【文章內(nèi)容簡介】 息系統(tǒng)、網(wǎng)站受到大面積、嚴重沖擊。重大II 級：深圳市 XXX 大部分網(wǎng)絡、信息系統(tǒng)、網(wǎng)站基本癱瘓，導致業(yè)務中斷，但縱向或橫向延伸可能造成嚴重社會影響或較大經(jīng)濟損失。7 / 58特別重大I 級：深圳市 XXX 所有基礎網(wǎng)絡（包括縱向或橫向延伸）、信息系統(tǒng)、網(wǎng)站嚴重癱瘓，導致業(yè)務中斷，造成或可能造成嚴重法律糾紛或對政府重大形象工程造成巨大負面影響的信息安全事件。 預案啟動 啟動預案的權限。發(fā)生 IV 級網(wǎng)絡信息安全事件后，信息突發(fā)事件應急領導小組負責啟動相應預案，信息突發(fā)事件應急小組負責應急處理工作；發(fā)生 III 級網(wǎng)絡信息安全事件后，信息突發(fā)事件應急領導小組負責啟動相應預案，并負責應急處理工作；發(fā)生 I、II 級的信息安全突發(fā)事件后，上報市人民政府及上級主管部門啟動相應預案，并由市信息安全應急指揮部負責應急處理工作。 啟動預案的流程。深圳市 XXX 信息安全應急小組接到報告后，應當立即上報深圳市 XXX 信息突發(fā)事件應急領導小組有關負責人，并會同相關成員盡快組織專家組對突發(fā)事件性質、級別及啟動預案的時機進行評估，向信息突發(fā)事件應急領導小組提出啟動預案的建議，報信息突發(fā)事件應急領導小組批準。 啟動預案后的應急處理。在信息突發(fā)事件應急領導小組作出啟動預案決定后，信息突發(fā)事件應急小組立即啟動應急處理工作。8 / 58 現(xiàn)場應急處理現(xiàn)場應急處理工作組應盡最大可能收集事件相關信息，明確事件類別，確定事件來源，保護證據(jù)，以便縮短應急響應時間。檢查威脅造成的結果，評估事件帶來的影響和損害：如檢查系統(tǒng)、服務、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。抑制事件的影響進一步擴大，限制潛在的損失與破壞。根除惡意代碼造成的不良影響。在事件被抑制之后，通過對有關惡意代碼或行為的分析結果，找出事件根源，明確相應的補救措施并徹底清除。與此同時，執(zhí)法部門和其他相關機構將對攻擊源進行定位并采取合適的措施將其中斷。清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務。把所有被攻破的系統(tǒng)和網(wǎng)絡設備徹底還原到它們正常的任務狀態(tài)?；謴凸ぷ鲬撌中⌒?，避免出現(xiàn)誤操作導致數(shù)據(jù)的丟失。另外，恢復工作中如果涉及到機密數(shù)據(jù)，需要額外遵照機密系統(tǒng)的恢復要求。 報告和總結9 / 58回顧并整理發(fā)生事件的各種相關信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件的單位應當在事件處理完畢后 5 個工作日內(nèi)將處理結果報市經(jīng)貿(mào)信委備案。 應急行動結束根據(jù)信息安全事件的處置進展情況和現(xiàn)場應急處理工作組意見，信息突發(fā)事件應急小組應組織相關部門及專家組對信息安全事件的處置情況進行綜合評估，并向信息突發(fā)事件應急領導小組提出應急行動結束建議，并報信息突發(fā)事件應急領導小組批準。應急行動是否結束，由組織決定。5. 保障措施 技術支撐保障信息突發(fā)事件應急小組應建立預警與應急處理的技術平臺，進一步提高安全事件的發(fā)現(xiàn)和分析能力：從技術上逐步實現(xiàn)發(fā)現(xiàn)、預警、處置、通報等多個環(huán)節(jié)和不同的網(wǎng)絡、系統(tǒng)之間應急處理的聯(lián)動機制。 應急隊伍保障加強信息安全人才培養(yǎng)，建設一支高素質、高技術的信息安全核心人才和管理隊伍，提高單位信息安全防御意識。 