機(jī)房安全突發(fā)事件應(yīng)急預(yù)案

1、甘肅省農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急預(yù)案（試行）1 總則1.1 目的為了提高甘肅省農(nóng)牧廳處理機(jī)房安全突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕或消除突發(fā)事件的危害和影響，確保省農(nóng)牧廳門戶網(wǎng)站和重要信息系統(tǒng)的安全可靠運(yùn)行，特制定本預(yù)案。1.2 適用范圍本預(yù)案所稱突發(fā)事件，是指由自然因素或者人為活動(dòng)引發(fā)的，危及省廳機(jī)房、網(wǎng)絡(luò)與信息系統(tǒng)安全的有關(guān)事件。包括：機(jī)房設(shè)備及信息資源失竊；自然災(zāi)害及水、火、電等造成的物理破壞；關(guān)鍵設(shè)備或系統(tǒng)的故障；人為因素造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意網(wǎng)絡(luò)攻擊等。本預(yù)案適用于發(fā)生在機(jī)房、

2、網(wǎng)絡(luò)與信息系統(tǒng)上的突發(fā)性事件的預(yù)防、應(yīng)急處置和災(zāi)后恢復(fù)。1.3 工作原則1.3.1 積極預(yù)防。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)廳機(jī)房、網(wǎng)絡(luò)與信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取各種措施，共同構(gòu)筑安全保障體系。1.3.2 快速反應(yīng)。在發(fā)生機(jī)房安全突發(fā)事件時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。1.3.3 分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。按照部門職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同做好我廳機(jī)房安全突發(fā)事件的應(yīng)急處置工作。1.4 編制依據(jù)制定本預(yù)案的依據(jù)是中華人民

3、共和國(guó)突發(fā)事件應(yīng)對(duì)法、中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、計(jì)算機(jī)病毒防治管理辦法、互聯(lián)網(wǎng)信息服務(wù)管理辦法、全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定等有關(guān)法律、法規(guī)。2 應(yīng)急組織機(jī)構(gòu)及職責(zé)任務(wù)2.1 應(yīng)急組織機(jī)構(gòu)甘肅省農(nóng)牧廳成立機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組，負(fù)責(zé)協(xié)調(diào)、指導(dǎo)廳機(jī)房、網(wǎng)絡(luò)與信息系統(tǒng)安全突發(fā)事件的處置工作。由分管信息工作的副廳長(zhǎng)擔(dān)任組長(zhǎng)，廳辦公室、廳發(fā)展計(jì)劃處、廳財(cái)務(wù)資產(chǎn)管理處、廳市場(chǎng)信息處、省農(nóng)業(yè)信息中心、廳機(jī)關(guān)后勤服務(wù)中心等部門（單位）主管領(lǐng)導(dǎo)為成員的領(lǐng)導(dǎo)小組。下設(shè)辦公室，掛靠信息中心。2.2 農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組職責(zé)安排部署農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急

4、工作；負(fù)責(zé)編制、修訂、補(bǔ)充廳機(jī)房安全突發(fā)事件應(yīng)急預(yù)案；定期檢查機(jī)房運(yùn)行狀態(tài)；指導(dǎo)開展機(jī)房安全突發(fā)事件應(yīng)急處置工作；協(xié)調(diào)處置機(jī)房安全突發(fā)事件，解決應(yīng)急工作中的重大問題等。2.3 農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室職責(zé)2.3.1 組織研究制定農(nóng)牧廳機(jī)房管理辦法；籌備領(lǐng)導(dǎo)小組辦公會(huì)議。2.3.2 組織專業(yè)技術(shù)人員對(duì)農(nóng)牧廳機(jī)房、網(wǎng)絡(luò)與信息系統(tǒng)安全突發(fā)事件進(jìn)行應(yīng)急處置；及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。2.3.3 實(shí)時(shí)監(jiān)控省廳門戶網(wǎng)站和廳機(jī)關(guān)局域網(wǎng)運(yùn)行情況，妥善處理各種異常情況，及時(shí)上報(bào)重大情況。2.3.4 負(fù)責(zé)組建廳機(jī)房安全突發(fā)事件應(yīng)急救援隊(duì)伍，抓好組織培訓(xùn)和演練工作。2.3.5 負(fù)責(zé)處理其它

