【正文】 。系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即啟動(dòng)備用系統(tǒng)，并向應(yīng)急處理工作小組組長(zhǎng)報(bào)告。由業(yè)務(wù)系統(tǒng)技術(shù)人員向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)。如果感染病毒的設(shè)備是中心服務(wù)器系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各相關(guān)部門(mén)做好相應(yīng)的清查工作。用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。應(yīng)急處理領(lǐng)導(dǎo)小組組長(zhǎng)組織應(yīng)急處理領(lǐng)導(dǎo)小組召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)警。信息系統(tǒng)管理技術(shù)人員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。（五）技術(shù)支持保障建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高信息系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報(bào)等多個(gè)環(huán)節(jié)和不同的業(yè)務(wù)信息系統(tǒng)、系統(tǒng)以及相關(guān)部門(mén)之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。（二）人員培訓(xùn)為確保本應(yīng)急預(yù)案有效運(yùn)行，應(yīng)定期或不定期地舉辦不同層次、不同類型的技術(shù)講座或研討會(huì)，以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識(shí)和技能。（2）如遇到不可抗力因素（如火災(zāi)），接到通知的值班人員要快速到達(dá)現(xiàn)場(chǎng)，果斷切斷相關(guān)設(shè)備配電柜的電源，積極參與消除不可抗力因素，并及時(shí)將情況上報(bào)應(yīng)急處理工作小組領(lǐng)導(dǎo)。（6）應(yīng)急處理工作小組通知業(yè)務(wù)部門(mén)信息系統(tǒng)恢復(fù)正常，并向領(lǐng)導(dǎo)小組報(bào)告故障處理的基本情況。針對(duì)災(zāi)難事件和影響重要業(yè)務(wù)運(yùn)行的重大事件，還要及時(shí)向上級(jí)機(jī)關(guān)進(jìn)行報(bào)告。（1）應(yīng)急處理工作小組從業(yè)務(wù)人員或值班人員的故障申告、信息系統(tǒng)監(jiān)控報(bào)告的故障告警中得知信息系統(tǒng)異常事件后，應(yīng)在第一時(shí)間趕赴信息系統(tǒng)故障現(xiàn)場(chǎng)。嚴(yán)重故障信息系統(tǒng)中單個(gè)分公司節(jié)點(diǎn)故障導(dǎo)致分公司業(yè)務(wù)中斷，可能造成較大業(yè)務(wù)影響或較大經(jīng)濟(jì)損失的突發(fā)事件。故障類事件：指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、停電、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。（三）預(yù)警支持系統(tǒng)應(yīng)建立和完善信息監(jiān)測(cè)、消息傳遞和指揮決策支持系統(tǒng)，保證突發(fā)事件處理過(guò)程中的資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。名單：設(shè)備供應(yīng)商、系統(tǒng)集成商、電信運(yùn)營(yíng)商等三、預(yù)警和預(yù)防機(jī)制（一）信息系統(tǒng)監(jiān)測(cè)及報(bào)告信息系統(tǒng)的日常管理和維護(hù)信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息系統(tǒng)應(yīng)用的監(jiān)測(cè)、分析和預(yù)警工作。