物質條件保障10 / 58在深圳市 XXX 信息化專項資金中安排一定的資金用于預防或應對信息安全突發(fā)事件，提供必要的交通運輸保障，提前采購信息安全應急處理工作需要的檢測、維修工具和設備配件。 技術儲備保障深圳市 XXX 信息突發(fā)事件應急小組組織有關專家和科研力量，開展應急運作機制、應急處理技術、預警和控制等研究，推廣和普及新的應急技術。6. 培訓和演習 人員培訓為確保信息安全應急預案有效運行，信息突發(fā)事件應急小組應定期或不定期地舉辦不同層次、不同類型的培訓班或研討會，應利用已有的資源，采用案例教學、情景模擬、交流研討、案例分析、應急演練、對策研究等方式，開展形式多樣的培訓工作，以便不同崗位的應急人員都能全面熟悉并掌握信息安全應急處理的知識和技能。 應急演習為提高信息安全突發(fā)事件應急響應水平，信息突發(fā)事件應急小組應定期或不定期組織預案演練；檢驗應急預案各環(huán)節(jié)之間的通信、協(xié)調、指揮等是否符合快速、高效的要求。通11 / 58過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和不足及時補充、完善。7. 監(jiān)督檢查與獎懲 案 執(zhí) 行 監(jiān) 督信息突發(fā)事件應急領導小組負責對預案實施的全過程進行監(jiān)督檢查，督促成員部門按本預案指定的職責采取應急措施，確保及時、到位。發(fā)生重大信息安全事件的單位應當按照規(guī)定及時如實地報告事件的有關信息，不得瞞報、緩報或者授意他人瞞報、緩報。任何單位或個人發(fā)現(xiàn)有瞞報、緩報、謊報重大信息安全事件情況時，有權直接向信息突發(fā)事件應急領導小組舉報。應急行動結束后，信息突發(fā)事件應急領導小組對相關成員單位采取的應急行動的及時性、有效性進行評估。 懲 與 責 任對下列情況可以經(jīng)信息突發(fā)事件應急小組評估審核，報信息突發(fā)事件應急領導小組批準后予以獎勵：在應急行動中做出特殊貢獻的先進單位和集體；在應急行動中提出重要建議方案，節(jié)約大量應急資源或避免重大損失的人員；12 / 58在應急行動第一線做出重大成績的現(xiàn)場作業(yè)人員；在發(fā)生重大信息安全事件后，有關責任單位、責任人有瞞報、緩報、漏報和其它失職、瀆職行為的，信息突發(fā)事件應急領導小組將予以通報批評；對造成嚴重不良后果的，將視情節(jié)由有關主管部門追究責任領導和責任人的行政責任；構成犯罪的，由有關部門依法追究其法律責任。對未及時落實市信息安全專項應急領導小組指令，影響應急行動的效果的，按《國務院關于特大安全事故行政責任追究的規(guī)定》、《廣東省重大事故責任追究制度》追究相關人員的責任。8. 各種突發(fā)事件應急預案本預案所稱突發(fā)性事件，是指自然因素或者人為活動引發(fā)的危害機房或人身安全等有關的事件。主要有以下幾個類型：地震、火災、雷電、水災等自然災害造成的破壞性突發(fā)事件；信息處理設備被盜、機房存在重大安全隱患而造成的損失等嚴重突發(fā)事件；信息系統(tǒng)存在嚴重 BUG 造成業(yè)務操作失誤，數(shù)據(jù)錯誤；網(wǎng)絡中斷或網(wǎng)絡大規(guī)模癱瘓；病毒和黑客入侵或其他原因造成數(shù)據(jù)丟失、刪改；13 / 58服務器、網(wǎng)絡設備嚴重故障；因大面積停電、外部網(wǎng)絡中斷等因素導致無法使用等突發(fā)事件。本預案通過演習、實踐檢驗，以及根據(jù)應急力量變更、新技術、新資源的應用和應急事件發(fā)展趨勢，及時進行修訂和完善；本預案所附的成員、通信地址等發(fā)生變化時也應隨時修訂；本預案由深圳市 XXX 信息部負責修訂，報深圳市 XXX領導批準后實施，授權深圳市 XXX 信息突發(fā)事件應急小組負責對本預案附件及附錄的修改、審批和實施。本預案修訂采取改版或換頁的方式進行。本預案由深圳市 XXX 信息部制定，由信息突發(fā)事件應急領導小組負責解釋。