5、日常工作。3 預(yù)防及預(yù)警機(jī)制省農(nóng)牧廳機(jī)房安全突發(fā)事件預(yù)防措施包括分析安全風(fēng)險(xiǎn)，準(zhǔn)備應(yīng)急處置措施，建立機(jī)房、網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測(cè)體系等。3.1 應(yīng)急準(zhǔn)備省農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組和機(jī)房安全管理人員、網(wǎng)絡(luò)技術(shù)維護(hù)人員明確職責(zé)和管理范圍，根據(jù)情況變化，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。3.2 具體措施3.2.1 建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，做好日常防火、防盜、防雷電、防水、防靜電、防塵工作；加強(qiáng)所有參與機(jī)房管理工作人員的基本技能培訓(xùn)。3.2.2 強(qiáng)化監(jiān)視和監(jiān)測(cè)，采用認(rèn)證方式避免非法接入和虛假路由信息，確保網(wǎng)絡(luò)及信息系統(tǒng)運(yùn)行安全。3.2.3 重要系統(tǒng)采用可靠、穩(wěn)定的

6、硬件設(shè)備，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范。重要數(shù)據(jù)要定期備份在移動(dòng)硬盤、光盤等介質(zhì)中，并異地存放，以防數(shù)據(jù)丟失。3.2.4 安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎，隨時(shí)檢查服務(wù)器安全漏洞。3.2.5 安裝網(wǎng)絡(luò)防火墻及入侵檢測(cè)系統(tǒng)，監(jiān)測(cè)惡意攻擊、病毒等非法侵入行為，嚴(yán)控有害信息經(jīng)過網(wǎng)絡(luò)的傳播。不斷完善網(wǎng)絡(luò)安全檢測(cè)和管理的軟硬件設(shè)備。3.2.6 加強(qiáng)對(duì)局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。4 有關(guān)應(yīng)急預(yù)案4.1 機(jī)房停電應(yīng)急預(yù)案機(jī)房管理人員接到停電通知或意外停電，應(yīng)立即與辦公樓配電室工作人員取得聯(lián)系，詳細(xì)詢問停電有關(guān)情況，確定停電的時(shí)長(zhǎng)范圍以及受影響的設(shè)備范圍，并報(bào)農(nóng)牧廳機(jī)房安全

7、突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室。4.1.1 接到辦公樓長(zhǎng)時(shí)間（超過4小時(shí)）停電通知后，機(jī)房管理人員應(yīng)立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)，按照設(shè)備操作規(guī)程，關(guān)閉內(nèi)部網(wǎng)絡(luò)運(yùn)行的設(shè)備電源，利用ups供電，只保留網(wǎng)站運(yùn)行所需設(shè)備供電，并向局域網(wǎng)用戶及時(shí)發(fā)布相關(guān)信息。停電3小時(shí)后，按照設(shè)備操作規(guī)程，關(guān)閉所有設(shè)備電源及ups。4.1.2 如果確認(rèn)停電的時(shí)間在4小時(shí)內(nèi)，可以利用ups，只保留網(wǎng)站運(yùn)行所需設(shè)備供電，密切關(guān)注設(shè)備運(yùn)行情況，等待電力恢復(fù)。4.1.3 如果不能確認(rèn)恢復(fù)供電時(shí)間，應(yīng)立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)，在ups供電的情況下，按照操作規(guī)程，先關(guān)閉存儲(chǔ)和各應(yīng)用服務(wù)器電源，后關(guān)閉核心交換機(jī)和防火墻電源，等待電力恢

