服務(wù)器管理應(yīng)急預(yù)案(參考版)
2025-04-20 02:55本頁面
【正文】 ⑵信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)該根據(jù)情節(jié)的嚴(yán)重性向公安局網(wǎng)絡(luò)警察支隊(duì)報(bào)警，并請求安全技術(shù)廠商和安全技術(shù)服務(wù)商，對事故進(jìn)行分析，找出入侵的源頭的IP地址，并幫助安全管理員，詳細(xì)描述事故的現(xiàn)象、攻擊的方法、攻擊的源頭，形成報(bào)告，作為報(bào)警的依據(jù)。⑶系統(tǒng)管理員和應(yīng)用管理員應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)操作員補(bǔ)錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報(bào)告，在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案⑴ 發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時，系統(tǒng)管理員和應(yīng)用管理員應(yīng)及時報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。（3）處置結(jié)束后, 系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。服務(wù)器硬件故障應(yīng)急預(yù)案（1）發(fā)生服務(wù)器設(shè)備硬件故障后，安全管理員和系統(tǒng)管理員應(yīng)及時報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。⑷ 處置結(jié)束后, 系統(tǒng)管理員和安全管理員應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。⑵ 接報(bào)告后，信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)立即指令系統(tǒng)管理員和安全管理員核實(shí)情況，關(guān)閉服務(wù)器或系統(tǒng)，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。如果不是操作系統(tǒng)故障，安全管理員應(yīng)該只是應(yīng)用管理員對應(yīng)用系統(tǒng)進(jìn)行檢查，檢查方法，查看應(yīng)用系統(tǒng)代碼和數(shù)據(jù)是否被破壞，損壞，丟失，如果丟失，從正確的備份進(jìn)行恢復(fù)。如果估計(jì)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1