（應(yīng)急領(lǐng)導(dǎo)小組成員參見(jiàn)《重大突發(fā)事件預(yù)案處理和報(bào)告制度》）。二、應(yīng)急工作小組機(jī)構(gòu)及職責(zé)在信息系統(tǒng)事件的處理中，一個(gè)組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊(duì)伍是成功的關(guān)鍵。及時(shí)反應(yīng)，積極應(yīng)對(duì)出現(xiàn)信息系統(tǒng)故障時(shí)，信息系統(tǒng)維護(hù)人員應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)搶修、及時(shí)控制，積極對(duì)信息系統(tǒng)突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)。一、總則（一）目的為科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)事件，建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響，制訂本應(yīng)急預(yù)案。第二十一條強(qiáng)化信息安全宣傳教育，提高信息安全防御意識(shí)。第六章應(yīng)急保障第十九條運(yùn)維部應(yīng)做好系統(tǒng)數(shù)據(jù)的備份工作，保證重要數(shù)據(jù)第10頁(yè)共11頁(yè)在受到破壞后可緊急恢復(fù)。第十六條系統(tǒng)恢復(fù)運(yùn)行后，相關(guān)操作人員盡快通知參與單位和個(gè)人辦理業(yè)務(wù)事項(xiàng)，并對(duì)故障發(fā)生前所進(jìn)行過(guò)的業(yè)務(wù)操作進(jìn)行檢查，核對(duì)業(yè)務(wù)數(shù)據(jù)是否正確或有無(wú)丟失，不正確或有丟失的應(yīng)馬上更正或補(bǔ)錄，確保數(shù)據(jù)的正確和完整。如服務(wù)器損壞或存儲(chǔ)設(shè)備損壞無(wú)法使用，立即聯(lián)系相關(guān)廠商，進(jìn)入維保服務(wù)程序。，必要情況下，通知各業(yè)務(wù)部室停止業(yè)務(wù)操作和對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份。，由領(lǐng)導(dǎo)決定是否啟用備份設(shè)備。（四）網(wǎng)絡(luò)故障事件應(yīng)急預(yù)案：，系統(tǒng)使用人員應(yīng)及時(shí)報(bào)告應(yīng)急小組。、查看數(shù)據(jù)庫(kù)安全審計(jì)記錄和業(yè)務(wù)系統(tǒng)安全審計(jì)記錄查找信息被破壞的`原因和相關(guān)責(zé)任人。（一）網(wǎng)絡(luò)攻擊事件應(yīng)急預(yù)案：、網(wǎng)頁(yè)內(nèi)容被篡改，應(yīng)用服務(wù)器的數(shù)據(jù)被非法拷貝、修改、刪除，或有黑客正在進(jìn)行攻擊等現(xiàn)象時(shí)，使用者或管理者應(yīng)斷開(kāi)網(wǎng)絡(luò)，并立即報(bào)告應(yīng)急小組。第十三條發(fā)生較大（III級(jí)）及其以上信息系統(tǒng)突發(fā)事件時(shí)，應(yīng)急小組除向領(lǐng)導(dǎo)報(bào)告外，應(yīng)立即通知各業(yè)務(wù)部室。第十條應(yīng)急小組獲得外部重大預(yù)警信息或通過(guò)監(jiān)測(cè)獲得內(nèi)部預(yù)警信息后，應(yīng)對(duì)預(yù)警信息加以分析，按照早發(fā)現(xiàn)、早報(bào)告、早處置的原則，對(duì)可能演變?yōu)閲?yán)重事件的情況，部署相應(yīng)的應(yīng)對(duì)措施，通知相關(guān)部門(mén)做好預(yù)防和保障應(yīng)急工作的各項(xiàng)準(zhǔn)備工作，并及時(shí)報(bào)告領(lǐng)導(dǎo)。外部預(yù)警信息指信息系統(tǒng)外突發(fā)的可能需要通信保障、安全防范，或可能對(duì)信息系統(tǒng)產(chǎn)生重大影響的事件警報(bào)。