【導(dǎo)讀】硬件設(shè)備受到人為的或者自然災(zāi)害的破壞性攻擊。院主頁內(nèi)容被篡改,系統(tǒng)被黑客攻擊,系統(tǒng)受病毒侵害或網(wǎng)站硬件設(shè)備被損壞??偺幚頃r間為45分鐘。由于WINNT和WIN2020系統(tǒng)的差異,有些文件訪問可能有異常。使郵件系統(tǒng)最快恢復(fù)使用。恢復(fù)方法見預(yù)案流程說明中的手工操作方法。戶發(fā)現(xiàn)問題經(jīng)值班工程師確認;①對于病毒攻擊,查殺病毒:由相關(guān)人員啟動殺毒軟件對主機系統(tǒng)進行殺毒,必要時將系統(tǒng)重新格式化安裝以徹底殺除病毒,恢復(fù)主機系統(tǒng)正常工作;事件進行審計,對損失進行評估,追查事件的發(fā)生原因。根據(jù)審計結(jié)果,修正防火墻、入侵檢測、主機防護系統(tǒng)策略。由技術(shù)質(zhì)管部形成事故分析報告,分析事故原因,修正預(yù)案處理流程并歸檔。