信息化應(yīng)急預(yù)案

信息系統(tǒng)突發(fā)事件及服務(wù)器數(shù)據(jù)保護(hù)應(yīng)急預(yù)案一、編制目的為妥善應(yīng)對和處置廠區(qū)內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件，維護(hù)廠區(qū)正常的安全工作秩序和營造健康向上的網(wǎng)絡(luò)環(huán)境，全面執(zhí)行“安全第一，預(yù)防為主”的方針，最大限度地減少網(wǎng)絡(luò)安全突發(fā)事件帶來的損失，及時(shí)、高效處理網(wǎng)絡(luò)與信息安全突發(fā)事件，結(jié)合我公司的實(shí)際情況，特制定本應(yīng)急預(yù)案。二、編制依據(jù)依據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神。三、應(yīng)急措施1、事故發(fā)生后，值班人員應(yīng)立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報(bào)，并啟動應(yīng)急預(yù)案。2、相關(guān)技術(shù)人員立即趕到現(xiàn)場，確認(rèn)故障，研究解決方案：(1)硬件故障：網(wǎng)絡(luò)技術(shù)人員經(jīng)現(xiàn)場確認(rèn)后進(jìn)行更換維修，自己不能進(jìn)行維修的，聯(lián)系代理商報(bào)修，代理商技術(shù)人員到場解決，力保數(shù)據(jù)。(2)軟件故障：確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上，查看數(shù)據(jù)庫相關(guān)信息，根據(jù)對應(yīng)的故障解決問題。(3)網(wǎng)絡(luò)故障：通過PING,TRACERT等命令及查看本地連接狀態(tài)，禁用、啟用本地網(wǎng)卡，觀察交換機(jī)、等設(shè)備的狀態(tài)等確定發(fā)生的故障。組織力量盡快查找故障點(diǎn)，進(jìn)行光纜、網(wǎng)絡(luò)線路的熔接、更換、布線。3、如短時(shí)間系統(tǒng)無法修復(fù)，則相關(guān)人員需要做好工作記錄，待系統(tǒng)正常后，補(bǔ)錄入系統(tǒng)。4、盡最大可能收集事件相關(guān)信息，識別事件類別，確定事件來源，保護(hù)備份數(shù)據(jù)。5、系統(tǒng)配備備用電源，一旦交流電源停電，備用電源立即自動投入工作，并保證供電時(shí)間不少于4小時(shí)6、檢查事件造成的結(jié)果，評估事件帶來的影響和損害，如檢查服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫，檢查是否有攻擊者侵入了系統(tǒng)，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險(xiǎn)等。7、抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路。8、在事件被抑制之后，通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。10、利用備份數(shù)據(jù)安裝臨時(shí)數(shù)據(jù)庫服務(wù)器，確保業(yè)務(wù)恢復(fù)正常運(yùn)行。11、清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)?；謴?fù)工作應(yīng)該十分小心，避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的丟失。五、保證措施1、要有充足的計(jì)算機(jī)備品備件，以便發(fā)生事故時(shí)及時(shí)更換。2、做好網(wǎng)絡(luò)機(jī)房服務(wù)器的密碼保護(hù)工作，防止非本單位人員操作數(shù)據(jù)庫。定期對數(shù)據(jù)進(jìn)行檢查，對預(yù)期發(fā)生的問題做好事先防范。3、建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制，對服務(wù)器的數(shù)據(jù)進(jìn)行定期備份，并刻錄在不可擦寫的介質(zhì)里進(jìn)行保存。4、服務(wù)器上打全補(bǔ)丁，安裝殺毒軟件，及時(shí)更新病毒代碼。如發(fā)現(xiàn)危害大的病毒，需在24小時(shí)內(nèi)于梁煤內(nèi)網(wǎng)網(wǎng)站上張貼公告通知用戶并說明病毒發(fā)作的原因、相應(yīng)的特征及動員防范、注意事項(xiàng)等。5、舉行重大活動和發(fā)生重大事件時(shí)，安排專人24小時(shí)對整個廠區(qū)局域網(wǎng)進(jìn)行監(jiān)控并及時(shí)刪除各類有害信息。6、切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防雷、防盜和防信號非法接入。若有以上情況發(fā)生，在向相關(guān)領(lǐng)導(dǎo)及時(shí)報(bào)告后，根據(jù)領(lǐng)導(dǎo)安排及時(shí)做好處理工作。六、應(yīng)急結(jié)束回顧并整理