服務(wù)器管理應(yīng)急預(yù)案-資料下載頁
2025-04-17 02:55本頁面
【正文】 復(fù)措施。（3）處置結(jié)束后, 系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。（4）技術(shù)措施：初步判斷硬件故障的方法，觀察系統(tǒng)能否正常啟動(dòng)，記錄啟動(dòng)時(shí)顯示器屏幕上的提示信息，記錄服務(wù)器狀態(tài)指示燈狀態(tài)，記錄系統(tǒng)狀態(tài)顯示屏上的信息，安全管理員、系統(tǒng)管理員初步判斷服務(wù)器硬件故障后，咨詢硬件管理員、硬件廠商、技術(shù)支持確定硬件故障的具體原因和故障部件，并聯(lián)系進(jìn)行維修。業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案⑴ 發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時(shí)，系統(tǒng)管理員和應(yīng)用管理員應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。⑵系統(tǒng)管理員負(fù)責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，調(diào)用異地備份數(shù)據(jù)，應(yīng)用管理員應(yīng)配合系統(tǒng)管理員完成數(shù)據(jù)恢復(fù)工作。⑶系統(tǒng)管理員和應(yīng)用管理員應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)操作員補(bǔ)錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報(bào)告，在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。重大事故報(bào)警制度⑴網(wǎng)站出現(xiàn)嚴(yán)重的非法或有害信息，政府類網(wǎng)站出現(xiàn)嚴(yán)重被篡改的情況，系統(tǒng)管理員和安全管理員應(yīng)該立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，留存非法信息畫面，保存相應(yīng)的系統(tǒng)訪問日志。⑵信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)該根據(jù)情節(jié)的嚴(yán)重性向公安局網(wǎng)絡(luò)警察支隊(duì)報(bào)警，并請(qǐng)求安全技術(shù)廠商和安全技術(shù)服務(wù)商，對(duì)事故進(jìn)行分析，找出入侵的源頭的IP地址，并幫助安全管理員，詳細(xì)描述事故的現(xiàn)象、攻擊的方法、攻擊的源頭，形成報(bào)告，作為報(bào)警的依據(jù)。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1