【文章內容簡介】 定提報領導審查后發(fā)出預警。（三）預警響應 信息安全部門應保持24小時通信暢通，接到預警信息后，應立即啟 動應急預案，進入預警狀態(tài)，做好應急處理各項準備工作。（四）預警解除一至三級預警解除后根據要求，經向領導請示同意后，及時進行解除安全事件預警。（一）信息報告發(fā)生網絡與信息安全事件后，信息安全部門應立即通知其他各部門負責人，并進行研判后，保存證據，檢查影響范圍和危害程度，提出應急處理建議，報領導同意后，啟動應急預案。（二）先期處理當發(fā)生網絡與信息安全突發(fā)事件時，相關工作人員做好前期應急處理工作，采取措施控制事態(tài)，必要時采取斷網，關閉服務器等方式防止事態(tài)進一步擴大。（三）應急處理 （1）故障排除。網絡中斷后，相關技術人員要迅速判斷故障節(jié)點，查 明故障原因。（2）故障排除如屬于新路故障，應重新安裝線路。如屬于路由器，交換機等網絡設備故障，應立即檢修并調試暢通。如路由器交換機配置文件破壞，信息安全部門應迅速按照要求重新配置。第四篇：網絡安全事故應急預案網絡安全事故應急預案一、總則（一）編制目的提高處置突發(fā)事件的能力，促進互聯(lián)網應急通信、指揮、調度、處理工作迅速、高效、有序地進行，滿足突發(fā)情況下互聯(lián)網通信保障應急和通信恢復工作的需要，維護企業(yè)利益，為保障生產的順利進行創(chuàng)造安全穩(wěn)定可靠的網絡環(huán)境。（二）編制依據《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《非經營型互聯(lián)網信息服務備案管理辦法》、《互聯(lián)網IP地址資源備案管理辦法》和《中國互聯(lián)網域名管理辦法》等有關法規(guī)和規(guī)章制度。（三）適用范圍本預案是《秦皇島港務集團有限公司總體應急預案》的專項預案，適用于在秦皇島港務集團有限公司發(fā)生的本預案定義的I級、II級、III級、IV級網絡與信息安全突發(fā)事件和可能導致I級、II級、III級、IV級網絡與信息安全突發(fā)事件的應對處置工作。（四）工作原則在集團公司領導的領導下，互聯(lián)網通信保障和通信恢復工作堅持統(tǒng)一指揮、分級負責，嚴密組織、密切協(xié)同、快速反應，平戰(zhàn)結合、保障有力的原則。二、組織指揮體系及職責設立信息網絡安全事故應急指揮小組，負責信息網絡安全事故的組織指揮和應急處置工作?？傊笓]由技術中心主要領導擔任，副總指揮由分管領導擔任，指揮部成員由技術中心運行科、綜合科、開發(fā)科部門相關人員組成。三、預測、預警機制及先期處置（一）危險源分析及預警級別劃分 危險源分析根據網絡與信息安全突發(fā)公共事件的發(fā)生過程、性質和機理，網絡與信息安全突發(fā)公共事件主要分為以下三類：（1）自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統(tǒng)的損壞。（2）事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統(tǒng)的損壞。（3）人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統(tǒng)的損壞。 預警級別劃分預警級別劃分根據預測分析結果，預警劃分為四個等級:Ⅰ級（特別嚴重）、Ⅱ級（嚴重）、Ⅲ級（較重）、Ⅳ級（一般）。Ⅰ級（特別嚴重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個集團公司互聯(lián)網通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞或意外損壞等情況，及需要通信保障應急準備的重大情況；通信網絡故障可能升級為造成整個集團公司互聯(lián)網通信故障或大面積骨干網中斷的情況。計算機房發(fā)現火情或其他重大自然災害或存在重大自然災害隱患的。Ⅱ級（嚴重）：因重大突發(fā)公共事件引發(fā)的，有可能造成集團公司多個下屬分公司網絡通信中斷或某個重要業(yè)務系統(tǒng)癱瘓，及需要通信保障應急準備的情況；通信網絡故障可能升級為造成集團公司多個下屬分公司網絡通信中斷或某個重要業(yè)務系統(tǒng)癱瘓的情況。Ⅲ級（較重）：因較大突發(fā)公共事件引發(fā)的，有可能造成集團公司某個下屬子公司所屬網絡通信故障的情況；通信網絡故障可能升級為造成集團公司某個下屬子公司所屬網絡通信故障的情況。Ⅳ級（一般）：因一般突發(fā)公共事件引發(fā)的，有可能造成局域網內某個交換點所屬局部網通信故障（不影響正常一般通信）的情況。