线路进行检查,时刻关注机器指示灯与工作状态。严禁任何人员在末经部门经理或机房负责人同意,对网络通信线路做出任何改动，坚决杜绝对其进行随意开关。 （二）网络交换设备对网络设备进行配置后要及时进行保存，并将配置资料备份交中心机房综合业务系统数据与档案管理人员进行妥善管理，当网络交换设备发生故障后，应先关掉其电源并与联社网络工作人员进行联系进行设备更换，在进行更换时严禁带电操作，以免配置数据丢失；（三）电源管理未经管理人员同意不得随意关闭业务用机电源。各社工作人员不得在不间断电源上连接大功率的机器设备。随时注意不间断电源控制设备上的运行状况，如发现运行状况出现异常，马上报告。保持3个月对电瓶进行一次放电。如遇突然停电，应及时发电，并保障所发电源经过了稳压器或电瓶稳压,以保证计算机工作正常运行；（四）防火设施的管理定期对灭火器材进行检查，保障正常使用。按照灭火器材上的使用时间，定期进行更换。灭火器材应放置在机器设备旁易取处，严禁移动其放置位置。除正常更换检修或发生突发事件，任何人不得将灭火器材带出电子设备区。如发生火情（机房设备区发生火情后，应马上通知各营业网点停止办公，关闭设备区电源），应使用干粉灭火器进行灭火，严禁使用水对正在工作的电子设备进行灭火。感觉火情无法控制时，应及时向119进行求救并向领导给领导报告。(五)黑客攻击事件紧急处置措施(1)当发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息安全负责人通报情况。(2)信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。(3)对现场进行分析，并写出分析报告存档，必要时上报主管部门。（六）病毒事件紧急处置措施(1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。(2)信息安全相关负责人员在接到通报后立即赶到现场。(3)对该设备的硬盘进行数据备份。(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。(5)如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关产品商研究解决。(6)如果感染病毒的设备是主服务器，经本单位信息化领导小组同意，应立即告知各下属单位做好相应的清查工作。（七）软件系统遭破坏性攻击的紧急处置措施(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。(2)一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。（八）设备安全紧急处置措施(1)小型机：服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。(2)信息安全相关负责人员立即查明原因。(3)如果能够自行恢复，应立即用备件替换受损部件。(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。（九