信息系統(tǒng)應(yīng)急預(yù)案

信息系統(tǒng)應(yīng)急預(yù)案一、信息系統(tǒng)應(yīng)急預(yù)案處理機(jī)構(gòu)公司成立信息安全領(lǐng)導(dǎo)小組，由信息部經(jīng)理任組長，信息部主管和行政部主管等為領(lǐng)導(dǎo)小組成員，信息安全崗由各部門系統(tǒng)管理員擔(dān)任，網(wǎng)絡(luò)安全崗由信息部網(wǎng)絡(luò)安全管理員擔(dān)任，計(jì)算機(jī)硬件安全崗由信息部硬件管理員擔(dān)任。二、預(yù)案的啟動(dòng)在發(fā)生網(wǎng)絡(luò)與信息安全事故時(shí)，應(yīng)立即啟動(dòng)應(yīng)急預(yù)案。三、黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時(shí)的應(yīng)急預(yù)案1.重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。2.當(dāng)值班人員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向信息安全領(lǐng)導(dǎo)小組日常應(yīng)急辦公室報(bào)告；軟件遭破壞性攻擊（包括嚴(yán)重病毒）時(shí)，應(yīng)將系統(tǒng)停止運(yùn)行。3.管理員首先要將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，以保護(hù)現(xiàn)場，同時(shí)向信息安全領(lǐng)導(dǎo)小組通報(bào)情況。4.日常應(yīng)急辦公室負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時(shí)追查非法信息來源。5.事態(tài)嚴(yán)重的應(yīng)立即向信息部總監(jiān)和信息安全領(lǐng)導(dǎo)小組組長報(bào)告，并根據(jù)指示向公安部門報(bào)警。四、數(shù)據(jù)庫發(fā)生故障時(shí)的應(yīng)急預(yù)案1.一旦數(shù)據(jù)庫崩潰，值班人員應(yīng)立即進(jìn)行數(shù)據(jù)及系統(tǒng)修復(fù)，修復(fù)困難的，可向信息安全領(lǐng)導(dǎo)小組匯報(bào)情況，以取得相應(yīng)的技術(shù)支持。2.無法修復(fù)的，應(yīng)立即向軟硬件提供商請(qǐng)求支援。在取得相應(yīng)技術(shù)支援也無法修復(fù)的，應(yīng)及時(shí)向信息安全領(lǐng)導(dǎo)小組組長報(bào)告，在業(yè)務(wù)操作可彌補(bǔ)的情況下，利用最近備份的數(shù)據(jù)進(jìn)行恢復(fù)。五、網(wǎng)絡(luò)線路中斷或硬件設(shè)備出現(xiàn)故障時(shí)的應(yīng)急預(yù)案1.網(wǎng)絡(luò)主線路、備用線路有一條中斷或硬件設(shè)備出現(xiàn)故障，網(wǎng)絡(luò)管理員應(yīng)立即啟動(dòng)備用線路或備用設(shè)備繼續(xù)工作，同時(shí)向信息安全領(lǐng)導(dǎo)小組報(bào)告。2.網(wǎng)絡(luò)管理員要迅速判斷故障節(jié)點(diǎn)，查明故障原因，并及時(shí)予以恢復(fù)。如中斷屬電信運(yùn)行商原因的，應(yīng)立即與電信運(yùn)行商的維護(hù)部門聯(lián)系，要求盡快恢復(fù)。3.如果主線路、備用線路同時(shí)中斷，或者出現(xiàn)故障的硬件設(shè)備一時(shí)無法修復(fù)的，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn)、查明故障原因后，盡快處理解決，同時(shí)向信息安全領(lǐng)導(dǎo)小組匯報(bào)。自己一時(shí)無法處理解決的，經(jīng)信息安全領(lǐng)導(dǎo)小組組長同意后，通告各部門暫停業(yè)務(wù)操作，并立即向網(wǎng)絡(luò)維護(hù)商請(qǐng)求援助解決。六、外部電中斷后的應(yīng)急預(yù)案1.外部電中斷后，機(jī)房值班人員應(yīng)立即向硬件管理員匯報(bào)情況。2.如因局內(nèi)線路故障，請(qǐng)物業(yè)管理部門迅速恢復(fù)。3.如果是供電局的原因，應(yīng)由辦公室立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電；如果供電局告知需長時(shí)間停電，應(yīng)做如下安排。（1）預(yù)計(jì)停電4小時(shí)以內(nèi)，由UPS供電。（2）預(yù)計(jì)停電4~24小時(shí)，應(yīng)關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)供電。（3）預(yù)計(jì)停電超過24小時(shí)，白天工作時(shí)間要保證關(guān)鍵設(shè)備的運(yùn)行，晚上所有設(shè)備應(yīng)停機(jī)。（4）預(yù)計(jì)停電超過72小時(shí)，應(yīng)聯(lián)系安裝小型發(fā)電機(jī)自行發(fā)電。七、發(fā)生火災(zāi)時(shí)的應(yīng)急預(yù)案1.發(fā)生火災(zāi)，應(yīng)遵循下列原則（1）保證人員安全。（2）保證關(guān)鍵設(shè)備、數(shù)據(jù)安全。（3）保證一般設(shè)備安全。2.人員滅火和疏散的程序（1）值班人員應(yīng)首先切斷所有電源，同時(shí)電話報(bào)警。（2）滅火值班人員應(yīng)戴好防毒面具，從最近的位置取出滅火器進(jìn)行滅火。（3）其他人員按照預(yù)先確定的路線迅速有序地撤出。八、發(fā)生自然災(zāi)害后的應(yīng)急預(yù)案1.一旦發(fā)生自然災(zāi)害，導(dǎo)致設(shè)備損壞，災(zāi)害發(fā)生部門應(yīng)向信息安全領(lǐng)導(dǎo)小組請(qǐng)求支援。2.