第4頁(yè)共11頁(yè)第二章組織機(jī)構(gòu)和工作職責(zé)第五條預(yù)防和處理信息系統(tǒng)突發(fā)事件工作協(xié)調(diào)小組（以下簡(jiǎn)稱“應(yīng)急小組”）負(fù)責(zé)信息系統(tǒng)應(yīng)急處理工作，決定信息系統(tǒng)應(yīng)急處理工作的重大事項(xiàng)，組織實(shí)施、業(yè)務(wù)協(xié)調(diào)和發(fā)布信息系統(tǒng)應(yīng)急指令，發(fā)布信息系統(tǒng)應(yīng)急故障級(jí)別、決策處理方案。（七）災(zāi)害性事件：因不可抗力對(duì)信息系統(tǒng)造成物理破壞而導(dǎo)致的事件。（三）信息內(nèi)容安全事件：利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國(guó)家安全、社會(huì)穩(wěn)定和公共利益的不良信息內(nèi)容的事件。第二條本處理預(yù)案所稱的信息系統(tǒng)，由計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)施、計(jì)算機(jī)軟件、交通運(yùn)輸數(shù)據(jù)等組成。對(duì)于影響較小的一般故障處理，在維護(hù)日志中做完整的說(shuō)明和記錄。4．根據(jù)故障可能產(chǎn)生的原因盡早聯(lián)系上一級(jí)技術(shù)部門(mén)、線路運(yùn)營(yíng)商、設(shè)備供應(yīng)商請(qǐng)求技術(shù)支持。 故障應(yīng)急處置1．信息中心根據(jù)故障情況立即進(jìn)行應(yīng)急處理，防止事件進(jìn)一步擴(kuò)大。 故障的記錄在故障處理中，應(yīng)對(duì)其過(guò)程進(jìn)行詳細(xì)記錄，其中包括故障處理的負(fù)責(zé)人，檢查的內(nèi)容及結(jié)果，對(duì)故障的判斷及處理辦法，以及故障處理過(guò)程中各步驟及執(zhí)行人員。二信息系統(tǒng)故障處理程序故障的發(fā)現(xiàn)信息中心人員在發(fā)現(xiàn)故障或接到故障報(bào)告后，首先要記錄故障發(fā)生時(shí)間和發(fā)現(xiàn)時(shí)間，以及發(fā)現(xiàn)部門(mén)、發(fā)現(xiàn)人，對(duì)故障的等級(jí)進(jìn)行初步判定，并報(bào)告相關(guān)人員進(jìn)行處理。2．故障發(fā)生后預(yù)計(jì)在2小時(shí)以內(nèi)恢復(fù)。二、信息系統(tǒng)故障等級(jí)劃分一級(jí)故障信息系統(tǒng)發(fā)生故障，預(yù)計(jì)將或已經(jīng)嚴(yán)重影響大隊(duì)各窗口單位、業(yè)務(wù)單位相關(guān)業(yè)務(wù)中斷1小時(shí)以上，并預(yù)計(jì)4小時(shí)以內(nèi)無(wú)法恢復(fù)的，具備以下一個(gè)或幾個(gè)特征，即定義為一級(jí)故障。⑶ 故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，并認(rèn)真填寫(xiě)設(shè)備故障報(bào)告單備查。⑶ 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組迅速派出技術(shù)人員進(jìn)行處理，必要情況下，應(yīng)對(duì)硬盤(pán)進(jìn)行備份。⑵ 接到報(bào)告后，網(wǎng)絡(luò)與信息安全小組應(yīng)立即通告局域網(wǎng)內(nèi)所有計(jì)算機(jī)用戶防病毒方法，隔離網(wǎng)絡(luò)，指導(dǎo)各計(jì)算機(jī)操作人員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。⑶ 事件當(dāng)事人應(yīng)當(dāng)積極配合公安部門(mén)進(jìn)行調(diào)查，并將有關(guān)情況向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。⑵ 若空調(diào)系統(tǒng)出現(xiàn)滲漏水，應(yīng)立即停止故障空調(diào),將機(jī)房?jī)?nèi)的積水清除干凈，并及時(shí)聯(lián)系設(shè)備供應(yīng)方進(jìn)行處理，必要情況下可以臨時(shí)用電扇對(duì)服務(wù)器進(jìn)行降溫。第三篇：信息系統(tǒng)應(yīng)急預(yù)案信息科中心機(jī)房故障應(yīng)急預(yù)案為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件，提高信息中心機(jī)房處理突發(fā)信息網(wǎng)絡(luò)事件的能力，建立健全信息安全應(yīng)急機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，特制訂信息中心機(jī)房故障應(yīng)急預(yù)案。