機房應急處置方案與機構(gòu)編制創(chuàng)新交流材料匯編(編輯修改稿)
2024-11-23 02:26 本頁面
【文章內(nèi)容簡介】 部攻擊等多種對系統(tǒng)不利因素以發(fā)送mail的形式報警；相關人員收到報警信息，分析收到的log日志以做出相應的處理。每周周五對網(wǎng)絡設備進行日志及配置文件采集，對數(shù)據(jù)庫數(shù)據(jù)文件定期下載，和遠程備份；在本地電腦上保存最近的配置文件，以便在發(fā)生毀滅性的災難時，用來重組。對簡單故障，運維人員應迅速排除故障，解決問題并記錄。如果需要更換設備，應上報有關領導,經(jīng)批準后馬上更換故障設備，盡快恢復網(wǎng)絡、應用系統(tǒng)運行。運維部門判斷無法及時修理時，應立即通知相關的系統(tǒng)運行服務提供商，在最短的時間內(nèi)安排修理或更換系統(tǒng)。如發(fā)現(xiàn)屬外部線路的問題，應與線路服務提供商聯(lián)系，敦促對方盡快恢復故障線路。啟用備份線路、設備、系統(tǒng)，迅速恢復相關的應用。技術支持聯(lián)系電話：第七節(jié)黑客入侵的應急處理發(fā)現(xiàn)網(wǎng)絡上有黑客攻擊行為，任何人員都有義務向技術部門報告。技術部立即啟動應急響應，切斷受攻擊計算機與網(wǎng)絡的連接，停止一切操作、保護現(xiàn)場，并上報有關領導。對于黑客攻擊，由計算中心組織應急響應專家小組查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據(jù)對入侵事件的分析，組織相關人員對內(nèi)部網(wǎng)計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網(wǎng)絡，或啟用備份計算機來恢復應用。安全管理員應做好記錄，保護現(xiàn)場，進行日志收集等工作。如果能追查到攻擊者的相關信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據(jù)破壞程度，經(jīng)有關領導同意后，上報公安部門。若系統(tǒng)已被黑客破壞，無法恢復，應將受黑客攻擊的計算機上的重要數(shù)據(jù)備份到其他存儲介質(zhì)，確保計算機內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復，經(jīng)有關領導同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復，為保證數(shù)據(jù)信息安全，需在安全管理部門作
語文相關推薦
鄂ICP備17016276號-1