【正文】 領(lǐng)導(dǎo)小組。 （四）處置結(jié)束后，機(jī)房負(fù)責(zé)人應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報告應(yīng)急領(lǐng)導(dǎo)小組。 15第七條：服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案 （一）發(fā)生服務(wù)器軟件系統(tǒng)故障后，系統(tǒng)管理員應(yīng)立即報告機(jī)房負(fù)責(zé)人和業(yè)務(wù)管理員，組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，同時將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，保持原始數(shù)據(jù)。 （二）系統(tǒng)管理員與業(yè)務(wù)管理員應(yīng)根據(jù)機(jī)房負(fù)責(zé)人指令，在確認(rèn)安全的情況下，重新啟動故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和運(yùn)維單位，請求技術(shù)團(tuán)隊支援，作好技術(shù)處理。 （三）事態(tài)或后果嚴(yán)重的，及時上報應(yīng)急領(lǐng)導(dǎo)小組和相關(guān)業(yè)務(wù)部門領(lǐng)導(dǎo)。 （四）處置結(jié)束后，機(jī)房負(fù)責(zé)人應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)書面報告應(yīng)急領(lǐng)導(dǎo)小組。 第八條：黑客攻擊事件應(yīng)急預(yù)案 （一）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報告機(jī)房負(fù)責(zé)人。 （二）接報告后，機(jī)房負(fù)責(zé)人應(yīng)立即指令系統(tǒng)管理員和網(wǎng)絡(luò)管理員核實情況，并通知業(yè)務(wù)管理員，及時關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻 16破的登陸帳號，查看計算機(jī)中存在的危險端口并予以關(guān)閉，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。 （三）業(yè)務(wù)管理員應(yīng)及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng)上報廳應(yīng)急領(lǐng)導(dǎo)小組，并請求應(yīng)急團(tuán)隊技術(shù)支援。 （四）處置結(jié)束后，機(jī)房負(fù)責(zé)人應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告應(yīng)急領(lǐng)導(dǎo)小組。 第九條：核心設(shè)備硬件故障應(yīng)急預(yù)案 （一）發(fā)生核心設(shè)備硬件故障后，機(jī)房負(fù)責(zé)人應(yīng)及時備案，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。 （二）若故障設(shè)備在短時間內(nèi)無法修復(fù)，系統(tǒng)管理員根據(jù)機(jī)房負(fù)責(zé)人指令，應(yīng)啟動備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。 （三）在故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報告單備查。 （四）事態(tài)或后果嚴(yán)重的，及時報告應(yīng)急領(lǐng)導(dǎo)小組。第十條：業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案 （一）重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時，業(yè)務(wù)管理員應(yīng)及時報告機(jī)房負(fù)責(zé)人，并組織人員檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。 （二）業(yè)務(wù)數(shù)據(jù)損壞事件超過2小時后，業(yè)務(wù)管理員應(yīng)及時報告機(jī)房負(fù)責(zé)人，并以手工方式開展業(yè)務(wù)。 （三）業(yè)務(wù)管理員應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，并補(bǔ)錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，會同機(jī)房負(fù)責(zé)人，在調(diào)查工作結(jié)束后一日內(nèi)報告應(yīng)急領(lǐng)導(dǎo)小組。 第六章應(yīng)急處置 第十一條應(yīng)急處置工作規(guī)范 （一）發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向運(yùn)維主管領(lǐng)導(dǎo)報告，機(jī)房負(fù)責(zé)人及時組織人員采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。 （二）發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影響較大時實施緊急關(guān)閉，保護(hù)好事故（事件）現(xiàn)場，并立即向應(yīng)急領(lǐng)導(dǎo)小組報告。 （三）應(yīng)急處置工作結(jié)束后，機(jī)房負(fù)責(zé)人組織有關(guān)人員和應(yīng)急技術(shù)團(tuán)隊組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，總結(jié)經(jīng)驗教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。 第七章附則 第十二條預(yù)案更新 18結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，每三年修訂一次本預(yù)案。 第十三條制定和解釋 本預(yù)案由信息與監(jiān)控中心制定并解釋。第十四條預(yù)案施行 本預(yù)案于2011年月 批準(zhǔn)實施。日 第18頁 共18頁