【文章內容簡介】 度恢復關閉的網絡應用。計算中心網絡和系統管理人員在接到通知后，按照規(guī)定的流程開啟關閉相關設備。（二）消防系統應急處理流程1．當出現火情、火災時，發(fā)現人員應在最短時間內報告辦公室。若火情嚴重時，應迅速撥打119電話報警，并盡可能采取一些簡單可行的方法作初步處理，如：使用周圍的滅火器、水源（在允許用水滅火的場合）或采用其他滅火措施、手段。進展情況隨時向有關領導報告。2．計算中心機房出現火情并且無法進行局部處理時，機房管理人員在緊急報告有關領導的同時，應立即疏散物理場地樓層以內的工作人員。并迅速撥打119電話報警。（三）網絡信息系統故障的應急處理流程1．網絡設備、網絡應用系統故障應由發(fā)現人通知計算中心，計算中心立即檢查故障，進行初步故障定位。如果網絡、應用系統出現比較嚴重的問題，對網絡業(yè)務的正常運行造成較大的影響，需立即向有關領導報告。2．對簡單故障，運維人員應迅速排除故障，解決問題并記錄。如果需要更換設備，應上報有關領導經批準后馬上更換故障設備，盡快恢復網絡、應用系統運行。運維部門判斷無法及時修理時，應立即通知相關的系統運行服務提供商，在最短的時間內安排修理或更換系統。3．如發(fā)現屬外部線路的問題，應與線路服務提供商聯系，敦促對方盡快恢復故障線路。4．啟用備份線路、設備、系統（如果存在的話），迅速恢復相關的應用。（四）網站檢測與自動恢復系統應急處理流程1．發(fā)現網站不能正常打開或網站內容被惡意篡改時，任何人員都有義務向網絡中心報告。由網絡應急小組組織應急響應，聯合相關部門進行故障排查。2．先由運維小組查看網絡連接情況，若不是網絡故障，則排查軟、硬件故障。待故障處理完成并經過測試后，恢復系統的正常運行和內容的正常應用。（五）黑客入侵的應急處理1．發(fā)現網絡上有黑客攻擊行為，任何人員都有義務向網絡中心報告。計算中心立即啟動應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現場，并上報有關領導。2．對于黑客攻擊，由網絡中心組織應急響應小組查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據對入侵事件的分析，組織相關人員對內部網計算機整改，防止黑客用同樣的手段再次入侵其他系統。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網絡，或啟用備份計算機來恢復應用。3．安全管理員應做好記錄，保護現場，進行日志收集等工作。如果能追查到攻擊者的相關信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據破壞程度，經有關領導同意后，上報公安部門。若系統已被黑客破壞，無法恢復，應將受黑客攻擊的計算機上的重要數據備份到其他存儲介質，確保計算機內重要的數據不丟失。如果數據無法恢復，經有關領導同意后，可與國家指定的部門聯系，由他們來協助恢復，為保證數據信息安全，需在安全管理部門作記錄。（六）大規(guī)模病毒（含惡意軟件）攻擊的應急處理1．發(fā)現網絡上有大規(guī)模病毒攻擊的行為，任何人員都有義務向網絡中心報告。由網絡中心組織應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現場，立即上報有關領導。2．若是已知病毒，使用最新版本殺毒軟件對染毒計算機進行全面殺毒，并對染毒計算機系統進行漏洞修補。安全管理員確定沒有病毒和安全漏洞后，再連接網絡恢復使用。3．若是未知病毒，觀察網管軟件根據監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務器所科的樓層交換機。打開該交換機的端口流量分析窗口，根據流量判斷感染病毒或惡意程序的客戶端所在的交換機端口。關閉該交換機端口，隔離該工作站、服務器，阻斷與局域網的連接。根據端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的IP地址。根據IP地址信息找到該工作站的具體位置，對該工作站進行病毒或惡意程序清除工作。根據對于未知病毒，應首先嘗試手工殺毒處理，若系統已被病毒破壞，無法恢復，應將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數據備份到其他存儲介質，盡最大努力保護、保留感染計算機內重要的數據，同時防止病毒感染其他計算機。如果數據無法恢復，經有關領導同意后，可與國家指定的反病毒部門聯系，由他們來協助恢復，為保證數據信息安全，需在安全管理部門作記錄。如為涉及國家秘密的數據，不允許由其他機構來恢復數據。