【正文】 算機房供電系統(tǒng)、空調(diào)系統(tǒng)等外圍保障設(shè)施出現(xiàn)嚴重故障；6．病毒攻擊造成大隊網(wǎng)絡(luò)專網(wǎng)中斷或傳輸效率明顯下降，關(guān)鍵業(yè)務(wù)系統(tǒng)不能正常提供服務(wù)；7．病毒攻擊造成大樓各網(wǎng)絡(luò)感染客戶端設(shè)備10臺以上，導(dǎo)致關(guān)鍵業(yè)務(wù)系統(tǒng)和辦公系統(tǒng)不能正常提供服務(wù)；8．利用技術(shù)手段，造成業(yè)務(wù)數(shù)據(jù)被修改、假冒、泄漏、竊取的信息系統(tǒng)安全事件。1．故障發(fā)生后，影響到信息系統(tǒng)的運行效率，速度變慢，但未影響車管等主要業(yè)務(wù)現(xiàn)場。 三級故障滿足以下條件之一，即定義為三級故障。一級和二級故障為重大故障；三級故障為一般性故障。 故障的處理，故障處理部門領(lǐng)導(dǎo)負責通知和落實相應(yīng)崗位人員到出現(xiàn)故障科室部門，應(yīng)先詢問了解設(shè)備和配置近期的變更情況，查清故障的影響范圍，從而確定故障的等級和發(fā)生故障的可能位置。，并在處理過程中及時通報故障處理情況。 故障的升級上報根據(jù)故障等級和發(fā)生的時限，要對故障的情況進行及時的上報，并對報告人，告知人及時間及內(nèi)容進行記錄。報告內(nèi)容包括突發(fā)事件發(fā)生的時間、地點、過程、狀況、原因及影響等。同時由信息中心技術(shù)人員分析該故障的起因，判斷需要的處理時間，并根據(jù)判斷結(jié)果按故障升級上報程序，逐級上報。3．根據(jù)事件級別以及對業(yè)務(wù)影響程度的評估結(jié)果，向信息系統(tǒng)安全應(yīng)急領(lǐng)導(dǎo)小組報告，應(yīng)急領(lǐng)導(dǎo)小組決定是否啟動業(yè)務(wù)應(yīng)預(yù)案，技術(shù)部門配合業(yè)務(wù)部門開展應(yīng)急處置工作。并將聯(lián)系外協(xié)支持的情況記錄在案。 故障書面報告對于重大故障和拖延時間較長的一般性故障，在處理過后，應(yīng)對故障及處理的全過程進行總結(jié)，以文字形式進行報告。故障報告填寫及報告，故障報告應(yīng)包括以下幾方面的內(nèi)容：故障處理過程的原始記錄，故障情況描述及故障處理情況說明，報告中要明確說明故障處理是否準確和及時，有無明顯的失誤，有無違反規(guī)定行為。信息系統(tǒng)應(yīng)急預(yù)案2信息系統(tǒng)應(yīng)急處理預(yù)案文檔版本：：公司第1頁共11頁目錄第一章總則..3第二章組織機構(gòu)和工作職責...5第三章預(yù)防與預(yù)警機制........5第四章應(yīng)急響應(yīng)程序6第五章后期處置..10第六章應(yīng)急保障..10第七章附則...11第2頁共11頁第一章總則第一條為提高應(yīng)對信息系統(tǒng)在運行過程中出現(xiàn)的各種突發(fā)事件的應(yīng)急處置能力，有效預(yù)防和最大程度地降低信息系統(tǒng)各類突發(fā)事件的危害和影響，保障信息系統(tǒng)安全、穩(wěn)定運行，根據(jù)國家《信息安全事件分類分級指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》及有關(guān)法律、法規(guī)的規(guī)定，結(jié)合實際，制定本處理預(yù)案。第三條信息系統(tǒng)突發(fā)事件分為網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、網(wǎng)絡(luò)故障事件、軟件系統(tǒng)故障事件、災(zāi)難性事情、其他事件等八類事件。（二）信息破壞事件：通過網(wǎng)絡(luò)或其他技術(shù)手段，造成信息系統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導(dǎo)致的事件。（四）網(wǎng)絡(luò)故障事件：因電信、網(wǎng)絡(luò)設(shè)備等原因造成大部分網(wǎng)第3頁共11頁絡(luò)線路中斷，用戶無法登錄信息系統(tǒng)的事件。（六）軟件故障事件：因系統(tǒng)軟件或應(yīng)用軟件故障而導(dǎo)致的信息系統(tǒng)無法運行的事件。（八）其他突發(fā)事件：不能歸為以上七個基本分類，并可能造成信息系統(tǒng)異?；?qū)π畔⑾到y(tǒng)當前運行造成潛在危害的事件。