2024年网络安全应急预案

发布日期： 2024-09-27 阅读量： 作者： 小编

　　网络安全应急预案為提高应對突发网络安全能力，维护网络安全和社會稳定，保障世博展览馆各项工作正常開展，特制定本预案。壹、根据网络安全的发生原因、性质和机理，网络安全重要分為如下三类:（1）袭击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等状况。（2）故障类事件：指网络系统因计算机软硬件故障、人為误操作等导致业务中断、系统宕机、网络瘫痪等状况。（3）灾害类事件：指因爆炸、火灾、雷击、地震、台風等外力原因导致网络系统损毁，导致业务中断、系统宕机、网络瘫痪等状况。二、建立应急网络联動机制成立网络安全应急工作小组，按照“谁主管谁负责”原则，對于较大和壹般突发公共事件進行先期处置等工作，并及時报领导处理并立案。发生壹般互联网网络安全事件，事发半小時内向單位主管领导口頭汇报，在1小時内向出具書面汇报；较大以上网络安全事件或特殊状况，立即汇报。三、应急处理流程出現灾情後值班人员要及時通過電话、传真、邮件、短信等方式告知單位领导及有关技术负责人。值班人员根据灾情信息，初步鉴定灾情程度。可以自身处理，要及時加以处理；假如不能自行处理故障，由领导現場指挥，协调各部门力量，按照分工负责的原则，组织有关技术人员進入抢险程序。四、單位自行应急处理措施指南1、黑客袭击事件紧急处置措施(1)當有关值班人员发現发既有黑客正在進行袭击時，应立即向网络安全应急负责人通报状况。(2)网络安全应急有关负责人应在接到告知後立即赶到現場，并首先将被袭击的服务器等设备從网络中隔离出来，保护現場，并将有关状况向本單位领导汇报。(3)對現場進行分析，并写出分析汇报存档，必要時上报主管部门。(4)恢复与重建被袭击或破壞系统(5)网络安全应急小组组長召開小组會议，如认為事态严重，则立即向主管部门和公安部门报警。2、病毒事件紧急处置措施(1)當发既有计算机被感染上病毒後，应立即向网络安全应急负责人汇报，将该机從网络上隔离開来。(2)网络安全应急有关负责人员在接到通报後立即赶到現場。(3)對该设备的硬盘進行数据备份。(4)启用反病毒软件對该机進行杀毒处理，同步通過病毒检测软件對其他机器進行病毒扫描和清除工作。(5)假如現行反病毒软件無法清除该病毒，应立即向本單位领导汇报，并迅速联络有关产品商研究处理。(6)网络安全应急小组經會商，认為状况严重的，应立即向主管部门和公安部门报警。(7)假如感染病毒的设备是主服务器，經本單位领导同意，应立即告知各部门做好對应的清查工作。3、软件系统遭破壞性袭击的紧急处置措施(1)重要的软件系统平時必须存有备份，与软件系统相對应的数据必须按本單位容灾备份规定的间隔准時進行备份，并将它們保留于安全处。(2)壹旦软件遭到破壞性袭击，应立即向网络安全应急负责人汇报，并将该系统停止运行。(3)检查信息系统的曰志等资料，确定袭击来源，并将有关状况向领导汇报，再恢复软件系统和数据。(4)网络安全应急小组组長召開小组會议，如认為事态严重，则立即向主管部门和公安部门报警。4、数据库安全紧急处置措施(1)在有条件的地区，重要数据库系统应按双机热备设置，并至少要准备两個以上数据库备份，平時壹种备份放在机房，另壹种备份放在另壹安全的建筑物中。(2)壹旦数据库瓦解，值班人员应立即启動备用系统，并向网络安全应急负责人汇报。(3)在备用系统运行期间；信息安全工作人员应對主机系统進行维修并作数据恢复。(4)假如两套系统均瓦解而無法恢复，应立即向有关廠商祈求紧急支援。5、广域网外部线)广域网主、备用线路中断壹条後，值班人员应立即启動备用线路接续工作，同步向网络安全应急负责人汇报。(2)网络安全应急有关负责人员接到汇报後，应迅速判断故障节點，查明故障原因。