8、復(fù)并穩(wěn)定后再有序開機(jī)。如果停電超過4小時(shí)，向局域網(wǎng)用戶發(fā)布相關(guān)信息。4.1.4 如果確認(rèn)停電的范圍僅限于機(jī)房，在ups供電的情況下，機(jī)房管理人員應(yīng)立即關(guān)閉所有設(shè)備電源及ups，斷開配電柜電源，并向信息中心領(lǐng)導(dǎo)匯報(bào)。馬上聯(lián)系維修人員立即到現(xiàn)場(chǎng)解決。如果停電超過4小時(shí)，向局域網(wǎng)用戶發(fā)布相關(guān)信息。4.2 機(jī)房火災(zāi)應(yīng)急預(yù)案4.2.1 上班工作時(shí)間發(fā)生火警，聽到自動(dòng)消防系統(tǒng)發(fā)出的聲光報(bào)警后，應(yīng)立即向信息中心分管領(lǐng)導(dǎo)匯報(bào)。如果確認(rèn)是火警，機(jī)房管理人員應(yīng)通知機(jī)房附近辦公室人員緊急撤離，避免氣體自動(dòng)消防系統(tǒng)啟動(dòng)后，消防氣體對(duì)附近人員造成人身傷害。若氣體消防系統(tǒng)無法自動(dòng)啟動(dòng)，應(yīng)立即手動(dòng)啟動(dòng)。撥打119報(bào)警，并說

9、明盡量使用氣體滅火器進(jìn)行滅火，減少電子設(shè)備的損壞。與大樓物業(yè)聯(lián)系，關(guān)閉機(jī)房電源。并向省農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。如果確認(rèn)為火警誤報(bào)，應(yīng)立即通過手動(dòng)方式停止消防系統(tǒng)。4.2.2 非工作時(shí)間或節(jié)假日休息時(shí)間收到機(jī)房火警，應(yīng)立刻與辦公樓保安人員聯(lián)系，要求保安人員馬上到現(xiàn)場(chǎng)確認(rèn)火警情況。確認(rèn)火警后，立刻撥打119報(bào)警，并說明盡量使用氣體滅火器進(jìn)行滅火，減少電子設(shè)備的損壞。非工作時(shí)間或節(jié)假日休息時(shí)間收到機(jī)房火警，信息中心相關(guān)人員應(yīng)馬上趕赴現(xiàn)場(chǎng)處置，并向省農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。4.3 機(jī)房供水及空調(diào)故障應(yīng)急預(yù)案4.3.1 定期對(duì)空調(diào)的運(yùn)行情況進(jìn)行檢查，如有報(bào)警信息，應(yīng)及時(shí)查

10、找故障原因，對(duì)于不能自行排除的問題，應(yīng)及時(shí)與設(shè)備提供商進(jìn)行聯(lián)系。4.3.2 當(dāng)機(jī)房空調(diào)因故障無法制冷，致使機(jī)房?jī)?nèi)環(huán)境溫度超過攝氏40度時(shí)，打開機(jī)房門窗，并關(guān)閉所有服務(wù)器及網(wǎng)絡(luò)設(shè)備。4.3.3 如發(fā)現(xiàn)機(jī)房有漏水現(xiàn)象應(yīng)馬上關(guān)閉進(jìn)水閥，并對(duì)漏水進(jìn)行處理。若空調(diào)系統(tǒng)出現(xiàn)滲漏水，機(jī)房安全管理人員應(yīng)立即停用故障空調(diào)，關(guān)閉進(jìn)水閥，清除機(jī)房積水，并及時(shí)聯(lián)系設(shè)備供應(yīng)方處理，同時(shí)啟動(dòng)新風(fēng)系統(tǒng)，必要情況下可臨時(shí)用電扇對(duì)服務(wù)器進(jìn)行降溫，或關(guān)閉所有設(shè)備。4.4 機(jī)房設(shè)備被盜事件應(yīng)急預(yù)案4.4.1 發(fā)現(xiàn)機(jī)房防盜門損壞或機(jī)房設(shè)備被盜情況時(shí)，機(jī)房管理人員應(yīng)立即報(bào)告農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組，同時(shí)保護(hù)好現(xiàn)場(chǎng)。4.4.2