（一）一般（IV級）：信息系統(tǒng)發(fā)生可能中斷運行2小時以內(nèi)的故障；（二）較大（III級）：信息系統(tǒng)發(fā)生可能中斷運行2小時以上、12小時以內(nèi)的故障；（三）重大（II級）：信息系統(tǒng)發(fā)生可能中斷運行12小時以上、24小時以內(nèi)的故障；（四）特別重大（I級）：信息系統(tǒng)發(fā)生可能中斷運行24小時以上的故障。應(yīng)急小組組長由分管信息技術(shù)工作的領(lǐng)導(dǎo)擔任，成員為研發(fā)部技術(shù)開發(fā)人員、運維部技術(shù)維護人員。第八條預(yù)警信息分為外部預(yù)警信息和內(nèi)部預(yù)警信息兩類。內(nèi)部預(yù)警信息指信息系統(tǒng)網(wǎng)內(nèi)的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對其他或整個網(wǎng)絡(luò)造成重大影響的事件警報。監(jiān)測的內(nèi)容主要包括：（一）局域網(wǎng)通訊性能與流量；（二）網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)訪問記錄；第5頁共11頁（三）服務(wù)器性能、數(shù)據(jù)庫性能、應(yīng)用系統(tǒng)性能等運行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等；（四）服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫安全審計記錄、業(yè)務(wù)系統(tǒng)安全審計記錄；（五）計算機漏洞公告、網(wǎng)絡(luò)漏洞掃描報告；（六）病毒公告、防病毒系統(tǒng)報告；（七）其他可能影響信息系統(tǒng)的預(yù)警內(nèi)容。第四章應(yīng)急響應(yīng)程序第十一條信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件后，應(yīng)及時報告應(yīng)急小組。第十二條信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴重程度，由領(lǐng)導(dǎo)決定并指定特定小組或人員及時向新聞媒體發(fā)布相關(guān)信第6頁共11頁息，指定的小組或人員應(yīng)嚴格按照領(lǐng)導(dǎo)規(guī)定及要求對外發(fā)布信息，其他部門或個人不得擅自接受新聞媒體采訪或?qū)ν獍l(fā)布自己的看法和意見。各業(yè)務(wù)部室應(yīng)在各業(yè)務(wù)大廳張貼告示牌，同時做好服務(wù)對象的解釋和疏導(dǎo)工作，并盡可能通過電話、網(wǎng)絡(luò)、短信等方式通知業(yè)務(wù)相關(guān)人員。突發(fā)事件處理過程中，可以根據(jù)需要調(diào)整故障級別。，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡(luò)的通道，并及時清理系統(tǒng)、恢復(fù)數(shù)據(jù)和程序，盡快將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常。，應(yīng)急小組應(yīng)立即通知中止傳輸工作。，通知各業(yè)務(wù)部室進行處理。，隔離網(wǎng)絡(luò)，指導(dǎo)各計算機操作人員進行殺毒處理、清除不良信息，直至網(wǎng)絡(luò)處于安全狀態(tài)。 ，并予以解決。（五）服務(wù)器故障應(yīng)急預(yù)案：，應(yīng)急小組確定故障設(shè)備及故障原因，并通知相關(guān)廠商。，在服務(wù)器故障排除后，應(yīng)急小組在確保不影響正常業(yè)務(wù)工作的前提下，利用網(wǎng)絡(luò)空閑時期替換備用設(shè)備。（六）軟件故障事件應(yīng)急預(yù)案：，系統(tǒng)使用人員應(yīng)立即保存數(shù)據(jù)，停止該計算機的業(yè)務(wù)操作，并將情況報告應(yīng)急小組，不得擅自進行處理。，對計算機系統(tǒng)進行修復(fù)；修復(fù)系統(tǒng)成功后，利用備份數(shù)據(jù)恢復(fù)丟失的數(shù)據(jù)。，由領(lǐng)導(dǎo)小組決定是否啟用備份設(shè)備。第9頁共11頁第五章后期處置第十五條故障排除后，應(yīng)急小組向各部室發(fā)出故障解除、系統(tǒng)恢復(fù)正常運行通知。