（二）預防機制信息網絡安全事故應急指揮小組應加強對各級通信保障機構及全網通信網絡安全防護工作和應急處置工作的監(jiān)督檢查，保障通信網絡的安全暢通。（三）預警監(jiān)測各重要信息系統(tǒng)重要負責人和主管科室要進一步完善網絡與信息安全突發(fā)公共事件監(jiān)測、預測、預警制度。要落實責任，制定本單位信息通報工作制度。按照“早發(fā)現、早報告、早處置”的原則，加強對各類網絡與信息安全突發(fā)公共事件和可能引發(fā)網絡與信息安全突發(fā)公共事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。（四）先期處置 當發(fā)生網絡與信息安全突發(fā)公共事件時，發(fā)現事故的人員在按規(guī)定向相關系統(tǒng)管理員報告的同時，及時向信息網絡安全事故應急指揮小組相關領導報告。負責人員在接手事故報告后要向信息網絡安全事故應急指揮小組進行應急工作進程報告和事故分析報告。報告內容主要包括信息來源、影響范圍、事件性質、事件發(fā)展趨勢和采取的措施等。四、應急響應（一）應急處置分級和應急處置程序突發(fā)事件發(fā)生時應急通信保障工作和通信恢復工作，按照快速、機動、靈活的原則，根據響應的預警級別分別進行處置。Ⅰ級：突發(fā)事件造成全集團公司通信故障或大面積骨干網中斷、通信樞紐設備遭到破壞等情況，及接到集團公司下達的通信保障任務，由信息網絡安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是核心設備故障要及時切換到備用核心設備上并測試調通；如果是骨干網物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調通。面對黑客攻擊或惡意破壞等人為造成的網絡故障，要及時通知公安機關，同時采取緊急行動如切斷數據源等將損失控制在最小范圍。對于發(fā)現的重大自然災害隱患，要及時匯報信息網絡安全事故應急指揮小組并迅速通知消防局等相關部門，準備好臨時處理災情需要用到的工具?；馂膶儆诔Ｒ姙那椋l(fā)現火情后按如下步驟處置：（1）發(fā)現火情要立即切斷電源，值班員及時應用消防器材進行處理。（2）立即上報領導做好事故處理記錄。（3）如切斷電源并使用機房消防器滅火都不能控制火情，要及時報警（報警電話：119），報警時要準確說清火災的地點和火災狀況，并留下聯(lián)系電話。（4）出現危急情況要利用各種手段及時逃生。Ⅱ級：突發(fā)事件造成本集團公司多個下屬分公司網絡通信中斷或接到集團公司有關部門下達的通信保障任務時，由信息網絡安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源，如果是關鍵部位網絡設備故障要及時切換到備用設備上并測試調通；如果是骨干網物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調通。如果是業(yè)務系統(tǒng)發(fā)生故障按如下辦法處置：一、OA系統(tǒng)服務器：當OA系統(tǒng)出現以下情況時，值班員負責重啟OA服務器（1）、雙擊IE，不彈出“輸入網絡密碼”對話框，下方狀態(tài)欄一直顯示正在“查找站點：”時。（2）、雙擊IE進入OA時，報“該頁無法顯示” 時。（3）、其他類似非正常情況。重啟OA服務器后系統(tǒng)仍然不能正常運行，則立即通知系統(tǒng)管理員處理，并及時做好故障現象及處理過程記錄。當系統(tǒng)管理員經過一小時處理仍未排除故障時，應通知科長協(xié)調處理。二、趨勢防病毒服務器：當趨勢防病毒服務器出現以下情況時，值班員應負責重啟趨勢防病毒服務器（1）、雙擊IE安裝頁面，出現“該頁無法顯示” 時。（2）、大量用戶申告客戶端無法連接服務器。重啟服務器后系統(tǒng)仍然不能正常應用，則立即通知系統(tǒng)管理員，并及時做好故障現象及處理過程記錄。當系統(tǒng)管理員經過一小時處理仍未排除故障時，應通知科長協(xié)調處理。三、Landesk服務器：Landesk無法正常安裝客戶端及其他非正常情況時，值班員應負責重啟Landesk服務器。重啟服務器后系統(tǒng)仍然不能正常應用，則立即通知系統(tǒng)管理員，并及時做好故障現象及處理過程記錄。當系統(tǒng)管理員經過一小時處理仍未排除故障時，應通知科長協(xié)調處理。四、調度系統(tǒng)當調度系統(tǒng)出現以下情況時，值班員應按下列要求進行操作：（1）、調度系統(tǒng)登錄頁面不能打開或打開速度慢：在機房測試登錄 頁面是否能夠正常打開，若可以，服務器沒有故障，判斷是用戶操作問題還是網絡問題，若是網絡問題，通知網絡管理員；若不可以打開或速度非常慢，通知調度系統(tǒng)管理員，