【正文】 。黑客入侵風(fēng)險一方面風(fēng)險來自于內(nèi)部，入侵者利用 Sniffer等嗅探程序通過網(wǎng)絡(luò)探測、掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，如網(wǎng)絡(luò) IP地址、應(yīng)用操作系統(tǒng)的類型、開放哪些 TCP端口號、系統(tǒng)保存用戶名和口令等安全信息的關(guān)鍵文件等，并采用相應(yīng)的攻擊程序?qū)?nèi)網(wǎng)進行攻擊。另一方面風(fēng)險來自外部，入侵者通過網(wǎng)絡(luò)監(jiān)聽、用戶滲透、系統(tǒng)滲透、拒絕服務(wù)、木馬等綜合手段獲得合法用戶的用戶名、口令等信息，進而假冒內(nèi)部合法身份進行非法登錄，竊取內(nèi)部網(wǎng)重要信息，或使系統(tǒng)終止服務(wù)。（四）應(yīng)用安全風(fēng)險身份認證與授權(quán)控制的安全風(fēng)險依靠用戶 ID和口令的認證很不安全，容易被猜測或盜取，會帶來很大的安全風(fēng)險。但是，如果使用和管理不當，同樣會帶來安全風(fēng)險。信息傳輸?shù)臋C密性和不可抵賴性風(fēng)險實時信息是應(yīng)用系統(tǒng)的重要事務(wù)處理信息，必須保證實時信息傳輸?shù)臋C密性和網(wǎng)上活動的不可抵賴性，能否做到這一點，關(guān)鍵在于采用什么樣的加密方式、密碼算法和密鑰管理方式。深圳市前海好彩金融服務(wù)有限公司管理層安全風(fēng)險分析安全的網(wǎng)絡(luò)設(shè)備要靠人來實施，管理是整個網(wǎng)絡(luò)安全中昀為重要的一環(huán)，認真地分析管理所帶來的安全風(fēng)險，并采取相應(yīng)的安全措施。當網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時（如內(nèi)部人員的違規(guī)操作等），無法進行實時的檢測、監(jiān)控、報告與預(yù)警。這就要求人們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。加強對各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引起突發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析、判斷和持續(xù)監(jiān)測。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施建議等。（二）設(shè)定信息安全等級保護，實行信息安全風(fēng)險評估。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性和災(zāi)難恢復(fù)，制定并不斷完善信息安全應(yīng)急處理預(yù)案。（三）做好服務(wù)器及數(shù)據(jù)中心的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機制。在處置過程中，應(yīng)及時報告處置工作進展情況，直至處置工作結(jié)束。（二）應(yīng)急處理電源斷電（1）查明故障原因。（3）匯報相關(guān)領(lǐng)導(dǎo)，確認市電恢復(fù)時間，評估 UPS供電能力。深圳市前海好彩金融服務(wù)有限公司（5）通知機房進行電源維修。（6）必要時請示公司負責(zé)人及公司領(lǐng)導(dǎo)，主動關(guān)閉服務(wù)器、交換機、存儲等設(shè)備，以免設(shè)備損壞或數(shù)據(jù)損失。（2）若是線路故障，重新安裝線路。（4）若是路由器、交換機等配置文件損壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。廣域網(wǎng)線路中斷（1）信息安全負責(zé)人員應(yīng)立即判斷故障節(jié)點，查明故障原因。（3）如是電信部門管轄范圍，應(yīng)立即與電信維護部門聯(lián)系修復(fù)。核心交換機故障（1）檢查、備份核心交換機日志。（3）備份核心交換機配置信息。（5）匯報有關(guān)領(lǐng)導(dǎo)，做好事件記錄。光纜線路故障（1）立即聯(lián)系光纖熔接人員攜帶尾纖等輔助材料，及時熔接連通。（3）做好事件記錄，及時上報。（2）隔離中病毒計算機。（4）根據(jù)病毒特征使用專用工具進行查殺。（6）通過專用工具對網(wǎng)絡(luò)進行清查。服務(wù)器設(shè)備故障深圳市前海好彩金融服務(wù)有限公司（1）主要服務(wù)器應(yīng)做多個數(shù)據(jù)備份。（3）若數(shù)據(jù)庫崩潰應(yīng)立即啟用備用系統(tǒng)。（4）對主機系統(tǒng)進行維修并做數(shù)據(jù)恢復(fù)。（6）匯報有關(guān)領(lǐng)導(dǎo)，做好事件記錄。（2）將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來。數(shù)據(jù)庫安全事件（1）平時應(yīng)對數(shù)據(jù)庫系統(tǒng)做多個備份。（3）如果數(shù)據(jù)庫崩潰，信息安全人員應(yīng)立即啟用備用系統(tǒng)，并向信息安全負責(zé)人報告；在備用系統(tǒng)運行期間，信息安全人員應(yīng)對主機系統(tǒng)進行維修并作數(shù)據(jù)恢復(fù)。人員疏散與機房滅火預(yù)案（1）當班人員發(fā)現(xiàn)機房內(nèi)有起火、冒煙現(xiàn)象或聞到燒焦氣味時，應(yīng)立即查明原因和地點，及時上報并針對不同情況，采取關(guān)閉電源總開關(guān)、隔離火源附近易燃物、用消防栓、滅火器等器材滅火等措施，組織本單位、部門在場的人員有序地投入撲救工作，將火撲滅或控制火勢蔓延。二是組織周圍人員迅速撤離。（4）火情結(jié)束之后，組織相關(guān)人員及時進行網(wǎng)絡(luò)系統(tǒng)恢復(fù)，及時向上級有關(guān)部門和領(lǐng)導(dǎo)匯報，并做好現(xiàn)場保護工作和防止起火點復(fù)燃。