對在故障期間采用手工受理的事項，應(yīng)及時在系統(tǒng)中補充完善。第十八條領(lǐng)導(dǎo)對在信息系統(tǒng)應(yīng)急事件處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按有關(guān)規(guī)定提出處理意見，并依法依規(guī)提出處理意見建議，并追究其責任。預(yù)留一定數(shù)量的網(wǎng)絡(luò)硬件設(shè)備和服務(wù)器，用于預(yù)防或應(yīng)對信息系統(tǒng)突發(fā)事件。信息系統(tǒng)服務(wù)器以及存儲設(shè)備要與專業(yè)廠商簽定維保協(xié)議，明確備用設(shè)備的供應(yīng)時間。每年至少組織開展一次公司范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高職工信息安全防范意識和能力。第11頁共11頁應(yīng)急預(yù)案管理系統(tǒng)信息系統(tǒng)癱瘓應(yīng)急預(yù)案（共14篇）應(yīng)急預(yù)案系統(tǒng)（共8篇）污水處理應(yīng)急預(yù)案窒息應(yīng)急預(yù)案信息系統(tǒng)應(yīng)急預(yù)案3本預(yù)案是信息技術(shù)部根據(jù)公司有關(guān)法規(guī)和政策，結(jié)合公司信息系統(tǒng)建設(shè)和運行情況，重點針對公司可能發(fā)生的重大突發(fā)事件編制的，包括總則、組織指揮體系及職責、預(yù)警和預(yù)防機制、應(yīng)急處理程序、保障措施等，其中明確規(guī)定了在發(fā)生信息系統(tǒng)突發(fā)事件情況下，信息系統(tǒng)管理人員的相關(guān)職能和工作方法，具有一定的指導(dǎo)性和可操作性。（二）工作原則統(tǒng)一領(lǐng)導(dǎo)遇到重大信息系統(tǒng)異常情況，應(yīng)及時向有關(guān)領(lǐng)導(dǎo)報告，以便于統(tǒng)一調(diào)度、減少損失。重點突出應(yīng)急處理的重點放在運行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴重事故后果的關(guān)鍵信息系統(tǒng)上?？焖倩謴?fù)信息系統(tǒng)管理人員在堅持快速恢復(fù)系統(tǒng)的原則下，根據(jù)職責分工，加強團結(jié)協(xié)作，必要情況下與設(shè)備供應(yīng)商以及系統(tǒng)集成商共同謀求問題的快速解決。加強對信息系統(tǒng)應(yīng)用的日常監(jiān)視，及時發(fā)現(xiàn)信息系統(tǒng)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭將損失降到最低程度。組織機構(gòu)的成立對于事件的響應(yīng)、決策、恢復(fù)，防止類似事件的發(fā)生都具有重要意義。應(yīng)急處理領(lǐng)導(dǎo)小組及時掌握信息系統(tǒng)故障事件的發(fā)展動態(tài)，向上級部門報告事件動態(tài)；對有關(guān)事項做出重大決策；啟動應(yīng)急預(yù)案；組織和調(diào)度必要的人、財、物等資源。應(yīng)急處理工作小組負責定期了解外部支持人員的變動情況，及時更新其技術(shù)人員及聯(lián)系方式等信息；快速響應(yīng)信息系統(tǒng)發(fā)現(xiàn)的故障事件、業(yè)務(wù)部門對信息系統(tǒng)故障的申告；執(zhí)行信息系統(tǒng)故障的診斷、排查和恢復(fù)操作；定期通過設(shè)備監(jiān)控軟件、系統(tǒng)運行報告等工具對信息系統(tǒng)的使用情況進行分析，盡早發(fā)現(xiàn)信息系統(tǒng)的異常狀況，排除信息系統(tǒng)的隱患。負責事先向某某信息技術(shù)部提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系；積極配合信息中心應(yīng)急人員進行故障處理。建立信息系統(tǒng)故障事故報告制度發(fā)生信息系統(tǒng)故障時，值班人員應(yīng)當立即向應(yīng)急處理小組領(lǐng)導(dǎo)報告，并及時進行故障處理、調(diào)查核實、保存相關(guān)證據(jù)等。由上級領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會，決策行動方案，發(fā)布指示和實施命令等。