2．網(wǎng)絡(luò)管理員由信息科主任指定專人負(fù)責(zé)恢復(fù)。2．遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。三、應(yīng)急處理措施（一）設(shè)備安全處理措施關(guān)鍵設(shè)備損壞后，如不能自行修復(fù)的，立即更換備用設(shè)備，并向科室負(fù)責(zé)人報(bào)告，并聯(lián)系設(shè)備提供商進(jìn)行維修。第二篇：信息系統(tǒng)安全措施應(yīng)急處理預(yù)案（精選）甘州區(qū)婦幼保健院信息系統(tǒng)安全措施應(yīng)急處理預(yù)案一、適用范圍本安全措施適用于醫(yī)院業(yè)務(wù)網(wǎng)絡(luò)、互聯(lián)網(wǎng)、門(mén)戶網(wǎng)站等信息化網(wǎng)絡(luò)環(huán)境的突發(fā)安全事件；竊取醫(yī)院保密信息事件；醫(yī)院網(wǎng)絡(luò)系統(tǒng)遭受重大范圍黑客攻擊和計(jì)算機(jī)病毒擴(kuò)散事件；醫(yī)院網(wǎng)站主頁(yè)被惡意篡改；利用醫(yī)院網(wǎng)絡(luò)發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、醫(yī)院聲譽(yù)事件；破壞醫(yī)院網(wǎng)絡(luò)安全運(yùn)行的事件等各種破壞網(wǎng)絡(luò)安全運(yùn)行的應(yīng)急處置工作。信息系統(tǒng)服務(wù)器以及存儲(chǔ)設(shè)備要與專業(yè)廠商簽定維保協(xié)議，明確備用設(shè)備的供應(yīng)時(shí)間。第十八條 所領(lǐng)導(dǎo)對(duì)在信息系統(tǒng)應(yīng)急事件處臵中做出突出貢獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對(duì)玩忽職守，造成不良影響或嚴(yán)重后果的，按有關(guān)規(guī)定提出處理意見(jiàn)，并依法依規(guī)提出處理意見(jiàn)建議，并追究其責(zé)任。第五章 后期處置第十五條 故障排除后，應(yīng)急小組向各部室發(fā)出故障解除、系統(tǒng)恢復(fù)正常運(yùn)行通知。（六）軟件故障事件應(yīng)急預(yù)案：，系統(tǒng)使用人員應(yīng)立即保存數(shù)據(jù)，停止該計(jì)算機(jī)的業(yè)務(wù)操作，并將情況報(bào)告應(yīng)急小組，不得擅自進(jìn)行處理。（五）服務(wù)器故障應(yīng)急預(yù)案：，應(yīng)急小組確定故障設(shè)備及故障原因，并通知相關(guān)廠商。，隔離網(wǎng)絡(luò)，指導(dǎo)各計(jì)算機(jī)操作人員進(jìn)行殺毒處理、清除不良信息，直至網(wǎng)絡(luò)處于安全狀態(tài)。，應(yīng)急小組應(yīng)立即通知代收代發(fā)機(jī)構(gòu)中止征繳或發(fā)放工作。突發(fā)事件處理過(guò)程中，可以根據(jù)需要調(diào)整故障級(jí)別。第十二條 信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴(yán)重程度，由所領(lǐng)導(dǎo)決定并指定特定小組或人員及時(shí)向新聞媒體發(fā)布相關(guān)信息，所指定的小組或人員應(yīng)嚴(yán)格按照所領(lǐng)導(dǎo)規(guī)定及要求對(duì)外發(fā)布信息，其他部門(mén)或個(gè)人不得擅自接受新聞媒體采訪或?qū)ν獍l(fā)布自己的看法和意見(jiàn)。監(jiān)測(cè)的內(nèi)容主要包括：（一）局域網(wǎng)通訊性能與流量；（二）網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)訪問(wèn)記錄；（三）服務(wù)器性能、數(shù)據(jù)庫(kù)性能、應(yīng)用系統(tǒng)性能等運(yùn)行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等；（四）服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫(kù)安全審計(jì)記錄、業(yè)務(wù)系統(tǒng)安全審計(jì)記錄；（五）計(jì)算機(jī)漏洞公告、網(wǎng)絡(luò)漏洞掃描報(bào)告；（六）病毒公告、防病毒系統(tǒng)報(bào)告；（七）其他可能影響信息系統(tǒng)的預(yù)警內(nèi)容。