網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案(編輯修改稿)
2024-09-01 11:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 、刪除，或通過入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)立刻斷開網(wǎng)絡(luò)，并立即向領(lǐng)導(dǎo)小組匯報(bào)。、封鎖或刪除被攻破的登陸帳號(hào)等方式，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。，恢復(fù)數(shù)據(jù)和程序，將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常。，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)，應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。應(yīng)急處置和緊急支援的單位，要及時(shí)增加應(yīng)急處置力量，加強(qiáng)工作協(xié)調(diào)，努力控制事態(tài)的擴(kuò)大和發(fā)展。妥善保存有關(guān)記錄及日志和審計(jì)記錄，對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并寫出分析報(bào)告存檔，向領(lǐng)導(dǎo)小組匯報(bào)。事態(tài)嚴(yán)重的，要向公安部門報(bào)警。（五）省局集中信息系統(tǒng)的應(yīng)急處置、市局到區(qū)縣局廣域網(wǎng)絡(luò)是否故障，如果故障，按照廣域網(wǎng)中斷的應(yīng)急處置辦法處理。，先查看省局運(yùn)維系統(tǒng)有無關(guān)于該系統(tǒng)故障的最新通知公告，如果沒有，則將故障發(fā)生時(shí)間、故障現(xiàn)象等上報(bào)省局信息中心，并及時(shí)通知相關(guān)業(yè)務(wù)部門。（六）市局集中信息系統(tǒng)的應(yīng)急處置本應(yīng)急處置辦法主要針對(duì)我局集中的面向納稅人的重要信息系統(tǒng)，包括：一戶通扣款、社會(huì)化辦稅平臺(tái)、網(wǎng)上認(rèn)證、網(wǎng)上抄稅等系統(tǒng)。，應(yīng)首先確認(rèn)前置機(jī)、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器是否正常。如果異常，重啟虛擬機(jī)，重啟后故障還存在，則啟動(dòng)備份虛擬機(jī)。對(duì)于一戶通系統(tǒng)，應(yīng)啟用備份前置機(jī)，并聯(lián)系清算中心確定清算中心系統(tǒng)是否正常。，如果有故障，重啟中間件服務(wù)。，如果有故障，重啟數(shù)據(jù)庫(kù)服務(wù)，如果重啟后故障還存在，則重建數(shù)據(jù)庫(kù)系統(tǒng)，利用最新備份數(shù)據(jù)作數(shù)據(jù)恢復(fù)，并應(yīng)測(cè)試前臺(tái)業(yè)務(wù)是否正常。，包括廣域網(wǎng)絡(luò)、電信和網(wǎng)通外網(wǎng)接入線路。對(duì)于一戶通系統(tǒng)，應(yīng)檢查一戶通前置機(jī)至清算中心的網(wǎng)絡(luò)線路是否正常。對(duì)于社會(huì)化辦稅平臺(tái)，應(yīng)檢查部署在省局的網(wǎng)絡(luò)發(fā)票服務(wù)器的網(wǎng)絡(luò)發(fā)票號(hào)獲取是否正常。，應(yīng)立即聯(lián)系技術(shù)公司技術(shù)人員提供現(xiàn)場(chǎng)技術(shù)支持。（七）主機(jī)故障的應(yīng)急處置，在發(fā)生故障后，如確定是虛擬機(jī)本身問題，比如操作系統(tǒng)無法啟動(dòng)、系統(tǒng)藍(lán)屏等，應(yīng)立即啟動(dòng)備份虛
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1