2024數(shù)據(jù)安全應(yīng)急預(yù)案

數(shù)據(jù)安全應(yīng)急預(yù)案目錄TOC\o"1-3"\h\u7248一、數(shù)據(jù)庫(kù)安全應(yīng)急預(yù)案 313946二、應(yīng)用軟件系統(tǒng)安全應(yīng)急預(yù)案 419451三、業(yè)務(wù)專網(wǎng)中斷或性能大幅下降安全應(yīng)急預(yù)案 23490四、信息系統(tǒng)染毒安全應(yīng)急預(yù)案 329120五、APP/網(wǎng)站出現(xiàn)非法言論安全應(yīng)急預(yù)案 323828六、APP/網(wǎng)站發(fā)生黑客攻擊安全應(yīng)急預(yù)案 431187七、APP/網(wǎng)站互聯(lián)網(wǎng)線路中斷安全應(yīng)急預(yù)案 519857八、信息網(wǎng)絡(luò)中心核心機(jī)房滅火與人員疏散安全應(yīng)急預(yù) 516851九、信息網(wǎng)絡(luò)中心核心機(jī)房外電中斷安全應(yīng)急預(yù)案 61544十、發(fā)生自然災(zāi)害安全應(yīng)急預(yù)案 7數(shù)據(jù)安全應(yīng)急預(yù)案一、數(shù)據(jù)庫(kù)安全應(yīng)急預(yù)案、數(shù)據(jù)庫(kù)系統(tǒng)的備份，需要每周進(jìn)行一次全備，歸檔日志要實(shí)時(shí)進(jìn)行備份。、一旦數(shù)據(jù)庫(kù)崩潰，信息網(wǎng)絡(luò)中心系統(tǒng)維護(hù)人員應(yīng)立即向分管領(lǐng)導(dǎo)報(bào)告，同時(shí)通知各業(yè)務(wù)經(jīng)辦部門(mén)暫緩業(yè)務(wù)操作。、信息網(wǎng)絡(luò)中心系統(tǒng)維護(hù)人員應(yīng)及時(shí)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無(wú)法解決的問(wèn)題，立即向上級(jí)單位或軟硬件服務(wù)商請(qǐng)求支援。、系統(tǒng)修復(fù)啟動(dòng)后，應(yīng)檢查數(shù)據(jù)實(shí)時(shí)性及完整性，如當(dāng)前數(shù)據(jù)檔受到破壞且無(wú)法恢復(fù)，應(yīng)將最近一次的數(shù)據(jù)庫(kù)全備份及歸檔日志備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。、如果備份無(wú)法正?；謴?fù)，應(yīng)立即向有關(guān)服務(wù)商請(qǐng)求緊急支援。二、應(yīng)用軟件系統(tǒng)安全應(yīng)急預(yù)案、重要的應(yīng)用軟件系統(tǒng)平時(shí)必須存有多日備份，保存于安全處。、一旦應(yīng)用軟件系統(tǒng)出現(xiàn)故障，無(wú)法提供正常業(yè)務(wù)服務(wù)時(shí)，信息網(wǎng)絡(luò)中心系統(tǒng)維護(hù)人員應(yīng)立即將系統(tǒng)停止運(yùn)行，并向分管領(lǐng)導(dǎo)報(bào)告，同時(shí)通知各業(yè)務(wù)經(jīng)辦網(wǎng)點(diǎn)停止業(yè)務(wù)開(kāi)展。、系統(tǒng)維護(hù)人員負(fù)責(zé)軟件系統(tǒng)和應(yīng)用數(shù)據(jù)的恢復(fù)，如無(wú)法恢復(fù)，應(yīng)立即聯(lián)系軟件系統(tǒng)開(kāi)發(fā)商予以援助。三、業(yè)務(wù)專網(wǎng)中斷或性能大幅下降安全應(yīng)急預(yù)案、業(yè)務(wù)專網(wǎng)主干或業(yè)務(wù)經(jīng)辦網(wǎng)點(diǎn)網(wǎng)絡(luò)中斷后，信息網(wǎng)絡(luò)中心系統(tǒng)維護(hù)人員應(yīng)協(xié)同經(jīng)辦網(wǎng)點(diǎn)的信息安全員立即判斷故障節(jié)點(diǎn)，查明故障原因，并向分管領(lǐng)導(dǎo)報(bào)告。、如屬主用接入線路供應(yīng)商線路故障，專網(wǎng)主干或有備份線路的業(yè)務(wù)經(jīng)辦網(wǎng)點(diǎn)要立即將業(yè)務(wù)經(jīng)辦從主用線路切換至備用線路，同時(shí)聯(lián)系線路供應(yīng)商迅速處理線路故障。、如屬路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即予以更換替代并調(diào)試暢通，同時(shí)聯(lián)系原故障設(shè)備服務(wù)商進(jìn)行維修或更換。、如屬路由器、交換機(jī)、防火墻的網(wǎng)絡(luò)設(shè)備配臵檔損壞，應(yīng)迅速按照要求重新配臵，并調(diào)試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題，應(yīng)立即向上級(jí)部門(mén)或有關(guān)服務(wù)商請(qǐng)求支援。、如屬信息系統(tǒng)接入單位爆發(fā)大規(guī)模網(wǎng)絡(luò)蠕蟲(chóng)病毒、錯(cuò)誤的網(wǎng)絡(luò)拓?fù)浣尤?、接入設(shè)備硬件故障等，而造成的網(wǎng)絡(luò)性能大幅下降，應(yīng)立即會(huì)同線路供應(yīng)商查找故障源頭并切斷其網(wǎng)絡(luò)連接，同時(shí)通知其進(jìn)行病毒查殺或故障處理。四、信息系統(tǒng)染毒安全應(yīng)急預(yù)案、當(dāng)發(fā)現(xiàn)信息系統(tǒng)內(nèi)計(jì)算機(jī)感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。