網(wǎng)絡(luò)安全應(yīng)急預(yù)案

網(wǎng)絡(luò)安全應(yīng)急預(yù)案

網(wǎng)絡(luò)安全應(yīng)急預(yù)案是為了提高應(yīng)對突發(fā)網(wǎng)絡(luò)安全能力，維護網(wǎng)絡(luò)安全和社會穩(wěn)定，保障世博展覽館各項工作正常開展而制定的。根據(jù)網(wǎng)絡(luò)安全的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡(luò)安全主要分為三類：惡意攻擊類事件、故障類事件和災(zāi)害類事件。為建立應(yīng)急網(wǎng)絡(luò)聯(lián)動機制，成立網(wǎng)絡(luò)安全應(yīng)急工作小組，按照“誰主管誰負(fù)責(zé)”原則，對于較大和一般突發(fā)公共事件進行先期處置等工作，并及時報領(lǐng)導(dǎo)處理并備案。在發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件時，應(yīng)急處理流程是值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領(lǐng)導(dǎo)及相關(guān)技術(shù)人員，組織相應(yīng)負(fù)責(zé)人，根據(jù)災(zāi)情信息進行初步判定，能夠自身解決的要及時解決，不能自行解決的由領(lǐng)導(dǎo)現(xiàn)場指揮，協(xié)調(diào)各部門力量，關(guān)技術(shù)人員進入搶險程序。單位自行應(yīng)急處理措施指南包括黑客攻擊事件緊急處置措施、病毒事件緊急處置措施和軟件系統(tǒng)遭破壞性攻擊的緊急處置措施。對于黑客攻擊事件，值班人員發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人通報情況，相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，并將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并將有關(guān)情況向本單位領(lǐng)導(dǎo)匯報。對于病毒事件，發(fā)現(xiàn)計算機被感染上病毒后，應(yīng)立即向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報告，將該機從網(wǎng)絡(luò)上隔離開來，對該設(shè)備的硬盤進行數(shù)據(jù)備份，啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向本單位領(lǐng)導(dǎo)報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。對于軟件系統(tǒng)遭破壞性攻擊，網(wǎng)絡(luò)安全應(yīng)急小組經(jīng)會商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向主管部門和公安部門報警。重要的軟件系統(tǒng)必須定期備份，并將備份保存在安全的地方。在發(fā)生網(wǎng)絡(luò)安全事件或特殊情況時，應(yīng)及時向主管領(lǐng)導(dǎo)口頭報告，并在1小時內(nèi)提供書面報告。攻擊類事件包括計算機病毒感染和非法入侵等，會導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機等，因此必須按時備份數(shù)據(jù)，并保存在安全處。一旦軟件系統(tǒng)遭到破壞性攻擊，必須立即停止運行并向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報告。檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并向領(lǐng)導(dǎo)匯報，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。如果事態(tài)嚴(yán)重，應(yīng)立即向主管部門和公安部門報警。數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機熱備設(shè)置，并至少要準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一個安全的建筑物中。一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即啟動備用系統(tǒng)，并向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報告。在備用系統(tǒng)運行期間，信息安全工作人員應(yīng)對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復(fù)。如果兩套系統(tǒng)均崩潰而無法恢復(fù)，應(yīng)立即向有關(guān)廠商請求緊急支援。在廣域網(wǎng)主、備用線路中斷一條后，值班人員應(yīng)立即啟動備用線路接續(xù)工作，并向網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人報告。網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員應(yīng)迅速判斷故障節(jié)點，查明故障原因。如果屬于我方管轄范圍，工作人員應(yīng)立即予以恢復(fù)。如果屬于電信部門管轄范圍，應(yīng)立即與電信維護部門聯(lián)系，要求修復(fù)。如果主、備用線路同時中斷，網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人應(yīng)在判斷故障節(jié)點，查明故障原因后，盡快研究恢復(fù)措施，并立即向本單位領(lǐng)導(dǎo)匯報。設(shè)備管理部門應(yīng)平時準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，并存放在指定的位置。局域網(wǎng)中斷后，網(wǎng)絡(luò)安全應(yīng)急相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向網(wǎng)絡(luò)安全應(yīng)急組組長匯報。如果屬于線路故障，應(yīng)重新安裝線路。如果屬于路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。如果屬于路由器、交換機配置