突發(fā)信息網(wǎng)絡(luò)事故應急預案(編輯修改稿)
2024-10-15 12:25 本頁面
【文章內(nèi)容簡介】 （1）發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應及時通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時上報信息網(wǎng)絡(luò)事件應急領(lǐng)導小組和經(jīng)濟信息中心。（2）經(jīng)濟信息中心接報告后，應及時查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并將事態(tài)及時報告信息網(wǎng)絡(luò)事件應急領(lǐng)導小組，通知相關(guān)通信網(wǎng)絡(luò)運營商查清原因；同時及時組織相關(guān)技術(shù)人員檢測故障區(qū)域，逐步恢復故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。（3）事態(tài)或后果嚴重的，信息網(wǎng)絡(luò)事件應急領(lǐng)導小組應及時報告XXXXXX應急指揮領(lǐng)導小組。必要時，及時上報XXXXXX應急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（4）應急處置結(jié)束后，經(jīng)濟信息中心和事發(fā)單位應將故障分析報告，在調(diào)查結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應急領(lǐng)導小組。不良信息和網(wǎng)絡(luò)病毒事件應急預案（1）發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，信息系統(tǒng)管理員應立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告信息網(wǎng)絡(luò)事件應急領(lǐng)導小組和經(jīng)濟信息中心。（2）經(jīng)濟信息中心應根據(jù)信息網(wǎng)絡(luò)事件應急領(lǐng)導小組指令，采取隔離網(wǎng)絡(luò)等措施，及時殺毒或清除不良信息，并追查不良信息來源。（3）事態(tài)或后果嚴重的，信息網(wǎng)絡(luò)事件應急領(lǐng)導小組應及時報告XXXXXX應急指揮領(lǐng)導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（4）處置結(jié)束后,經(jīng)濟信息中心和事發(fā)單位應將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應急領(lǐng)導小組。服務(wù)器軟件系統(tǒng)故障應急預案（1）發(fā)生服務(wù)器軟件系統(tǒng)故障后，經(jīng)濟信息中心負責人應立即組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應用，并及時報告信息網(wǎng)絡(luò)事件應急領(lǐng)導小組；同時安排相關(guān)責任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。（2）經(jīng)濟信息中心應根據(jù)信息網(wǎng)絡(luò)事件應急領(lǐng)導小組指令，在確認安全的情況下，重新啟動故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級單位，請求技術(shù)支援，作好技術(shù)處理。（3）事態(tài)或后果嚴重的，及時報告XXXXXX應急指揮領(lǐng)導小組。如有必要，及時上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務(wù)部門。（4）處置結(jié)束后,經(jīng)濟信息中心應將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應急領(lǐng)導小組。黑客攻擊事件應急預案（1）當發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應斷開網(wǎng)絡(luò)，并立即報告信息網(wǎng)絡(luò)事件應急領(lǐng)導小組。（2）接報告后，信息網(wǎng)
研究報告相關(guān)推薦
鄂ICP備17016276號-1