網(wǎng)絡(luò)安全與信息化應(yīng)急預(yù)案

#/18（2）當(dāng)視頻會(huì)議系統(tǒng)突然連接中斷時(shí)，工作人員應(yīng)及時(shí)判定出是終端設(shè)備故障還是傳輸通道故障。（3）在會(huì)議期間本端發(fā)生視頻信號(hào)正常而無音頻信號(hào)時(shí)，工作人員應(yīng)立即檢查調(diào)音臺(tái)工作情況，音頻是否關(guān)為靜音。是否音頻信號(hào)未接收、發(fā)出。發(fā)現(xiàn)本地故障設(shè)備應(yīng)迅速斷開跳過，保證會(huì)議正常進(jìn)行。（4）當(dāng)所有的分會(huì)場(chǎng)無主會(huì)場(chǎng)圖像時(shí)，應(yīng)檢查主會(huì)場(chǎng)視頻源是否選擇正確，攝像機(jī)是否工作，視頻輸入線是否接好；判定本端設(shè)備有無故障。（5）遇到不能解決的問題時(shí)，應(yīng)向信息化與網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告，并及時(shí)與維護(hù)單位聯(lián)系，取得技術(shù)支持，盡快排除故障。（6）當(dāng)本地聲音不能傳到對(duì)方時(shí)，應(yīng)檢查話筒，音頻輸入連接線，附屬音頻設(shè)備是否出現(xiàn)故障。本預(yù)案啟動(dòng)后，信息化與網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組可根據(jù)事態(tài)的發(fā)展和處置工作需要，及時(shí)向上級(jí)信息化安全主管部門申請(qǐng)?jiān)雠蓪＜倚〗M和應(yīng)急支援單位，調(diào)動(dòng)必需的物資、設(shè)備，支援應(yīng)急工作。參加現(xiàn)場(chǎng)處置工作的有關(guān)人員要在現(xiàn)場(chǎng)指揮部統(tǒng)一指揮下，協(xié)助開展處置行動(dòng)。五、后續(xù)處理安全事件進(jìn)行應(yīng)急處置以后，應(yīng)及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。安全事件被抑制之后，通過對(duì)有關(guān)事件或行為的分析結(jié)果，找出其根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。在確保安全事件解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)丟失。六、應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全事件發(fā)生時(shí)，應(yīng)及時(shí)向信息化與網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)，并在事件處置工作中作好完整的過程記錄，及時(shí)報(bào)告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。第六章后期處置一、善后處置在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作，統(tǒng)計(jì)各種數(shù)據(jù)，查明原因，對(duì)事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評(píng)估，認(rèn)真制定恢復(fù)重建計(jì)劃，迅速組織實(shí)施。二、調(diào)查和評(píng)估在應(yīng)急處置工作結(jié)束后，信息化與網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，對(duì)事件發(fā)生及其處置過程進(jìn)行全面的調(diào)查，查清事件發(fā)生的原因及財(cái)產(chǎn)損失狀況和總結(jié)經(jīng)驗(yàn)教訓(xùn)，寫出調(diào)查評(píng)估報(bào)告。第七章應(yīng)急保障一、通信與信息保障信息化與網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組各成員應(yīng)保證電話24小時(shí)開機(jī)，以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。二、應(yīng)急設(shè)備保障各重要信息安全系統(tǒng)在建設(shè)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲(chǔ)備工作。在信息安全系統(tǒng)突發(fā)公共事件發(fā)生時(shí)，信息化與網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)一調(diào)用。三、數(shù)據(jù)保障重要信息安全系統(tǒng)均應(yīng)建立容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在遭到破壞后，可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定的兼容性，在特殊情況下各系統(tǒng)間可互為備份。要求建立信息安全系統(tǒng)應(yīng)急保障隊(duì)伍。選擇具有管理規(guī)范、服務(wù)能力較強(qiáng)的單位作為公司信息安全系統(tǒng)的應(yīng)急支援單位，提供技術(shù)支持與服務(wù)。五、交通運(yùn)輸保障應(yīng)確定信息安全系統(tǒng)突發(fā)事件應(yīng)急交通工具，確保應(yīng)急期間人員、物資、信息傳遞的需要，并根據(jù)應(yīng)急處置工作需要，由領(lǐng)導(dǎo)小組統(tǒng)一調(diào)配。六、經(jīng)費(fèi)保障預(yù)留應(yīng)急處置資金保障信息化與網(wǎng)絡(luò)安全應(yīng)急