本預案日常工作由深圳市 XXX 信息部負責。聯(lián)系電話：（83948121）。聯(lián)系部門：深圳市 XXX 信息部。聯(lián)系人清單：14 / 58聯(lián)絡信息角色 姓名 職責工作電話 手機應急小組組長應急小組副組長協(xié)調人局域網(wǎng)組機房維護組機房維護組機房維護組本預案自發(fā)布之日起實施。深圳市 XXX二 〇XX 年 月 日15 / 58 通信網(wǎng)絡故障應急預案 通信網(wǎng)絡日常管理為了保證深圳市 XXX 通信網(wǎng)絡的正常工作，信息部工作人員必須做好機房網(wǎng)絡設施的日常維護。 通信網(wǎng)絡故障應急預案清單預案名稱 網(wǎng)絡通信系統(tǒng)故障預案預案編號預案目的 網(wǎng)絡通信系統(tǒng)發(fā)生故障后，應用本預案處理故障預案啟動條件 網(wǎng)絡通信系統(tǒng)發(fā)生故障預案執(zhí)行實施日期組織機構及職責組成 姓名 聯(lián)系方式 職責負責人 安全主管現(xiàn)場指揮 安全主管網(wǎng)絡管理員機房管理員成員機房管理員廠家聯(lián)絡方式16 / 58廠家名稱 姓名 聯(lián)系方式軟件介質名稱 介質編號 存放地點 備注備品備件名稱 設備編號 存放地點 備注交換機和路由器 供應商倉庫圖紙名稱 圖紙編號 存放地點 備注網(wǎng)絡拓撲圖 信息部預案執(zhí)行步驟及通告一、故障通告1. 將故障情況向信息部部長匯報。信息部通知受影響的用戶，并視情況的嚴重程度通知應急領導小組。二、預案執(zhí)行步驟信息部接到報障后，應立即安排維護工程師到現(xiàn)場查看；PING 各關鍵設備的 IP 地址，來初步定位故障點（某設備，某端口）。通過鏈路檢查命令確定是網(wǎng)絡通信故障，則啟用一下預案。如是服務器或其他設備，則啟用相關預案。確定故障類型及影響范圍：（1）鏈路故障（2）核心、匯聚層設備硬件故障17 / 58（3）接入層設備硬件故障（4）出口區(qū)域設備硬件故障（5）非硬件故障故障處理流程：（1）鏈路故障處理流程：先將故障匯報至信息部，通報給受影響的用戶檢查線路及鏈路轉換設備是否工作正常（如：光電轉換器），物理鏈路包括雙絞線、以太網(wǎng)光纖、廣域網(wǎng)線路。A．雙絞線故障可以采用替換的方式解決；，則聯(lián)系局域網(wǎng)線路維護方進行重新熔接；，則聯(lián)系運營商進行處理。轉換設備故障：光電轉換器、協(xié)議轉換器、光纖模塊等，根據(jù)設備的運維方分別聯(lián)系對應的運維方進行處理。所有鏈路故障能夠臨時替換解決的，先臨時替換規(guī)避故障使網(wǎng)絡恢復正常不能替換的匯報信息部，協(xié)商解決方案(2)核心、匯聚層設備硬件故障： 核心、匯聚層設備相對比較高端，故障涉及引擎、業(yè)務板卡、電源模塊等引擎故障： A. 針對外網(wǎng)核心為雙引擎配置，單個引擎損壞不影響設備正常工作。向信息部匯報故障同時通知設備維護商上門檢修； B. 針對內(nèi)網(wǎng)核心，無引擎冗余設置，但有設備冗余，單個故障18 / 58不會影響接入層的通迅，首先將故障機上的服務器、鏈路切換到另一臺核心交換機上，調整相應的配置。然后上報信息部并通知設備維護商上門檢修； C. 匯聚層設備引擎損壞對網(wǎng)絡不會造成網(wǎng)絡中斷，上報信息部，并通知設備維護商上門檢修。(3)業(yè)務板卡故障A. 如果設備其它業(yè)務板上未使用端口較多，則將故障板卡上的線路切到其它板卡未使用的端口，并將做好相關配置B. 如果設備其它板卡上未使用端口較少，則可以采取非故障業(yè)務板下掛交換機的方法來增加端口數(shù)量，將故障板卡上的線路切到新增交換機上。臨時規(guī)避處理后，然后上報信息部并通知設備維護商上門檢修；(4)電源模塊、機箱、風扇等基礎硬件故障。A. 雙電源設計設備，單個電源損壞不會對設備造成影響，向信息部