（四）預(yù)防機制各業(yè)務(wù)信息系統(tǒng)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。四、應(yīng)急處理程序（一）信息系統(tǒng)突發(fā)事件分類分級的說明根據(jù)業(yè)務(wù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機理，業(yè)務(wù)信息系統(tǒng)突發(fā)事件主要分為以下三類:攻擊類事件：指信息系統(tǒng)因計算機病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、信息系統(tǒng)癱瘓等情況。災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺風等外力因素導(dǎo)致信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、信息系統(tǒng)癱瘓等情況。一般故障信息系統(tǒng)中單個系統(tǒng)故障，但未影響業(yè)務(wù)系統(tǒng)運行，也未造成社會影響或經(jīng)濟損失的突發(fā)事件。重大故障信息系統(tǒng)中多個分公司節(jié)點或總公司骨干節(jié)點故障引起的多個業(yè)務(wù)系統(tǒng)長時間中斷，可能造成重大社會影響和巨大經(jīng)濟損失的突發(fā)事件。（二）信息系統(tǒng)應(yīng)急預(yù)案啟動根據(jù)以上定義的故障分級，當信息系統(tǒng)事件的要素滿足啟動應(yīng)急預(yù)案要求時，進入相應(yīng)的應(yīng)急啟動流程。（2）應(yīng)急處理工作小組針對信息系統(tǒng)事件做出初步的分析判斷。（3）應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報告，在領(lǐng)導(dǎo)小組的授權(quán)后啟動相應(yīng)的應(yīng)急預(yù)案。（4）應(yīng)急處理工作小組根據(jù)故障類型及時與外部支持人員取得聯(lián)系。（5）應(yīng)急處理工作小組在上級機構(gòu)或外部支持人員的配合下，充分利用應(yīng)急預(yù)案的資源準備，采取有力措施進行故障處理，及時恢復(fù)信息系統(tǒng)的正常工作狀態(tài)。重大事件形成文字資料，以書面形式向上級報告。（三）現(xiàn)場應(yīng)急處理（1）如遇到預(yù)知外界因素（如定時、定點停電）影響業(yè)務(wù)信息系統(tǒng)系統(tǒng)的正常運行，將根據(jù)有關(guān)部門的通知，提前安排技術(shù)人員到實地關(guān)閉信息系統(tǒng)設(shè)備并進行現(xiàn)場維護，直至外界因素消除。（3）如遇到一般故障、嚴重故障和重大故障，影響信息系統(tǒng)的正常運行，值班人員要迅速、及時地趕到現(xiàn)場，進行相應(yīng)突發(fā)事件的應(yīng)急處理。通過演習，進一步明確應(yīng)急響應(yīng)各崗位責任，對預(yù)案中存在的問題和不足及時補充、完善。（三）硬件資源保障為了在信息系統(tǒng)設(shè)備發(fā)生故障時能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心業(yè)務(wù)信息系統(tǒng)提供必要的備份設(shè)備與線纜等硬件資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備，確保相似或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。（四）文檔資料準備包括信息系統(tǒng)工程文檔、維護手冊、操作手冊、設(shè)備配置參數(shù)、拓撲圖以及IP地址規(guī)范及分布情況等。（六）公眾信息交流在應(yīng)急預(yù)案修訂、演練的前后，應(yīng)利用各種信息渠道進行宣傳，并不定期的利用各種活動，宣傳信息系統(tǒng)等突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識。信息系統(tǒng)管理技術(shù)人員應(yīng)在三十分鐘內(nèi)響應(yīng)，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從信息系統(tǒng)中隔離出來，保護現(xiàn)場，并同時向應(yīng)急處理工作小組領(lǐng)導(dǎo)通報情況。信息系統(tǒng)管理技術(shù)人員會同相關(guān)支持人員追查非法信息來源。