企業(yè)網(wǎng)站系統(tǒng)故障應(yīng)急預(yù)案

企業(yè)網(wǎng)站系統(tǒng)故障應(yīng)急預(yù)案1、企業(yè)網(wǎng)站應(yīng)急處理小組人員及職責(zé)為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保網(wǎng)絡(luò)與信息安全提高突發(fā)事件的應(yīng)急處置能力。網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)協(xié)調(diào)小組職責(zé)，負(fù)責(zé)我公司網(wǎng)站與網(wǎng)站信息安全應(yīng)急預(yù)案的實(shí)施工作，對(duì)出現(xiàn)的緊急事件進(jìn)行分類(lèi)并作相應(yīng)處理，做好緊急重大、突發(fā)事件的應(yīng)急處理工作。技術(shù)應(yīng)急情況聯(lián)絡(luò)機(jī)制運(yùn)行網(wǎng)站應(yīng)急技術(shù)聯(lián)絡(luò)：（內(nèi)部聯(lián)系信息為保密信息）相關(guān)網(wǎng)站：主要職責(zé)：負(fù)責(zé)召集小組會(huì)議，部署工作，安排、檢查落實(shí)網(wǎng)站計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜，協(xié)調(diào)資源。技術(shù)負(fù)責(zé)人負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)情況，處理突發(fā)事故技術(shù)支撐，技術(shù)人員負(fù)責(zé)預(yù)案故障的處理，客戶(hù)方負(fù)責(zé)人負(fù)責(zé)故障信息的通告，資源的協(xié)調(diào)。網(wǎng)絡(luò)與信息安全應(yīng)急措施如下：2、應(yīng)急保障2.1數(shù)據(jù)及軟件的保障（1）定時(shí)對(duì)網(wǎng)絡(luò)網(wǎng)站的運(yùn)行數(shù)據(jù)、配置文件和運(yùn)行軟件進(jìn)行備份。保證在網(wǎng)站、服務(wù)器及網(wǎng)絡(luò)應(yīng)用發(fā)生重大故障時(shí),可通過(guò)數(shù)據(jù)緊急恢復(fù)進(jìn)行緊急。（2）備份保存時(shí)間為30天，網(wǎng)站訪問(wèn)日志為60天。數(shù)據(jù)庫(kù)數(shù)據(jù)為15天。（3）備份周期為7天。（4）網(wǎng)站恢復(fù)應(yīng)控制在1~3小時(shí)，災(zāi)難性恢復(fù)應(yīng)控制在3~8小時(shí)。（5）網(wǎng)站常規(guī)恢復(fù)流程：1）發(fā)現(xiàn)網(wǎng)站注入，2）執(zhí)行備份存取，3）恢復(fù)到網(wǎng)站未被入侵狀態(tài)。（6）網(wǎng)站被黑并遭到災(zāi)難性破壞的恢復(fù)流程：1）發(fā)現(xiàn)被黑、掛馬、破壞性篡改，2）優(yōu)先按常規(guī)恢復(fù)流程操作，3）執(zhí)行完畢后，有針對(duì)性地掃描網(wǎng)站程序，數(shù)據(jù)庫(kù)以及服務(wù)器漏洞。4）提供漏洞清單，以及修復(fù)建議文件。2.2硬件保障（1）網(wǎng)站依托XX云強(qiáng)大的云服務(wù)功能，保障了網(wǎng)站存放的服務(wù)器，在參數(shù)配置和線路上硬件安全及響應(yīng)率。（2）如網(wǎng)絡(luò)路由器、交換機(jī)、終端服務(wù)器等主要網(wǎng)絡(luò)設(shè)備、模塊，均由XX云負(fù)責(zé)集中備份；一旦發(fā)生故障聯(lián)系XX云24小時(shí)技術(shù)服務(wù)，恢復(fù)云網(wǎng)絡(luò)通信。2.3供電保障（1）由于網(wǎng)站托管，該項(xiàng)由XX云負(fù)責(zé)2.4人員保障（1）在業(yè)務(wù)保障期間，人員按時(shí)到崗，如存在無(wú)法到崗人員，需事先協(xié)調(diào)好替補(bǔ)人員，保障在網(wǎng)站故障產(chǎn)生時(shí)，有足夠的人員來(lái)調(diào)配。（2）由于網(wǎng)站存放在XX云上，服務(wù)器端的人員調(diào)配，由XX云負(fù)責(zé)。2.5技術(shù)保障（1）在崗應(yīng)急小組工作人員應(yīng)按時(shí)做好備份及安全防護(hù)工作，且應(yīng)具備相應(yīng)的認(rèn)證和工作經(jīng)驗(yàn)，故障產(chǎn)生時(shí)具備分析和解決故障的能力。2.6信息保障（1）確保信息的正確性，保證手機(jī)號(hào)、郵箱等的正確性。（2）可連通性，保障業(yè)務(wù)保障期間，手機(jī)正常開(kāi)機(jī)狀態(tài)，郵件及時(shí)查收、提醒，保障信息能及時(shí)傳遞。3、應(yīng)急處理措施指南（一）當(dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，通過(guò)WAF防護(hù)斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò)用戶(hù)信息，修復(fù)被破壞的信息，恢復(fù)網(wǎng)絡(luò)。按照故障發(fā)生的性質(zhì)分別采用以下方案：3.1黑客攻擊事件緊急處置措施(1)當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先將被攻擊的路由器、交換機(jī)等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，可采用關(guān)閉接口的方式。