雷暴天氣結(jié)束后，及時開通服務(wù)器，恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工作。（3）及時核實、報損，并將詳細情況向部門領(lǐng)導(dǎo)匯報。對于關(guān)鍵賬戶和密碼進行密封保存。（3）經(jīng)領(lǐng)導(dǎo)小組批準后，啟用公司備份管理員密碼，由備用人員上崗操作。（5）關(guān)鍵人員到崗后，按照相關(guān)規(guī)定進行密碼設(shè)定和封存。（三）后續(xù)處理安全事件進行昀初的應(yīng)急處置以后，應(yīng)及時采取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響昀小。在確保安全事件解決后，要及時清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)丟失。七、保障措施（一）應(yīng)急設(shè)備保障對于重要網(wǎng)絡(luò)與信息系統(tǒng)，在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。（二）數(shù)據(jù)保障重要信息系統(tǒng)均應(yīng)建立容災(zāi)備份系統(tǒng)和相關(guān)工作機制，保證重要數(shù)據(jù)在遭到破壞后，可緊急恢復(fù)。日期：20150612審批人：第五篇：信息系統(tǒng)安全應(yīng)急預(yù)案信息系統(tǒng)安全應(yīng)急預(yù)案為全面加強公司信息系統(tǒng)安全管理，應(yīng)對信息安全突發(fā)事件的發(fā)生，提高對安全事件的應(yīng)急處置能力，保證網(wǎng)絡(luò)與信息安全協(xié)調(diào)工作迅速、高效、有序地進行，滿足突發(fā)情況下信息系統(tǒng)安全穩(wěn)定、持續(xù)運行，根據(jù)總公司有關(guān)規(guī)定，制定本預(yù)案。（二）積極預(yù)防、及時預(yù)警：各部門應(yīng)及早發(fā)現(xiàn)安全事件，及時進行預(yù)警和信息通報；積極做好應(yīng)急處理準備，提高對安全事件的預(yù)防和應(yīng)急處理能力。二、應(yīng)急措施電力系統(tǒng)故障的應(yīng)急處理流程1．任何部門和人員發(fā)現(xiàn)本單位電力系統(tǒng)出現(xiàn)異常情況時，都應(yīng)及時向公司辦公室報告。公司辦公室應(yīng)立即啟動電力系統(tǒng)故障應(yīng)急處理流程，盡快查清故障原因，提出解決辦法，確定故障排除可能需要的時間并通知網(wǎng)絡(luò)機房管理部門。4． 電力系統(tǒng)恢復(fù)供電后的處理流程電力系統(tǒng)恢復(fù)供電后，公司辦公室應(yīng)在第一時間通知技術(shù)部門，以便以最快的速度恢復(fù)關(guān)閉的網(wǎng)絡(luò)應(yīng)用。（二）消防系統(tǒng)應(yīng)急處理流程1．報告和簡單處理當出現(xiàn)火情、火災(zāi)時，發(fā)現(xiàn)人員應(yīng)在最短時間內(nèi)報告公司辦公室及機房管理部門。進展情況隨時向有關(guān)領(lǐng)導(dǎo)報告。三、網(wǎng)絡(luò)信息系統(tǒng)故障的應(yīng)急處理流程網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知機房管理人員，技術(shù)部門立即檢查故障，進行初步故障定位。2．故障判斷與排除對簡單故障，運維人員應(yīng)迅速排除故障，解決問題并記錄。運維人員判斷無法及時修理時，應(yīng)立即通知相關(guān)的系統(tǒng)運行服務(wù)提供商，在最短的時間內(nèi)安排修理或更換系統(tǒng)。4．啟用備份線路、設(shè)備、系統(tǒng)（如果存在的話），迅速恢復(fù)相關(guān)的應(yīng)用。由技術(shù)部們組織應(yīng)急響應(yīng)并進行故障排查。待故障處理完成并經(jīng)過測試后，恢復(fù)系統(tǒng)的正常運行和內(nèi)容的正常應(yīng)用。技術(shù)部門立即啟動應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，并上報有關(guān)領(lǐng)導(dǎo)。檢查確定無安全隱患后，才可將受攻擊計算機重新連接網(wǎng)絡(luò)，或啟用備份計算機來恢復(fù)應(yīng)用。如果能追查到攻擊者的相關(guān)信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。若系統(tǒng)已被黑客破壞，無法恢復(fù)，應(yīng)將受黑客攻擊的服務(wù)器上的重要數(shù)據(jù)備份到其他存儲介質(zhì)，并做好數(shù)據(jù)異地備份工作，確保服務(wù)器內(nèi)重要的數(shù)據(jù)不丟失。由機房管理員組織應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，立即上報有關(guān)領(lǐng)導(dǎo)。機房管理員確定沒有病毒和安全漏洞后，再連接網(wǎng)絡(luò)恢復(fù)使用。打開該交換機的端口流量分析窗口，根據(jù)流量判斷感染病毒或惡意程序的客戶端所科交換機端口。根據(jù)端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的IP地址。根據(jù)對于未知病毒，應(yīng)首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無法恢復(fù)，應(yīng)將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數(shù)據(jù)備份到其他存儲介質(zhì)，盡最大努力保護、保留感染計算機內(nèi)重要的數(shù)據(jù)，同時防止病毒感染其他計