【文章內容簡介】 領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業(yè)務部門。（4）處置結束后 , 經濟信息中心和事發(fā)單位應將事發(fā)經過、造成影響、處置結果在調查工作結束后一日內書面報告 信息網(wǎng)絡事件應急領導小組 。 服務器軟件系統(tǒng)故障應急預案（1）發(fā)生服務器軟件系統(tǒng)故障后，經濟信息中心負責人應立即組織啟動備份服務器系統(tǒng)，由備份服務器接管業(yè)務應用，并及時報告信息網(wǎng)絡事件應急領導小組；同時安排相關責任人將故障服務器脫離網(wǎng)絡，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。（2）經濟信息中心應根據(jù)信息網(wǎng)絡事件應急領導小組指令，在確認安全的情況下，重新啟動故障服務器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；若重啟失敗，立即聯(lián)系相關廠商和上級單位，請求技術支援，作好技 術處理。（3） 事態(tài)或后果嚴重的，及時報告市xx系統(tǒng)應急指揮領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業(yè)務部門。（4）處置結束后 , 經濟信息中心應將事發(fā)經過、處置結果等在調查工作結束后一日內報告 信息網(wǎng)絡事件應急領導小組 。 黑客攻擊事件應急預案（1）當發(fā)現(xiàn)網(wǎng)絡被非法入侵、網(wǎng)頁內容被篡改，應用服務器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應斷開網(wǎng)絡，并立即報告信息網(wǎng)絡事件應急領導小組。（2）接報告后，信息網(wǎng)絡事件應急領導小組應立即指令經濟信息中心核實情況，關閉服務器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡的通道。（3）經濟信息中心應及時清理系統(tǒng)，恢復數(shù)據(jù)、程序，恢復系統(tǒng)和網(wǎng)絡正常；情況嚴重的，應 上報市系統(tǒng)應急指揮領導小組，并請求支援。必要時，及時上報nnnnnn應急指揮部辦公室和相關業(yè)務部門。（4）處置結束后 , 經濟信息中心應將事發(fā)經過、處置結果等在調查工作結束后一日內報告 信息網(wǎng)絡事件應急領導小組 。 核心設備硬件故障應急預案（1） 發(fā)生核心設備硬件故障 后，經濟信息中心應及時報告信息網(wǎng)絡事件應急領導小組， 并組織查找、確 定故障設備及故障原因，進行先期處置。（2） 若故障設備在短時間內無法修復， 經濟信息中心應 啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網(wǎng)絡，進行故障排除工作。（3） 經濟信息中心應在 故障排除后，在網(wǎng)絡空閑時期，替換備用設備；若故障仍然存在，立即聯(lián)系相關廠商，認真填寫設備故障報告單備查。（4）事態(tài)或后果嚴重的，及時報告市系統(tǒng)應急指揮領導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關業(yè)務部門。 業(yè)務數(shù)據(jù)損壞應急預案（1） 發(fā)生業(yè)務數(shù)據(jù)損壞 時，經濟信息中心應及時報告信息 網(wǎng)絡事件應急領導小組，檢查、備份業(yè)務系統(tǒng)當前數(shù)據(jù)。（2）經濟信息中心負責 調用備份服務器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調用磁帶機中歷史備份數(shù)據(jù)，若磁帶機數(shù)據(jù)仍不可用，則調用異地備份數(shù)據(jù)。（3） 業(yè)務數(shù)據(jù)損壞事件超過 2小時后， 信息中心應及時報告信息網(wǎng)絡事件應急領導小組，及時通知業(yè)務部門以手工方式開展業(yè)務。（4）經濟信息中心應 待業(yè)務數(shù)據(jù)系統(tǒng)恢復后，檢查歷史數(shù)據(jù)和當前數(shù)據(jù)的差別，由相關系統(tǒng)業(yè)務員補錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，在調查工作結束后一日內報告信息網(wǎng)絡事件應急領導小組。 雷擊事故應急預案（1） 遇雷暴天氣或接上級部門雷暴氣象預警，經濟信息中心應及時報告信息網(wǎng)絡事件應急領導小組，經請示同意后關閉所有服務器，切斷電源，暫停內部計算機網(wǎng)絡工作，并及時通知市局 （公司） 機關、各直屬單位關閉一切網(wǎng)絡設備及計算機等，并切斷電源。（2） 雷暴天氣結束后，經濟信息中心報經信息網(wǎng)絡事件應急領導小組同意，及時開通服務器，恢復內部計算機網(wǎng)絡工作，并通知市局 （公司） 機關、各指數(shù)單位及時恢復設備正常工作，對設備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，事發(fā)單位應將故障情況及時報告經濟信息中心。（3） 因雷擊造成損失的，經濟信息中心應會同相關部門進行核實、報損，并在調查工作結束后一日內書面報告信息網(wǎng)絡事件應急領導小組。必要時，報告市系統(tǒng)應急指揮領導小組?！　　。骸　。?）預測預警系統(tǒng)監(jiān)測到的互聯(lián)網(wǎng)網(wǎng)絡安全事件信息；　　（2）上級機構或其他職能部門通報的互聯(lián)網(wǎng)網(wǎng)絡安全事件信息；　　（3）接到來自社會和各信息安全責任單位的報告信息。　　，事發(fā)單位、責任單位和相關工作機構要按照相關應急預案和報告制度，在立即組織搶險救援的同時，及時匯總信息并迅速報告上級主管部門和市網(wǎng)安辦?！　?，事發(fā)單位必須在半小時內向市網(wǎng)安辦值班室（設在市信息中心）口頭報告，在1小時內向市網(wǎng)安辦值班室（設在市信息中心）書面報告；較大以上互聯(lián)網(wǎng)網(wǎng)絡安全事件或特殊情況，立即報告?！　?，市網(wǎng)安辦、相關區(qū)縣政府、責任單位等必須在接報后1小時