11、 機(jī)房管理人員通知辦公樓保安部門及公安部門，一同核實(shí)審定現(xiàn)場(chǎng)情況，清點(diǎn)被盜物資或損害情況，做好必要的影像記錄和文字記錄。4.4.3 機(jī)房管理人員應(yīng)當(dāng)積極配合公安部門進(jìn)行調(diào)查，根據(jù)情況及時(shí)恢復(fù)網(wǎng)絡(luò)正常運(yùn)行，并將有關(guān)情況向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。4.5 互聯(lián)網(wǎng)通信故障應(yīng)急預(yù)案4.5.1 發(fā)現(xiàn)互聯(lián)網(wǎng)中斷、流量異常、域名解析等通信故障后，機(jī)房管理人員應(yīng)與相關(guān)技術(shù)人員迅速判斷故障節(jié)點(diǎn)，查明故障原因。4.5.2 若故障發(fā)生是由通信網(wǎng)絡(luò)運(yùn)營(yíng)商或域名解析單位引起，機(jī)房管理人員應(yīng)盡快與其聯(lián)系，說明故障，要求盡快解決，并確定修復(fù)時(shí)限。根據(jù)故障情況，向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)，確定是否

12、通知局域網(wǎng)用戶。4.5.3 若故障發(fā)生在機(jī)房?jī)?nèi)設(shè)備或線路，機(jī)房管理人員應(yīng)盡快修復(fù)，必要時(shí)請(qǐng)求相關(guān)單位配合。根據(jù)故障情況，確定修復(fù)時(shí)限，并向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)，確定是否通知局域網(wǎng)用戶。4.5.4 政務(wù)外網(wǎng)、政務(wù)專網(wǎng)通信故障，參照互聯(lián)網(wǎng)通信故障進(jìn)行處置。4.6 局域網(wǎng)故障應(yīng)急預(yù)案4.6.1 接到局域網(wǎng)內(nèi)單機(jī)故障報(bào)告后，機(jī)房管理人員或技術(shù)人員應(yīng)查明故障原因，并給予解決。對(duì)于不能解決的故障，須向用戶說明原因。4.6.2 接到局域網(wǎng)整層用戶或大面積故障報(bào)告后，機(jī)房管理人員或技術(shù)人員應(yīng)迅速查明故障原因。4.6.3 如屬于線路故障，應(yīng)與大樓基建單位聯(lián)系，配合重新安裝線路。如屬于樓層交換機(jī)

13、等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即更換備用設(shè)備，并調(diào)試暢通。如屬于路由器、防火墻配置文件破壞，應(yīng)迅速按照要求恢復(fù)或重新配置，并調(diào)試暢通。4.6.4 根據(jù)故障情況，確定修復(fù)時(shí)限，并向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)，確定是否通知局域網(wǎng)用戶。4.7 機(jī)房核心設(shè)備軟硬件故障應(yīng)急預(yù)案4.7.1 機(jī)房核心設(shè)備軟硬件發(fā)生故障后，機(jī)房管理人員應(yīng)立即查找、確定故障設(shè)備及故障原因。4.7.2 對(duì)于硬件故障，機(jī)房管理人員應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)進(jìn)行修復(fù)，修復(fù)后在網(wǎng)絡(luò)空閑時(shí)段，替換備用設(shè)備。4.7.3 對(duì)于軟件故障，機(jī)房管理人員應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，備份相關(guān)數(shù)據(jù)

14、后進(jìn)行修復(fù)，修復(fù)后在網(wǎng)絡(luò)空閑時(shí)段，替換備用設(shè)備。4.7.4 事態(tài)或后果嚴(yán)重的，及時(shí)向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。4.8 不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案4.8.1 機(jī)房管理人員和信息中心工作人員應(yīng)隨時(shí)密切監(jiān)視省農(nóng)牧廳門戶網(wǎng)站及相關(guān)網(wǎng)站上的信息內(nèi)容。4.8.2 發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，機(jī)房管理人員應(yīng)立即斷開網(wǎng)絡(luò)，采取隔離措施，切斷不良信息或網(wǎng)絡(luò)病毒傳播。4.8.3 啟用反病毒軟件對(duì)該服務(wù)器進(jìn)行殺毒處理，同時(shí)對(duì)其他服務(wù)器進(jìn)行病毒掃描和清除工作。4.8.4 對(duì)該服務(wù)器的硬盤進(jìn)行數(shù)據(jù)備份，追查不良信息來源。4.8.5 如發(fā)現(xiàn)反病毒軟件無法清除該病毒，應(yīng)與相關(guān)技術(shù)部門聯(lián)系，制定出切實(shí)可行的方

