網(wǎng)絡(luò)應(yīng)急預(yù)案

1、網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案文檔記錄：摘要記錄：關(guān)鍵字網(wǎng)絡(luò)設(shè)備 清潔保養(yǎng)編 號(hào)版本控制：變更者版本變更日期批準(zhǔn)人審批日期變更內(nèi)容鐘登101、應(yīng)急處理小組人員及職責(zé)為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保網(wǎng)絡(luò)與信息安全提高突發(fā)事件的應(yīng)急處置能力。網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)協(xié)調(diào)小組職責(zé)，負(fù)責(zé)我網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的實(shí)施工作，對(duì)出現(xiàn)的緊急事件進(jìn)行分類并作相應(yīng)處理，做好緊急重大、突發(fā)事件的應(yīng)急處理工作。 技術(shù)應(yīng)急情況聯(lián)絡(luò)機(jī)制運(yùn)行網(wǎng)絡(luò)應(yīng)急技術(shù)聯(lián)絡(luò)： 負(fù)責(zé)人：xx-電話技術(shù)負(fù)責(zé)人：xx-電話技術(shù)成員：xx-電話客戶方負(fù)責(zé)人：xx-電話

2、主要職責(zé)：負(fù)責(zé)召集小組會(huì)議，部署工作，安排、檢查落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜，協(xié)調(diào)資源。技術(shù)負(fù)責(zé)人負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)情況，處理突發(fā)事故技術(shù)支撐，技術(shù)人員負(fù)責(zé)預(yù)案故障的處理，客戶方負(fù)責(zé)人負(fù)責(zé)故障信息的通告，資源的協(xié)調(diào)。網(wǎng)絡(luò)與信息安全應(yīng)急措施： 2、應(yīng)急保障 2.1 數(shù)據(jù)及軟件的保障 （1）定時(shí)對(duì)網(wǎng)絡(luò)設(shè)備的運(yùn)行數(shù)據(jù)、配置文件和運(yùn)行軟件進(jìn)行備份。保證在主機(jī)發(fā)生重大故障時(shí),可通過(guò)數(shù)據(jù)加載帶進(jìn)行緊急啟動(dòng)。 2.2 硬件保障 （1） 中心網(wǎng)絡(luò)設(shè)備運(yùn)行網(wǎng)為2套核心交換機(jī)，一主一備，在參數(shù)配置和線路上完成備份的預(yù)備。 （2） 對(duì)路由器、交換機(jī)、終端服務(wù)器等主要網(wǎng)絡(luò)設(shè)備、模塊，采取按10:1比例集中

3、備份；一旦發(fā)生故障可立即更換備品備件，恢復(fù)網(wǎng)絡(luò)通信。 （3） 對(duì)出口鏈路采用采用多出口負(fù)載均衡的備份方式，防止單鏈路故障。 （4） 對(duì)已過(guò)保修期設(shè)備，為了確保主機(jī)的正常運(yùn)行，建議購(gòu)買(mǎi)維保服務(wù)（5） 對(duì)匯聚層多網(wǎng)絡(luò)設(shè)備采用集群系統(tǒng)，既協(xié)同工作又互為備份。2.3 供電保障（1）中心機(jī)房應(yīng)具備雙路供電；機(jī)房?jī)?nèi)UPS以并連冗余方式連接。2.4 人員保障（1） 在業(yè)務(wù)保障期間，人員按時(shí)到崗，如存在無(wú)法到崗人員，需事先協(xié)調(diào)好替補(bǔ)人員，保障在故障產(chǎn)生時(shí)，有足夠的人員來(lái)調(diào)配。（2） 人員的組成應(yīng)根據(jù)客戶需求，設(shè)立負(fù)責(zé)人、技術(shù)負(fù)責(zé)人、技術(shù)成員、客戶負(fù)責(zé)人等崗位人員。2.5 技術(shù)保障（1） 在崗應(yīng)急小組工作人員應(yīng)

