网络与信息安全应急预案.doc

附件：沈阳苏家屯金山热电有限公司网络与信息安全应急预案网络与信息安全应急预案总则1、 编制目的及依据为保证沈阳苏家屯金山热电有限公司信息网络的安全，保证公司内各业务系统的持续、正常运转，建立和健全公司信息安全突发事件应急处理体系，根据集团公司要求及中国华电集团公司信息化建设管理办法（中国华电信制20101212号），特制定本预案。2、 适用范围本预案适用于华电金山能源有限公司系统信息安全突发事件的指导和处理。3、 遵循原则本预案以“统一指导、分类管理、分级负责、响应及时”为原则。一、 应急预案流程当公司信息系统出现技术故障时，系统管理员将立即作出实质性响应，收集故障信息，以最快的速度分析故障原因，确定故障点，再根据故障类型和技术需求，进行故障排除，保证在尽可能短的时间内解决技术故障。具体处理步骤如下：第一，事件报警与确认；第二，启用备用系统；第三，备用系统测试；第四，查明故障原因并予以解决；第五，故障系统恢复。最后，写入系统运行周报、归档。二、 技术故障应急预案（一）广域网故障确认方法首先确认故障原因是否出现在我公司，察看广域网接入路由器，是否关闭或者由于其他原因路由器掉电。从一台局域网内的电脑Ping Cisco3745路由器的F0/0局域口，如果能Ping通，则说明我公司路由器没有问题，故障出在广域网链路上。如果故障出在广域网链路上，则立即上报华电集团公司信息中心，并配合线路运营商网管排除故障。（二）接入路由器应急预案首先检查电源，3745路由器全部配有双电源模块对路由器进行供电，当路由器的某个电源故障失效后，剩余的电源会继续供电。可通过电源的显示灯的颜色辨别电源是否工作正常，正常情况电源指示灯为绿色，否则为红色或不显示，此时电源进入保修流程。路由器配置了两个10/100BASE-T的以太口，分别是FA0/0(用于局域网连接)和FA0/1(用于与视频会议终端连接)，如果其中一个端口损坏而此时不能耽误某个业务，可互换两个接口的配置，实现某个业务模块能够迅速恢复起来，同时进入设备保修流程。（三）广域网防火墙应急方案广域网防火墙处于3745接入路由器和局域网核心交换机之间，采用的是透明模式进行工作，这种工作模式下，防火墙对网络来说就像是“透明”一样，数据在进出防火墙时的IP地址是没有改变的。所以一旦防火墙发生故障，可以跳过防火墙，直接用网线将3745路由器和核心交换机连接起来，从而避免了因防火墙故障导致集团公司与我公司通信中断。如果广域网防火墙出现故障，可以申请维修或更换备件。（四）视频终端应急方案1、视频终端硬件故障及对策如果终端发生硬件故障无法使用，应立即联系集团公司信息部更换，避免影响视频会议。2、音频故障及应急措施（1）呼叫中无音频，排除步骤如下：步骤一：确认音频线缆已正确的连接到扬声器上；步骤二：远程站点处于静音状态，可按一次VS4000控制器MUTE键打开音频；步骤三：利用VS4000诊断中的“产生音频”测试，如果正常发声则本地没有问题，如果通过以上排查仍不能解决问题，则进行设备返修。（2）发言时听到回声，排除步骤如下：步骤一：确保话筒或全向MIC远离VS4000监视器的扬声器；步骤二：关小VS4000监视器的扬声器音量，如电视机的音量、音箱的音量，直到没有回音为止。（3）呼叫期间音量不足，直接将VS4000或电视机的音量调大。3、视频故障及应急措施（1）主监视器上无画面，排除步骤如下：步骤一：系统闲置一段时间后，系统进入休眠模式，拿起遥控器，唤醒系统；步骤二：确认显示器（如电视机、投影）的线缆连接没有问题；步骤三：系统重起，先开摄像头后开VS4000，摄像头转动两次；同时如果有中控系统，最好在VS4000视频源中重新选择摄像头。（2）画面抖动，排除步骤如下：步骤一：打开IE浏览器，敲入终端的IP地址；步骤二：进入网络诊断界面查看丢包率，如果小于1%则不影响视频会议，如果大于1%则对视频会议有影响，此时需要联系线路提供商对该线路进行测试并解决线路丢包问题，系统维护人员可通过PING大容量的包（标准10000次1024BYTE的包）查看线路恢复情况；步骤三：如果此时正在召开一个重要会议，在主会场可以通过MGC-100管理软件屏蔽其视频，避免其对整个视频会议的影响。4、配置丢失或非法修改如果负责视频终端负责人员不慎将终端误操作，将其配置更(除IP地址设置外)改，且无法恢复原来正常配置，可以与集团公司维护人员联系，可以在集团公司通过WEB访问的方式对其进行重新配置。（五）各应用系统数据库服务器故障应当立即通知用户系统出现故障，系统功能已经发生异常，暂时停止。1、如果是双机备用系统，应该立即将应用从故障服务器切换到正常运行的服务器上，故障服务器退出运行，最大程度保证系统正常运行的连贯性。然后重新安装故障服务器系统平台及应用，并对其进行配置，恢复系统正常运行。2、如果是单机运行的应用系统，应在最短的时间内重新安装故障服务器系统平台及应用，并对其进行配置，恢复系统正常运行。三、系统应急处理后工作1、安全审计及事故分析通过系统日志、主机防护系统日志等，对事件进行审计、对审计进行