第八條 預(yù)警信息分為外部預(yù)警信息和內(nèi)部預(yù)警信息兩類。（一）一般（IV級(jí)）：信息系統(tǒng)發(fā)生可能中斷運(yùn)行２小時(shí)以內(nèi)的故障；（二）較大（III級(jí)）：信息系統(tǒng)發(fā)生可能中斷運(yùn)行２小時(shí)以上、12小時(shí)以內(nèi)的故障；（三）重大（II級(jí)）：信息系統(tǒng)發(fā)生可能中斷運(yùn)行12小時(shí)以上、24小時(shí)以內(nèi)的故障；（四）特別重大（I級(jí)）：信息系統(tǒng)發(fā)生可能中斷運(yùn)行24小時(shí)以上的故障。（六）軟件故障事件：因系統(tǒng)軟件或應(yīng)用軟件故障而導(dǎo)致的信息系統(tǒng)無(wú)法運(yùn)行的事件。（二）信息破壞事件：通過(guò)網(wǎng)絡(luò)或其他技術(shù)手段，造成信息系統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導(dǎo)致的事件。第一篇：信息系統(tǒng)應(yīng)急處理預(yù)案信息系統(tǒng)應(yīng)急處理預(yù)案第一章 總 則第一條 為提高應(yīng)對(duì)信息系統(tǒng)在運(yùn)行過(guò)程中出現(xiàn)的各種突發(fā)事件的應(yīng)急處臵能力，有效預(yù)防和最大程度地降低信息系統(tǒng)各類突發(fā)事件的危害和影響，保障信息系統(tǒng)安全、穩(wěn)定運(yùn)行，根據(jù)國(guó)家《信息安全事件分類分級(jí)指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案》及有關(guān)法律、法規(guī)的規(guī)定，結(jié)合實(shí)際，制定本處理預(yù)案。（一）網(wǎng)絡(luò)攻擊事件：通過(guò)網(wǎng)絡(luò)或其他技術(shù)手段，利用信息系統(tǒng)的配臵缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對(duì)信息系統(tǒng)實(shí)施攻擊，并造成信息系統(tǒng)異?；?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的事件。（五）服務(wù)器故障事件：因系統(tǒng)服務(wù)器故障而導(dǎo)致的信息系統(tǒng)無(wú)法運(yùn)行的事件。第四條 按照造成信息系統(tǒng)的中斷運(yùn)行時(shí)間，將信息系統(tǒng)突發(fā)事件級(jí)別劃分為一般（IV級(jí)）、較大（III級(jí)）、重大（II級(jí)）、特別重大（I級(jí)）。第三章 預(yù)防與預(yù)警機(jī)制第七條應(yīng)急小組針對(duì)各種可能發(fā)生的信息系統(tǒng)突發(fā)事件，建立和完善預(yù)測(cè)預(yù)警機(jī)制。第九條應(yīng)急小組要加強(qiáng)對(duì)信息系統(tǒng)的日常監(jiān)測(cè)工作。應(yīng)急小組及時(shí)組織相關(guān)人員查找故障原因，在短時(shí)間內(nèi)（一般要在半小時(shí)以內(nèi)）依據(jù)故障情形和修復(fù)時(shí)間進(jìn)行初步判別，確定故障分類級(jí)別，較大（III級(jí)）及其以上的突發(fā)事件應(yīng)報(bào)告所領(lǐng)導(dǎo)。第十四條 根據(jù)不同的事件以及事件的級(jí)別，采取相應(yīng)措施進(jìn) 行應(yīng)急處理。（二）信息破壞事件應(yīng)急預(yù)案：、假冒、泄漏等事件時(shí)，信息系統(tǒng)使用單位或個(gè)人應(yīng)立即通知應(yīng)急小組。（三）信息內(nèi)容安全事件應(yīng)急預(yù)案：，系統(tǒng)使用人員立即斷開(kāi)網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告應(yīng)急小組。