4、具備相應(yīng)的技術(shù)實(shí)力，具備相應(yīng)的認(rèn)證和工作經(jīng)驗(yàn)，故障產(chǎn)生時(shí)具備分析和解決故障的能力。2.6 信息保障（1）確保信息的正確性，保證手機(jī)號(hào)、郵箱等的正確性。（2） 可連通性，保障業(yè)務(wù)保障期間，手機(jī)正常開(kāi)機(jī)狀態(tài)，郵件及時(shí)查收、提醒，保障信息能及時(shí)傳遞。3、應(yīng)急處理措施指南（一）當(dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)網(wǎng)絡(luò)。按照故障發(fā)生的性質(zhì)分別采用以下方案：3.1黑客攻擊事件緊急處置措施 (1)當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時(shí)或者

5、已經(jīng)被攻擊時(shí)，首先將被攻擊的路由器、交換機(jī)等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，可采用關(guān)閉接口的方式。保護(hù)現(xiàn)場(chǎng)，并將有關(guān)情況向單位信息化領(lǐng)導(dǎo)小組匯報(bào)。 (2)預(yù)案技術(shù)人員應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報(bào)預(yù)案負(fù)責(zé)人。 (3)對(duì)該設(shè)備的配置進(jìn)行數(shù)據(jù)備份。 (4)恢復(fù)與重建被攻擊或破壞系統(tǒng)。 3.2廣域網(wǎng)外部線路中斷緊急處置措施   (1)廣域網(wǎng)線路中斷后，值班人員應(yīng)立即預(yù)案負(fù)責(zé)人報(bào)告。   (2)預(yù)案技術(shù)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。   (3)如屬我職責(zé)，由技術(shù)人員立即予以恢復(fù)

6、。   (4)如屬I(mǎi)SP部門(mén)管轄范圍，立即與ISP維護(hù)部門(mén)聯(lián)系，要求修復(fù)。   (5)如有必要，向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。3.3 局域網(wǎng)中斷緊急處置措施   (1)設(shè)備管理部門(mén)平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。   (2)局域網(wǎng)中斷后，預(yù)案技術(shù)人員應(yīng)立即判斷故節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全組組長(zhǎng)匯報(bào)。   (3)如屬線路故障，應(yīng)重新安裝線路。   (4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。   (

7、5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。   (6)如有必要，向單位信息化領(lǐng)導(dǎo)小組匯報(bào)。（一）當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤(pán)的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。（二）當(dāng)發(fā)生火災(zāi)時(shí)，若因用電等原因引起火災(zāi)，立即切斷電源，撥打119報(bào)警，組織人員開(kāi)啟滅火器進(jìn)行撲救。   （1）對(duì)于初起火災(zāi)，現(xiàn)場(chǎng)人員應(yīng)立即實(shí)施撲救工作，使用滅火器具實(shí)施滅火撲救工作；   （2）火勢(shì)較大時(shí)，應(yīng)立即撥打119火災(zāi)報(bào)警電話和根據(jù)火災(zāi)

8、情況啟動(dòng)有關(guān)消防設(shè)備，通知有關(guān)人員到場(chǎng)滅火；   （3）在保障人員安全的前提下，按上款保護(hù)數(shù)據(jù)及設(shè)備。（3） 當(dāng)供電不正常時(shí)，采用UPS供電，供電時(shí)間視電池容量而定，若超過(guò)電池供電時(shí)間，關(guān)閉服務(wù)器等網(wǎng)絡(luò)設(shè)備，等市電供應(yīng)正常后半小時(shí)再重新啟動(dòng)服務(wù)器。4、預(yù)警機(jī)制與發(fā)布 突發(fā)信息網(wǎng)絡(luò)事件安全預(yù)防措施包括分析安全風(fēng)險(xiǎn)，準(zhǔn)備應(yīng)急處臵措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測(cè)體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報(bào)機(jī)制。 4.1 突發(fā)信息網(wǎng)絡(luò)事故分類 關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。