保護(hù)現(xiàn)場(chǎng)，并將有關(guān)情況向單位信息化領(lǐng)導(dǎo)小組匯報(bào)。(2)預(yù)案技術(shù)人員應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并做好記錄，必要時(shí)上報(bào)預(yù)案負(fù)責(zé)人。(3)對(duì)該設(shè)備的配置進(jìn)行數(shù)據(jù)備份。(4)恢復(fù)與重建被攻擊或破壞系統(tǒng)。3.2廣域網(wǎng)外部線路中斷緊急處置措施(1)廣域網(wǎng)線路中斷后，值班人員應(yīng)立即預(yù)案負(fù)責(zé)人報(bào)告。(2)預(yù)案技術(shù)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。(3)如屬我職責(zé)，由技術(shù)人員立即予以恢復(fù)。(4)如屬XX云管轄范圍，立即與XX云客戶(hù)維護(hù)服務(wù)部門(mén)聯(lián)系，要求修復(fù)。(5)如有必要，向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。3.3公司內(nèi)網(wǎng)局域網(wǎng)中斷緊急處置措施(1)設(shè)備管理部門(mén)平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。(2)局域網(wǎng)中斷后，預(yù)案技術(shù)人員應(yīng)立即判斷故節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全組組長(zhǎng)匯報(bào)。(3)如屬線路故障，應(yīng)重新安裝線路。(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。(5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。(6)如有必要，向單位信息化領(lǐng)導(dǎo)小組匯報(bào)。（一）當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安全。具體方法包括：硬盤(pán)的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。（二）當(dāng)發(fā)生火災(zāi)時(shí)，若因用電等原因引起火災(zāi)，立即切斷電源，撥打119報(bào)警，組織人員開(kāi)啟滅火器進(jìn)行撲救。（1）對(duì)于初起火災(zāi)，現(xiàn)場(chǎng)人員應(yīng)立即實(shí)施撲救工作，使用滅火器具實(shí)施滅火撲救工作；（2）火勢(shì)較大時(shí)，應(yīng)立即撥打119火災(zāi)報(bào)警電話和根據(jù)火災(zāi)情況啟動(dòng)有關(guān)消防設(shè)備，通知有關(guān)人員到場(chǎng)滅火；（3）在保障人員安全的前提下，按上款保護(hù)數(shù)據(jù)及設(shè)備。（三）當(dāng)供電不正常時(shí)，采用UPS供電，供電時(shí)間視電池容量而定，若超過(guò)電池供電時(shí)間，關(guān)閉服務(wù)器等網(wǎng)絡(luò)設(shè)備，等市電供應(yīng)正常后半小時(shí)再重新啟動(dòng)服務(wù)器。4、預(yù)警機(jī)制與發(fā)布突發(fā)信息網(wǎng)絡(luò)事件安全預(yù)防措施包括分析安全風(fēng)險(xiǎn)，準(zhǔn)備應(yīng)急處臵措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測(cè)體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報(bào)機(jī)制。4.1突發(fā)信息網(wǎng)絡(luò)事故分類(lèi)關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。4.2故障分級(jí)根據(jù)信息預(yù)測(cè)分析結(jié)果，對(duì)可能發(fā)生的互聯(lián)網(wǎng)網(wǎng)絡(luò)事件進(jìn)行預(yù)警。按照互聯(lián)網(wǎng)網(wǎng)絡(luò)故障可能造成的危害、緊急程度和發(fā)展勢(shì)態(tài)，預(yù)警級(jí)別分為四級(jí)：Ⅰ級(jí)（特別嚴(yán)重）、Ⅱ級(jí)（嚴(yán)重）、Ⅲ級(jí)（較重）和Ⅳ級(jí)（一般），依次用紅色、橙色、黃色和藍(lán)色表示。（1）Ⅰ級(jí)預(yù)警（紅色）整個(gè)系統(tǒng)處于完全癱瘓狀態(tài)，不能運(yùn)行。（2）Ⅱ級(jí)預(yù)警（橙色）系統(tǒng)性能?chē)?yán)重下降：包括網(wǎng)絡(luò)性能明顯下降、設(shè)備出現(xiàn)故障或軟件系統(tǒng)出現(xiàn)非癱瘓性錯(cuò)誤等，客戶(hù)業(yè)務(wù)運(yùn)作受到嚴(yán)重影響。（3）Ⅲ級(jí)預(yù)警（黃色）系統(tǒng)部分設(shè)備或者軟件出現(xiàn)故障，但整個(gè)系統(tǒng)仍可正常運(yùn)行，客戶(hù)業(yè)務(wù)運(yùn)作受到一定影響。（4）Ⅳ級(jí)預(yù)警（藍(lán)色）需要硬件、軟件產(chǎn)品功能、安裝或配置方面的信息和支援，對(duì)客戶(hù)的業(yè)務(wù)運(yùn)作幾乎沒(méi)有影響或者根本沒(méi)有影響。4.3故障處理時(shí)間對(duì)于Ⅰ級(jí)故障:技術(shù)服務(wù)人員2小時(shí)之內(nèi)到達(dá)現(xiàn)場(chǎng)，2小時(shí)之內(nèi)解決故障。對(duì)于Ⅱ級(jí)故障:技