應(yīng)急處理工作小組組長如認為情況嚴重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組組長匯報。（二）病毒安全緊急處置措施當發(fā)現(xiàn)有計算機被感染上病毒后，應(yīng)立即向信息系統(tǒng)管理技術(shù)人員報告，將該機從信息系統(tǒng)上隔離開來。對該設(shè)備的硬盤進行數(shù)據(jù)備份。如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向應(yīng)急處理工作小組組長報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。應(yīng)急處理領(lǐng)導(dǎo)小組經(jīng)會商后，認為情況極為嚴重的，應(yīng)立即向公安部門或上級機關(guān)報告。（三）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施重要的業(yè)務(wù)系統(tǒng)必須存有備份，與業(yè)務(wù)系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將他們保存在安全處。信息系統(tǒng)管理技術(shù)人員檢查日志等資料，確定攻擊來源。應(yīng)急處理工作小組組長認為情況嚴重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。（四）數(shù)據(jù)庫安全緊急處置措施主要數(shù)據(jù)庫應(yīng)按雙機熱備設(shè)置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一個安全的場所。在備用系統(tǒng)運行期間，業(yè)務(wù)系統(tǒng)技術(shù)人員應(yīng)對主機系統(tǒng)進行維修。同時通知相關(guān)科室部門暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報數(shù)據(jù)。如因第一個備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫加已恢復(fù)。（五）廣域網(wǎng)外部線路中斷緊急處置措施廣域網(wǎng)主、備用線路中斷一條后，網(wǎng)絡(luò)管理員應(yīng)立即啟動備用線路接續(xù)工作，同時向應(yīng)急處理工作小組組長報告。如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以修復(fù)。如果主、備用線路同時中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點，查明故障原因后，盡快研究恢復(fù)措施，并立即向應(yīng)急處理工作小組組長匯報。（六）局域網(wǎng)中斷緊急處置措施局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向應(yīng)急處理工作小組組長匯報。如屬路由器、交換機等信息系統(tǒng)設(shè)備故障，應(yīng)立即通知供應(yīng)商進行保修。如有必要，應(yīng)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。信息系統(tǒng)管理技術(shù)人員立即查明原因。如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。（八）人員疏散與機房滅火預(yù)案一旦機房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。人員滅火的程序是：首先切斷所有電源，啟動自動氣體滅火裝置，滅火值班人員戴好防毒面具，從指定位置取出氣體滅火器進行滅火。機房值班人員應(yīng)立即查明原因，并向信應(yīng)急處理工作小組組長報告。如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。（1）停電30分鐘以內(nèi)，由UPS供電；（2）停電30分鐘—1小時，關(guān)掉非關(guān)鍵設(shè)備，確保關(guān)鍵服務(wù)器、核心信息系統(tǒng)設(shè)備供電；（3）停電1小時以上，關(guān)閉所有設(shè)備。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向應(yīng)急處理工作