（III級(jí)）及其以上的，應(yīng)急小組應(yīng)報(bào)告所領(lǐng)導(dǎo)。如不啟用備份設(shè)備，應(yīng)急小組應(yīng)積極配合相關(guān)廠商解決服務(wù)器故障事件。（七）災(zāi)害性事件應(yīng)急預(yù)案：，應(yīng)急小組每一位成員都應(yīng)有責(zé)任在第一時(shí)間進(jìn)入機(jī)房搶救服務(wù)器及存儲(chǔ)設(shè)備。（八）其他突發(fā)事件應(yīng)急預(yù)案：應(yīng)急小組立刻派出技術(shù)人員進(jìn)入現(xiàn)場(chǎng)，制定相應(yīng)措施，根據(jù)實(shí)際情況靈活處理，并按要求報(bào)告所領(lǐng)導(dǎo)小組。第十七條 所領(lǐng)導(dǎo)組織有關(guān)人員及有關(guān)技術(shù)專家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處臵能力、恢復(fù)重建等問(wèn)題進(jìn)行全面調(diào)查評(píng)估，總結(jié)經(jīng)驗(yàn)教訓(xùn)，完善信息系統(tǒng) 應(yīng)急處理預(yù)案，整改信息系統(tǒng)存在的隱患。第二十條 選擇熟悉信息系統(tǒng)軟硬件的專業(yè)公司作為信息系統(tǒng)應(yīng)急處理的社會(huì)應(yīng)急支援單位，提供技術(shù)支持和服務(wù)。第七章 附則第二十三條 本預(yù)案自公布之日起執(zhí)行。若事態(tài)嚴(yán)重，應(yīng)立即向主管領(lǐng)導(dǎo)報(bào)告。故障排除后，在技術(shù)討論會(huì)上報(bào)告。（三）應(yīng)急恢復(fù)工作規(guī)定1．網(wǎng)絡(luò)管理員按數(shù)據(jù)備份恢復(fù)要求進(jìn)行系統(tǒng)恢復(fù)。4．平時(shí)每月對(duì)全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。一、機(jī)房漏水防治應(yīng)急預(yù)案⑴ 發(fā)生機(jī)房漏水后，第一目擊者應(yīng)立即通知網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。⑵ 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組接報(bào)后，通知安全保衛(wèi)部門(mén)及公安部門(mén)，一同核實(shí)審定現(xiàn)場(chǎng)情況，清點(diǎn)被盜物資或盤(pán)查人為損害情況，做好必要的影像記錄和文字記錄。四、不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案⑴ 當(dāng)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，網(wǎng)絡(luò)管理員應(yīng)立即斷開(kāi)網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并告知網(wǎng)絡(luò)與信息安全小組。⑵ 由部門(mén)負(fù)責(zé)人將情況報(bào)告網(wǎng)絡(luò)與信息安全小組，不得擅自進(jìn)行處理。⑵ 若故障設(shè)備在短時(shí)間內(nèi)無(wú)法修復(fù)，應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。第四篇：信息系統(tǒng)應(yīng)急預(yù)案信息系統(tǒng)應(yīng)急預(yù)案信息系統(tǒng)應(yīng)急預(yù)案1上饒縣交通警察大隊(duì)信息系統(tǒng)故障處理應(yīng)急預(yù)案一、信息系統(tǒng)應(yīng)急預(yù)案組織機(jī)構(gòu)為了保證公安交警網(wǎng)絡(luò)和信息系統(tǒng)的安全，防止因電腦硬件、軟件、網(wǎng)絡(luò)故障而產(chǎn)生的大隊(duì)業(yè)務(wù)、網(wǎng)絡(luò)使用的癱瘓，特制訂上饒縣交警大隊(duì)信息系統(tǒng)安全應(yīng)急方案。1．故障發(fā)生后，影響到信息系統(tǒng)的運(yùn)行效率，速度變慢，但未影響車管等主要業(yè)務(wù)現(xiàn)場(chǎng)。一級(jí)和二級(jí)故障為重大故障；三級(jí)故障為一般