網(wǎng)絡事故應急預案-在線瀏覽
2025-06-04 08:38本頁面
【正文】 統(tǒng)因計算機病毒感染、非法入侵等導致業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況。 ?。?）災害類事件：指因爆炸、火災、雷擊、地震、臺風等外力因素導致互聯(lián)網(wǎng)網(wǎng)絡系統(tǒng)損毀，造成業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓等情況?！ 。?）特別重大互聯(lián)網(wǎng)網(wǎng)絡安全事件（Ⅰ級）。 ?。?）重大互聯(lián)網(wǎng)網(wǎng)絡安全事件（Ⅱ級）?！ 。?）較大互聯(lián)網(wǎng)網(wǎng)絡安全事件（Ⅲ級）?！ 。?）一般互聯(lián)網(wǎng)網(wǎng)絡安全事件（Ⅳ級）。4 預警機制與發(fā)布突發(fā)信息網(wǎng)絡事件安全預防措施包括分析安全風險，準備應急處置措施，建立網(wǎng)絡和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預先制定信息安全重大事件的通報機制?！ ?，對可能發(fā)生的互聯(lián)網(wǎng)網(wǎng)絡安全事件進行預警?！ 。?）Ⅰ級預警（紅色）?！ 。?）Ⅱ級預警（橙色）?！ 。?）Ⅲ級預警（黃色）?！ 。?）Ⅳ級預警（藍色）?！ ?根據(jù)互聯(lián)網(wǎng)網(wǎng)絡安全事件的管理權(quán)限、危害性和緊急程度，統(tǒng)一發(fā)布、調(diào)整和解除預警信息，對嚴重、特別嚴重或可能衍生其他安全事件的預警信息，應按照市政府的決定由授權(quán)部門發(fā)布。應急準備市xx信息中心和各單位信息系統(tǒng)管理員明確職責和管理范圍，根據(jù)實際情況，安排應急值班，確保到崗到人，聯(lián)絡暢通，處理及時準確。（2）實行實時監(jiān)視和監(jiān)測，采用認證方式避免非法接入和虛假路由信息。（4）安裝反入侵檢測系統(tǒng)，監(jiān) 測惡意攻擊、病毒等非法侵入技術(shù)的發(fā)展，控制有害信息經(jīng)過網(wǎng) 絡的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。（2）若空調(diào)系統(tǒng)出現(xiàn)滲漏水，經(jīng)濟信息中心負責人應立即安排停用故障空調(diào)，清除機房積水，并及時聯(lián)系設備供應方處理，同時啟動備用空調(diào)，必要情況下可臨時用電扇對服務器進行降溫。 設備發(fā)生被盜或人為損害事件應急預案（1）發(fā)生設備被盜或人為損害設備情況時，使用者或管理者應立即報告信息網(wǎng)絡事件應急領導小組，同時保護好現(xiàn)場。（3）事發(fā)單位和當事人應當積極配合公安部門進行調(diào)查， 并將有關(guān)情況向信息網(wǎng)絡事件應急領導小組匯報。經(jīng)濟信息中心和事發(fā)單位應在調(diào)查結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡事件應急領導小組。必要時，XXXX應急指揮領導小組及時上報市xx應急指揮部辦公室和相關(guān)業(yè)務部門。（2）停電時間 過長的， 信息網(wǎng)絡事件 應急領導小組應 報告市xx應急指揮領導小組辦公室，及時通知辦公室，啟動備用電源，保證經(jīng)濟信息中心正常運轉(zhuǎn)。 通信網(wǎng)絡故障應急預案（1）發(fā)生通信線路中斷、路由故 障、流量異常、域名系統(tǒng)故障后，操作員應及時通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時上報信息網(wǎng)絡事件應急領導小組和經(jīng)濟信息中心 。（3） 事態(tài)或后果嚴重的， 信息網(wǎng)絡事件應急領導小組應 及時報告市xx應急指揮領導小組。（4）應急處置結(jié)束后，經(jīng)濟信息中心和事發(fā)單位應將故障分析報告，在調(diào)查結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡事件應急領導小組 。（2）經(jīng)濟信息中心應根據(jù)信息網(wǎng)絡事件應急領導小組指令，采取隔離網(wǎng)絡等措施，及時殺毒或清除不良信息，并 追查不良信息來源。如有必要，及時上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務部門。 服務器軟件系統(tǒng)故障應急預案（1）發(fā)生服務器軟件系統(tǒng)故障后，經(jīng)濟信息中心負責人應立即組織啟動備份服務器系統(tǒng)，由備份服務器接管業(yè)務應用，并及時報告信息網(wǎng)絡事件應急領導小組；同時安排相關(guān)責任人將故障服務器脫離網(wǎng)絡，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。（3） 事態(tài)或后果嚴重的，及時報告市xx系統(tǒng)應急指揮領導小組。（4）處置結(jié)束后 , 經(jīng)濟信息中心應將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告 信息網(wǎng)絡事件應急領導小組 。（2）接報告后，信息網(wǎng)絡事件應急領導小組應立即指令經(jīng)濟信息中心核實情況，關(guān)閉服務器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡的通道。必要時，及時上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務部門。 核心設備硬件故障應急預案（1） 發(fā)生核心設備硬件故障 后，經(jīng)濟信息中心應及時報告信息網(wǎng)絡事件應急領導小組， 并組織查找、確 定故障設備及故障原因，進行先期處置。（3） 經(jīng)濟信息中心應在 故障排除后，在網(wǎng)絡空閑時期，替換備用設備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認真填寫設備故障報告單備查。如有必要，及時上報nnnnnn應急指揮部辦公室和相關(guān)業(yè)務部門。（2）經(jīng)濟信息中心負責 調(diào)用備份服務器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用磁帶機中歷史備份數(shù)據(jù)，若磁帶機數(shù)據(jù)仍不可用，則調(diào)用異地備份數(shù)據(jù)。（4）經(jīng)濟信息中心應 待業(yè)務數(shù)據(jù)系統(tǒng)恢復后，檢查歷史數(shù)據(jù)和當前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)業(yè)務員補錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡事件應急領導小組。（2） 雷暴天氣
教學教案相關(guān)推薦
鄂ICP備17016276號-1