銀行信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案(試行)(編輯修改稿)
2025-06-01 08:38 本頁面
【文章內(nèi)容簡介】 組織應(yīng)急預(yù)案演練；檢驗應(yīng)急預(yù)案各環(huán)節(jié)之間的通信 、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí)，進一步明確應(yīng)急響應(yīng)各崗位責任，對預(yù)案中存在的問題和不足及時補充、完善。 （二）硬件資源保障 為了在網(wǎng)絡(luò)設(shè)備發(fā)生故障時能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，配備設(shè)備，在應(yīng)急情況下調(diào)配使用。 （三）文檔資料準備 包括網(wǎng)絡(luò)系統(tǒng)工程文檔、網(wǎng)絡(luò)系統(tǒng)維護手冊、網(wǎng)絡(luò)系統(tǒng)操作手冊、網(wǎng)絡(luò)設(shè)備配置參數(shù)、網(wǎng)絡(luò)系統(tǒng)拓撲圖以及 IP 地址規(guī)范及分布情況等。 （四）技術(shù)支持保障 建立預(yù)警與應(yīng)急處理的技術(shù)平臺，進一步提高網(wǎng)絡(luò)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報等多個環(huán) 節(jié)和不同的業(yè)務(wù)網(wǎng)絡(luò)、系統(tǒng)以及相關(guān)部門之間應(yīng)急處理的聯(lián)動機制。 五、網(wǎng)絡(luò)安全防范措施 （一）網(wǎng)絡(luò)安全防范 我行與外部相關(guān)部門采用單獨的網(wǎng)絡(luò)設(shè)備和通信線路，采用物理隔離或防火墻邏輯隔離的方式交換數(shù)據(jù)，內(nèi)部計算級網(wǎng)絡(luò)應(yīng)與因特網(wǎng)物理隔離，嚴禁將外來的計算機和其他終端設(shè)備接入我行網(wǎng)絡(luò)系統(tǒng)中。 （二）病毒安全防范 我行的計算機設(shè)備，配備正版的防病毒軟件，所有的外來軟件或數(shù)據(jù)，必須先進行病毒檢查才能安裝和使用。 （三）設(shè)備安全防范 我行計算機設(shè)備都必須有較高的可靠性，特別是中心機房的服務(wù)器和中心網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備等關(guān)鍵設(shè)備，要嚴格按照鄭州市市辦信息科技中心相關(guān)標準進行采購，從源頭上把好設(shè)備的性能安全關(guān)。 （四）機房安全防范 計算機機房應(yīng)符合國家標準和國家規(guī)定。計算機中心機房，都嚴格按照有關(guān)的國家標準進行建設(shè)和改進；必須具備放火、防雷、防靜電、防電磁干擾設(shè)備；要有完備的環(huán)境控制設(shè)備和電源供應(yīng)設(shè)備；要有嚴格的管理制度和值班制度，確保各類設(shè)備有一個良好的運行環(huán)境。 六、通用應(yīng)急預(yù)案 第一節(jié) 保留日志 事件日志對于安全事件的處理和調(diào)查非 常重要，安全事件可能在其剛剛發(fā)生時就暴露，也可能在發(fā)生的過程中或發(fā)生以后才被發(fā)現(xiàn)，因此所有安全事件都應(yīng)該有一份書面的經(jīng)過調(diào)查證明足夠客觀的日志，而且應(yīng)該把日志妥善保存以免被修改。由于在線日志很容易被修改和刪除，所以手工記錄是必要的。應(yīng)該記錄的信息有： 1. 與
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1