第四篇：信息系統安全應急預案深圳市前海好彩金融服務有限公司信息系統安全應急預案一、總則（一）編制目的公司網絡和信息安全涉及以設備為中心的信息安全，技術涵蓋網絡系統、計算機操作系統、數據庫管理系統和應用軟件系統；涉及計算機病毒的防范、入侵的監(jiān)控；涉及以用戶（包括內部員工和外部相關機構人員）為中心的安全管理，包括用戶的身份管理、身份認證、授權、審計等；涉及信息傳輸的機密性、完整性、不可抵賴性等等。為切實加強我司網絡運行安全與信息安全的防范，做好應對網絡與信息安全突發(fā)公共事件的應急處理工作，進一步提高預防和控制網絡和信息安全突發(fā)事件的能力和水平，昀大限度地減輕或消除網絡與信息安全突發(fā)事件的危害和影響，確保網絡運行安全與信息安全，結合公司工作實際，特制定本應急預案。（二）編制依據根據《中華人民共和國計算機信息系統安全保護條例》、《信息安全3級評級方法》、GB/T202692006《信息安全技術信息系統安全管理要求》、GB/T202702006《信息安全技術網絡基礎安全技術要求》、GB/T202812006《信息安全技術防火墻技術要求和測試評價方法》、GB/T197162005《信息技術信息安全管理使用規(guī)則》等有關法規(guī)、規(guī)定，制定本預案。（三）本預案適用于深圳市前海好彩金融服務有限公司網絡與信息安全應急處理工作。二、應急組織機構及職責成立信息系統應急處理領導小組，負責領導、組織和協調全公司信息系統突發(fā)事件的應急保障工作。（一）領導小組成員： 組長：技術主管 副組長：運維經理成員:。應急小組日常工作由公司技術部承擔，其他各相關部門積極配合。（二）領導小組職責：制訂專項應急預案，負責定期組織演練，監(jiān)督檢查各部門在本預案中履行職責情況。對發(fā)生事件啟動應急救援預案進行決策，全面指揮應急救援工作。三、工作原則（一）積極防御、綜合防范立足安全防護，加強預警，重點保護重要信息網絡和關系社會穩(wěn)定的重要信息系統；從預防、監(jiān)控、應急處理、應急保障和打擊不法行為等環(huán)節(jié)，在管理、技術、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構筑網絡與信息安全保障體系（二）明確責任、分級負責按照“誰主管誰負責”的原則，分級分類建立和完善安全責任制度、協調管理機制和聯動工作機制。加強計算機信息網絡安全的宣傳和教育，進一步提高工作人員的信息安全意識。（三）落實措施、確保安全深圳市前海好彩金融服務有限公司要對機房、網絡設備、服務器等設施定期開展安全檢查，對發(fā)現安全漏洞和隱患的進行及時整改。（四）科學決策，快速反應加強技術儲備，規(guī)范應急處置措施和操作流程，網絡與信息安全突發(fā)公共事件發(fā)生時，要快速反應，及時獲取準確信息，跟蹤研判，及時報告，果斷決策，迅速處理，昀大限度地減少危害和影響。四、事件分類和風險程度分析（一）物理層的安全風險分析系統環(huán)境安全風險（1）水災、火災、雷電等災害性故障引發(fā)的網絡中斷、系統癱瘓、數據被毀等；（2）因接地不良、機房屏蔽性能差引起的靜電干擾或外界的電磁干擾使系統不能正常工作；（3）機房電力設備和其它配套設備本身缺陷誘發(fā)信息系統故障；（4）機房安全設施自動化水平低，不能有效監(jiān)控環(huán)境和信息系統工作；（5）其它環(huán)境安全風險。物理設備的安全風險由于信息系統中大量地使用了網絡設備如交換機、路由器等，服務器，移動設備，使得這些設備的自身安全性也會直接關系信息系統和各種網絡應用的正常運轉。例如，路由設備存在路由信息泄漏，交換機和路由器設備配置風險等。（二）網絡安全風險網絡體系結構的安全風險網絡平臺是一切應用系統建設的基礎平臺，網絡體系結構是否按照安全體系結構和安全機制進行設計，直接關系到網絡平臺的安全保障能力。公司的網絡是由多個局域網和廣域網組成，網絡體系結構比較復雜。內部應用信息網、Internet網之間是否進行隔離及如何進行隔離，網段劃分是否合理，路由是否正確，網絡的容量、帶寬是否考慮客戶上網的峰值，網絡設備有無冗余設計等都與安全風險密切相關。網絡通信協議的安全風險。網絡通信協議存在安全漏洞，網絡黑客就能利用網絡設備和協議的安全漏洞進行網絡攻擊和信息竊取。例如未經授權非法訪問內部網絡和應用系統；對其進行監(jiān)聽，竊取用戶的口令密碼和通信密碼；對網絡的安全漏洞進行探測掃描；對通信線路和網絡設備實施拒絕服務攻擊，造成線路擁塞和系統癱瘓。網絡操作系統的安全風險網絡操作系統，不論是 IOS，Android，還是 Windows，都存在安全漏洞；一些重要的