、如該設(shè)備中存有重要數(shù)據(jù)則應(yīng)對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。、啟用殺毒軟件對(duì)該設(shè)備進(jìn)行殺毒處理，同時(shí)使用殺毒軟件對(duì)信息系統(tǒng)內(nèi)其他機(jī)器進(jìn)行病毒掃描和清除工作。、如發(fā)現(xiàn)殺毒軟件無(wú)法清除該病毒，應(yīng)立即向信息中心報(bào)告。、經(jīng)確認(rèn)無(wú)法查殺該病毒后，信息中心技術(shù)人員應(yīng)作好相關(guān)記錄，同時(shí)立即向分管領(lǐng)導(dǎo)報(bào)告，并迅速聯(lián)系有關(guān)廠商研究解決。五、APP/網(wǎng)站出現(xiàn)非法言論安全應(yīng)急預(yù)案、APP/網(wǎng)站信息由信息中心及APP/網(wǎng)站欄目的管理部門(mén)負(fù)責(zé)密切監(jiān)視。每天早、中、晚三次不少于一小時(shí)。、發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即向分管領(lǐng)導(dǎo)及信息中心報(bào)告情況，情況緊急的應(yīng)先及時(shí)采取刪除等處理措施，再按程序進(jìn)行報(bào)告。、信息中心APP/網(wǎng)站維護(hù)技術(shù)人員應(yīng)在接到通知后快速協(xié)助清理非法信息，并作好必要的記錄。、APP/網(wǎng)站維護(hù)技術(shù)人員應(yīng)妥善保存有關(guān)信息的日志或?qū)徲?jì)記錄。、APP/網(wǎng)站維護(hù)技術(shù)人員應(yīng)立即追查非法信息來(lái)源。、相關(guān)信息維護(hù)人員應(yīng)向其分管領(lǐng)導(dǎo)匯報(bào)有關(guān)情況。、報(bào)分管領(lǐng)導(dǎo)后，如認(rèn)為情況嚴(yán)重，應(yīng)及時(shí)向有關(guān)上級(jí)部門(mén)報(bào)告和公安機(jī)關(guān)報(bào)警。六、APP/網(wǎng)站發(fā)生黑客攻擊安全應(yīng)急預(yù)案、當(dāng)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向APP/網(wǎng)站維護(hù)技術(shù)人員通報(bào)情況。、APP/網(wǎng)站維護(hù)技術(shù)人員首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，同時(shí)向信息安全分管領(lǐng)導(dǎo)匯報(bào)情況。、APP/網(wǎng)站維護(hù)技術(shù)人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。、APP/網(wǎng)站維護(hù)技術(shù)人員協(xié)同有關(guān)部門(mén)共同追查非法信息來(lái)源。、報(bào)告分管領(lǐng)導(dǎo)后，如認(rèn)為情況嚴(yán)重，則立即向公安機(jī)關(guān)報(bào)警。七、APP/網(wǎng)站互聯(lián)網(wǎng)線路中斷安全應(yīng)急預(yù)案、APP/網(wǎng)站維護(hù)技術(shù)人員應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因，并立即向分管領(lǐng)導(dǎo)匯報(bào)。、如屬我APP/網(wǎng)站系統(tǒng)內(nèi)部故障，由APP/網(wǎng)站維護(hù)技術(shù)人員立即予以恢復(fù)。如遇無(wú)法恢復(fù)情況，立即向有關(guān)服務(wù)商請(qǐng)求支援。、如屬互聯(lián)網(wǎng)服務(wù)供應(yīng)商故障，應(yīng)立即與其維護(hù)部門(mén)聯(lián)系，請(qǐng)求修復(fù)。、經(jīng)分管領(lǐng)導(dǎo)同意后，應(yīng)通告各APP/網(wǎng)站信息維護(hù)部門(mén)暫緩發(fā)布APP八、信息網(wǎng)絡(luò)中心核心機(jī)房滅火與人員疏散安全應(yīng)急預(yù)、一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則:首先確保人員安全,其次確保關(guān)鍵設(shè)備、數(shù)據(jù)安全,三是確保一般設(shè)備安全。、人員疏散的程序是:機(jī)房值班人員立即按響火警警119電話向公安消防請(qǐng)求支援，所有不參與滅火的人員按照預(yù)先確定的線路，迅速?gòu)臋C(jī)房中撤出。、人員滅火的程序是:首先切斷所有電源，啟動(dòng)自動(dòng)滅火系統(tǒng)，從指定位臵取出滅火器進(jìn)行滅火。九、信息網(wǎng)絡(luò)中心核心機(jī)房外電中斷安全應(yīng)急預(yù)案、一路外電中斷后，機(jī)房值班人員應(yīng)聯(lián)系有關(guān)人員立即切換到備用供電。、機(jī)房值班人員應(yīng)立即查明原因，并向值班領(lǐng)導(dǎo)匯報(bào)。、如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。、如果兩路外電同時(shí)中斷供電，應(yīng)做如下安排:、預(yù)計(jì)停電4UPS供電。、預(yù)計(jì)停電超過(guò)4小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保各主機(jī)、路由器、交換機(jī)