15、案，及時(shí)解決問題。4.8.6 機(jī)房管理人員做好相關(guān)記錄工作。事態(tài)或后果嚴(yán)重的，及時(shí)向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。如有必要，向有關(guān)上級(jí)機(jī)關(guān)和公安部門報(bào)警。4.9 黑客攻擊事件應(yīng)急預(yù)案4.9.1 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁(yè)內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，機(jī)房管理人員應(yīng)斷開網(wǎng)絡(luò)。4.9.2 檢查或修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號(hào)，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。4.9.3 機(jī)房管理人員和相關(guān)技術(shù)人員及時(shí)保存相關(guān)入侵記錄，檢查數(shù)據(jù)受損情況，有必要時(shí)從備份中恢復(fù)數(shù)據(jù)和程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常。4.9.4 機(jī)

16、房管理人員做好相關(guān)記錄工作。事態(tài)或后果嚴(yán)重的，及時(shí)向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。如有必要，向有關(guān)上級(jí)機(jī)關(guān)和公安部門報(bào)警。4.10 信息數(shù)據(jù)損壞應(yīng)急預(yù)案4.10.1 發(fā)生信息數(shù)據(jù)損壞時(shí)，機(jī)房管理人員立刻檢查、備份當(dāng)前系統(tǒng)數(shù)據(jù)。調(diào)用備份服務(wù)器備份數(shù)據(jù)，同時(shí)通知各信息員暫緩上傳上報(bào)數(shù)據(jù)。4.10.2 機(jī)房管理人員在信息數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，記錄數(shù)據(jù)損壞情況，并通知相關(guān)部門和人員。4.10.3 根據(jù)數(shù)據(jù)損壞情況，與相關(guān)部門和人員共同研究制定數(shù)據(jù)恢復(fù)方式。4.10.4 機(jī)房管理人員做好相關(guān)記錄工作。事態(tài)或后果嚴(yán)重的，及時(shí)向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。5 應(yīng)

17、急處置發(fā)生或接到機(jī)房安全突發(fā)事件后，機(jī)房管理人員應(yīng)立即向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組辦公室報(bào)告，啟動(dòng)應(yīng)急預(yù)案，機(jī)房管理人員和相關(guān)技術(shù)人員按預(yù)案開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。在處置過程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影響較大時(shí)，實(shí)施緊急關(guān)閉，及時(shí)向農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。6 善后處置重大事故（事件）應(yīng)急處置工作結(jié)束后，由農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組牽頭，組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管

18、理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。7 應(yīng)急保障7.1 通信保障機(jī)房管理人員負(fù)責(zé)收集、建立機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組內(nèi)部及其他相關(guān)部門和人員的應(yīng)急聯(lián)絡(luò)信息。機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組全體人員保證全天24小時(shí)通訊暢通。7.2 裝備保障信息中心負(fù)責(zé)預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備做為備份，指定專人保管和維護(hù)。7.3 數(shù)據(jù)保障重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。7.4 隊(duì)伍保障建立一支技術(shù)過硬的安全保障人員隊(duì)伍，切實(shí)做好機(jī)房、網(wǎng)絡(luò)與信息安全保障工作。8 監(jiān)督管理8.1 教育和培訓(xùn)農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少開展一次機(jī)房安全教育，將機(jī)房安全突發(fā)事件的應(yīng)急管理、工作流程等列為信息中心工作人員的培訓(xùn)內(nèi)容，提高信息安全防范意識(shí)，增強(qiáng)應(yīng)急處置能力。8.2 預(yù)案演練農(nóng)牧廳機(jī)房安全突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少安排一次應(yīng)急演練。通過演練，發(fā)現(xiàn)和解決應(yīng)急工