【文章內(nèi)容簡介】 nnnn應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（4）處置結(jié)束后 , 經(jīng)濟(jì)信息中心和事發(fā)單位應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報(bào)告 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。 服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案（1）發(fā)生服務(wù)器軟件系統(tǒng)故障后，經(jīng)濟(jì)信息中心負(fù)責(zé)人應(yīng)立即組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組；同時(shí)安排相關(guān)責(zé)任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。（2）經(jīng)濟(jì)信息中心應(yīng)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，在確認(rèn)安全的情況下，重新啟動故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級單位，請求技術(shù)支援，作好技 術(shù)處理。（3） 事態(tài)或后果嚴(yán)重的，及時(shí)報(bào)告市xx系統(tǒng)應(yīng)急指揮領(lǐng)導(dǎo)小組。如有必要，及時(shí)上報(bào)nnnnnn應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（4）處置結(jié)束后 , 經(jīng)濟(jì)信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。 黑客攻擊事件應(yīng)急預(yù)案（1）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。（2）接報(bào)告后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即指令經(jīng)濟(jì)信息中心核實(shí)情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。（3）經(jīng)濟(jì)信息中心應(yīng)及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng) 上報(bào)市系統(tǒng)應(yīng)急指揮領(lǐng)導(dǎo)小組，并請求支援。必要時(shí)，及時(shí)上報(bào)nnnnnn應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（4）處置結(jié)束后 , 經(jīng)濟(jì)信息中心應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告 信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組 。 核心設(shè)備硬件故障應(yīng)急預(yù)案（1） 發(fā)生核心設(shè)備硬件故障 后，經(jīng)濟(jì)信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組， 并組織查找、確 定故障設(shè)備及故障原因，進(jìn)行先期處置。（2） 若故障設(shè)備在短時(shí)間內(nèi)無法修復(fù)， 經(jīng)濟(jì)信息中心應(yīng) 啟動備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。（3） 經(jīng)濟(jì)信息中心應(yīng)在 故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報(bào)告單備查。（4）事態(tài)或后果嚴(yán)重的，及時(shí)報(bào)告市系統(tǒng)應(yīng)急指揮領(lǐng)導(dǎo)小組。如有必要，及時(shí)上報(bào)nnnnnn應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。 業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案（1） 發(fā)生業(yè)務(wù)數(shù)據(jù)損壞 時(shí)，經(jīng)濟(jì)信息中心應(yīng)及時(shí)報(bào)告信息 網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。（2）經(jīng)濟(jì)信息中心負(fù)責(zé) 調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用磁帶機(jī)中歷史備份數(shù)據(jù)，若磁帶機(jī)數(shù)據(jù)仍不可用，則調(diào)用異地備份數(shù)據(jù)。（3） 業(yè)務(wù)數(shù)據(jù)損壞事件超過 2小時(shí)后， 信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，及時(shí)通知業(yè)務(wù)部門以手工方式開展業(yè)務(wù)。（4）經(jīng)濟(jì)信息中心應(yīng) 待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)業(yè)務(wù)員補(bǔ)錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報(bào)告，在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。 雷擊事故應(yīng)急預(yù)案（1） 遇雷暴天氣或接上級部門雷暴氣象預(yù)警，經(jīng)濟(jì)信息中心應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，經(jīng)請示同意后關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作，并及時(shí)通知市局 （公司） 機(jī)關(guān)、各直屬單位關(guān)閉一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)等，并切斷電源。（2） 雷暴天氣結(jié)束后，經(jīng)濟(jì)信息中心報(bào)經(jīng)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組同意，及時(shí)開通服務(wù)器，恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作，并通知市局 （公司） 機(jī)關(guān)、各指數(shù)單位及時(shí)恢復(fù)設(shè)備正常工作，對設(shè)備和數(shù)據(jù)進(jìn)行檢查。出現(xiàn)故障的，事發(fā)單位應(yīng)將故障情況及時(shí)報(bào)告經(jīng)濟(jì)信息中心。（3） 因雷擊造成損失的，經(jīng)濟(jì)信息中心應(yīng)會同相關(guān)部門進(jìn)行核實(shí)、報(bào)損，并在調(diào)查工作結(jié)束后一日內(nèi)書面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。必要時(shí)，報(bào)告市系統(tǒng)應(yīng)急指揮領(lǐng)導(dǎo)小組。　　?。骸　。?）預(yù)測預(yù)警系統(tǒng)監(jiān)測到的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件信息；　?。?）上級機(jī)構(gòu)或其他職能部門通報(bào)的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件信息；　　（3）接到來自社會和各信息安全責(zé)任單位的報(bào)告信息。　　，事發(fā)單位、責(zé)任單位和相關(guān)工作機(jī)構(gòu)要按照相關(guān)應(yīng)急預(yù)案和報(bào)告制度，在立即組織搶險(xiǎn)救援的同時(shí)，及時(shí)匯總信息并迅速報(bào)告上級主管部門和市網(wǎng)安辦?！　?，事發(fā)單位必須在半小時(shí)內(nèi)向市網(wǎng)安辦值班室（設(shè)在市信息中心）口頭報(bào)告，在1小時(shí)內(nèi)向市網(wǎng)安辦值班室（設(shè)在市信息中心）書面報(bào)告；較大以上互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件或特殊情況，立即報(bào)告?！　?，市網(wǎng)安辦、相關(guān)區(qū)縣政府、責(zé)任