網絡與信息安全應急預案(編輯修改稿)
2025-09-01 11:07 本頁面
【文章內容簡介】 、刪除，或通過入侵檢測系統(tǒng)發(fā)現有黑客正在進行攻擊時，使用者或管理者應立刻斷開網絡，并立即向領導小組匯報。、封鎖或刪除被攻破的登陸帳號等方式，阻斷可疑用戶進入網絡的通道。，恢復數據和程序，將系統(tǒng)和網絡恢復正常。，事態(tài)難以控制或有擴大發(fā)展趨勢時，應實施擴大應急行動。應急處置和緊急支援的單位，要及時增加應急處置力量，加強工作協調，努力控制事態(tài)的擴大和發(fā)展。妥善保存有關記錄及日志和審計記錄，對現場進行分析，并寫出分析報告存檔，向領導小組匯報。事態(tài)嚴重的，要向公安部門報警。（五）省局集中信息系統(tǒng)的應急處置、市局到區(qū)縣局廣域網絡是否故障，如果故障，按照廣域網中斷的應急處置辦法處理。，先查看省局運維系統(tǒng)有無關于該系統(tǒng)故障的最新通知公告，如果沒有，則將故障發(fā)生時間、故障現象等上報省局信息中心，并及時通知相關業(yè)務部門。（六）市局集中信息系統(tǒng)的應急處置本應急處置辦法主要針對我局集中的面向納稅人的重要信息系統(tǒng)，包括：一戶通扣款、社會化辦稅平臺、網上認證、網上抄稅等系統(tǒng)。，應首先確認前置機、應用服務器、數據庫服務器是否正常。如果異常，重啟虛擬機，重啟后故障還存在，則啟動備份虛擬機。對于一戶通系統(tǒng)，應啟用備份前置機，并聯系清算中心確定清算中心系統(tǒng)是否正常。，如果有故障，重啟中間件服務。，如果有故障，重啟數據庫服務，如果重啟后故障還存在，則重建數據庫系統(tǒng)，利用最新備份數據作數據恢復，并應測試前臺業(yè)務是否正常。，包括廣域網絡、電信和網通外網接入線路。對于一戶通系統(tǒng)，應檢查一戶通前置機至清算中心的網絡線路是否正常。對于社會化辦稅平臺，應檢查部署在省局的網絡發(fā)票服務器的網絡發(fā)票號獲取是否正常。，應立即聯系技術公司技術人員提供現場技術支持。（七）主機故障的應急處置，在發(fā)生故障后，如確定是虛擬機本身問題，比如操作系統(tǒng)無法啟動、系統(tǒng)藍屏等，應立即啟動備份虛
研究報告相關推薦
鄂ICP備17016276號-1