(3)如属我方管辖范围，由工作人员立即予以恢复。(4)如属電信部门管辖范围，立即与電信维护部门联络，规定修复。(5)假如主、备用线路同步中断，网络安全应急有关负责人应在判断故障节點，查明故障原因後，尽快研究恢复措施，并立即向本單位领导汇报。6、局域网中断紧急处置措施(1)设备管理部门平時应准备好网络备用设备，寄存在指定的位置。(2)局域网中断後，网络安全应急有关负责人员应立即判断故节點，查明故障原因，并向网络安全应急组组長汇报。(3)如属线路故障，应重新安装线)如属路由器、互换机等网络设备故障，应立即從指定位置将备用设备取出接上，并调试畅通。(5)如属路由器、互换机配置文献破壞，应迅速按照规定重新配置，并调测畅通。(6)如有必要，应向主管部门领导汇报。7、设备安全紧急处置措施(1)服务器等关键设备损壞後，值班人员应立即向网络安全应急负责人汇报。(2)网络安全应急有关负责人员立即查明原因。(3)假如可以自 long8官方入口行恢复，应立即用备件替代受损部件。(4)如属不能自行恢复的，立即与设备提供商联络，祈求派维护人员前来维修。(5)假如设备壹時不能修复，应向本單位领导汇报。8、停電紧急处置措施（1）定期检查机房供電设备的运long8官方入口行状况和電路线缆器材状况，當发生下列突发事件時，按照如下方案進行处置：（2）當机房发生市電供電忽然停電或是電源异常時。首先应和馆内强電部门联络确认正常停電以及估计停電時间。检查不间断電源的電池可供電時间，保证设备正常运行，如碰到忽然断電，应及時将空调等不在UPS電源供電范围内的设备及時断電，防止忽然来電時瞬间電流過大导致设备损壞等現象。（3）當确定停電時间超過机房UPS承载范围後，首先确定停電的范围以及受影响的设备范围。并及時告知各部门和网络安全应急小组做好停電应急准备。然後告知机房電源维护人和设备的负责人抵达現場，做好各设备的電源停電准备。在UPS供電電量仅剩10%之後，严格按操作手册停掉各服务器的電源，最终停关键互换机和路由器，等待電力恢复。（4）當确定停電原因是在自身供電系统范围内，立即汇报給负责领导，并及時联络有关维护人员到达現場检修。對于恢复時间無法估计的，要告知各部门做好停電应急准备。（5）恢复供電後，严格按照操作程序逐渐恢复机房设备和UPS的供電，以防瞬间電流過大导致设备损壞。9、火灾紧急处置措施（1）上班工作時间发生火警，還在机房工作的人员应及時紧急撤离，并立即拨打119 报警并立即告知网络安全应急有关负责人和有关部门领导。在保证自身安全的状况下，应尽量使用灭火器進行灭火，減少電子设备的损壞。同步采用关闭電源總闸等措施，尽量減少也許导致的损失和破壞。（2）非工作時间或节假曰休息時间值班人员发現火情後，要立即拨打119 报警，并立即告知网络安全应急有关负责人和有关部门领导，做好火灾的处置工作。（3）火情結束之後，机房有关人员应全体赶赴現場，并向有关部门汇报。同步立即联络電信、联通、移動等有关网络企业和设备有关廠家，及時评估事故损失状况，研讨恢复网络系统正常运行的最佳处理方案。 10、其他自然灾害紧急处置措施发生自然灾害後，首先应當组织人员撤离現場。當确认灾害不會导致人生伤害後，在回到机房检查设备，评估灾害受损范围，立即向网络安全应急小组组長和企业领导汇报，并联络有关网络和设备廠家，积极做好灾後恢复工作，保证在最短時间内恢复机房正常运行。 11、发生盗抢事件紧急处置措施发生盗抢事件後，要保护好現場然後报警，并向网络安全应急小组组長和省企业领导汇报状况。待現場处理完毕後，要组织有关人员估计损毁状况，并联络有关网络和设备廠家，积极做好恢复工作。

上一篇: long8：2024年网络安全预防措施docx

下一篇: long8：网络安全综合解决方案

龙八·long8(国际)唯一官方网站-龙8未来可期

2024年网络安全应急预案

随便看看