9、4.2 故障分級(jí)根據(jù)信息預(yù)測(cè)分析結(jié)果，對(duì)可能發(fā)生的互聯(lián)網(wǎng)網(wǎng)絡(luò)事件進(jìn)行預(yù)警。按照互聯(lián)網(wǎng)網(wǎng)絡(luò)故障可能造成的危害、緊急程度和發(fā)展勢(shì)態(tài)，預(yù)警級(jí)別分為四級(jí)：級(jí)（特別嚴(yán)重）、級(jí)（嚴(yán)重）、級(jí)（較重）和級(jí)（一般），依次用紅色、橙色、黃色和藍(lán)色表示。 （1）級(jí)預(yù)警（紅色）整個(gè)系統(tǒng)處于完全癱瘓狀態(tài)，不能運(yùn)行。 （2）級(jí)預(yù)警（橙色）系統(tǒng)性能?chē)?yán)重下降：包括網(wǎng)絡(luò)性能明顯下降、設(shè)備出現(xiàn)故障或軟件系統(tǒng)出現(xiàn)非癱瘓性錯(cuò)誤 等，客戶業(yè)務(wù)運(yùn)作受到嚴(yán)重影響。 （3）級(jí)預(yù)警（黃色）系統(tǒng)部分設(shè)備或者軟件出現(xiàn)故障，但整個(gè)系統(tǒng) 仍可正常運(yùn)行，客戶業(yè)務(wù)運(yùn)作受到一定影響。 （4）級(jí)預(yù)警（藍(lán)色）需要硬件、軟件產(chǎn)品功能、安裝或配置方 面的信息和支援

10、，對(duì)客戶的業(yè)務(wù)運(yùn)作幾乎沒(méi)有影響或者根本沒(méi)有影響。 4.3 故障處理時(shí)間對(duì)于級(jí)故障:技術(shù)服務(wù)人員2 小時(shí)之內(nèi)到達(dá) 現(xiàn)場(chǎng)，2小時(shí)之內(nèi)解決故障。對(duì)于級(jí)故障:技術(shù)服務(wù)人員2 小時(shí)之內(nèi)到達(dá) 現(xiàn)場(chǎng)，2小時(shí)之內(nèi)解決故障。對(duì)于級(jí)級(jí)故障:技術(shù)服務(wù)人員在4小時(shí)之內(nèi)到場(chǎng)，最短時(shí)間內(nèi)解決故障。對(duì)于級(jí)故障:技術(shù)服務(wù)人員在8小時(shí)內(nèi) 到達(dá)現(xiàn)場(chǎng)，最短 時(shí)間之內(nèi)解決故障。5、事故報(bào)告 編寫(xiě)事故報(bào)告，應(yīng)包括事故發(fā)生時(shí)間、地點(diǎn)、處理措施、處理結(jié)果、影響范圍、改善建議。富不貴只能是土豪，你可以一夜暴富，但是貴氣卻需要三代以上的培養(yǎng)?？鬃诱f(shuō)“富而不驕，莫若富而好禮。” 如今我們不缺土豪，但是我們?nèi)鄙儋F族。高貴是大庇天下寒士俱歡顏的豪氣與悲憫之懷，高貴是位卑未敢忘憂國(guó)的壯志與擔(dān)當(dāng)之志 高貴是先天下之憂而憂的責(zé)任之心。精神的財(cái)富和高貴的內(nèi)心最能養(yǎng)成性格的高貴，以貴為美，在不知不覺(jué)中營(yíng)造出和氣的氛圍；以貴為高，在潛移默化中提升我們的素質(zhì)。以貴為尊，在創(chuàng)造了大量物質(zhì)財(cái)富的同時(shí)，精神也提升一個(gè)境界。一個(gè)心靈高貴的人舉手投足間都會(huì)透露出優(yōu)雅的品質(zhì)，一個(gè)道德高貴的社會(huì)大街小巷都會(huì)留露出和諧的溫馨，一個(gè)氣節(jié)高貴的民族一定是讓人尊崇膜拜的民族。別讓富而不貴