网络与信息安全事件应急预案(同名11098).pdfVIP

网络与信息安全事件应急预案

(同名11098)

网络与信息安全事件应急预案

为保证信息系统安全，加强和完善网络与信

息安全应急管理措施，层层落实责任，有效预防、

及时控制和最大限度地消除信息安全突发事件

的危害和影响，确保信息系统和网络的通畅运

行，结合实际，特制定本应急预案。

一、总则

（一）工作目标

保障信息的合法性、完整性、准确性，保障

网络、计算机、相关配套设备设施及系统运行环

境的安全，其中重点维护网络系统、资源业务系

统、基础数据库服务器的安全。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护

条例》、《互联网信息服务管理办法》、《计算

机病毒防治管理办法》等相关法规、规定、文件

精神，制定本预案。

（三）基本原则

1、预防为主。根据《计算机信息安全管理规定》

2

3

4

清理非法信息，采取必要的安全防范措施，将网

站、网页重新投入使用；情况紧急的，应先及时

采取删除等处理措施，再按程序报告。

3、网站管理员应妥善保存有关记录、日志或审

计记录，将有关情况向上级领导汇报，并及时追

查非法信息来源。

4、事态严重的，与领导报告的同时向相关部门

进行汇报。

（二）黑客攻击或软件系统遭破坏性攻击时的应

急预案

1、重要的软件系统平时必须存有备份，与软件

系统相对应的数据必须有多日的备份，并将它们

保存于安全处。

2、当管理员通过入侵监测系统发现有黑客正在

进行攻击时，应立即向局信息安全领导小组日常

应急办公室报告。软件遭破坏性攻击（包括严重

病毒）时要将系统停止运行。

3、管理员首先要将被攻击（或病毒感染）的服

务器等设备从网络中隔离出来，保护现场，并同

时向上级领导报告情况。

4、日常应急办公室负责恢复与重建被攻击或被

破坏的系统，恢复系统数据，并及时追查非法信

5

息来源。

5、事态严重的，与领导报告的同时向相关部门

进行汇报。

（三）数据库发生故障时的应急预案

1、主要数据库系统应定时进行数据库备份。

2、一旦数据库崩溃，管理员应立即进行数据及

系统修复，修复困难的，可向县信息产业中心汇

报情况，以取得相应的技术支持。

3、在此情况下无法修复的，应向上级领导报告，

在征得许可的情况下，可立即向软硬件提供商请

求支援。

（四）设备安全发生故障时的应急预案

3、如果能够自行恢复，应立即用备件替换受损

部件。

4、如属不能自行恢复的，立即与设备提供商联

系，请求派维护人员前来维修。

5、如果设备一时不能修复，应向领导汇报，暂

缓上传上报数据，直到故障排除设备恢复正常使

用。

（五）内部局域网故障中断时的应急预案

1、局域网中断后，网络安全岗负责人员应立即

判断故障节点，查明故障原因。

2、如属线路故障，应重新安装线路。

6

3、如属路由器、交换机等网络设备故障，应立

即从指定位置将备用设备取出接上，并调试通

畅。

4、如属路由器、交换机配置文件破坏，应迅速

按照要求重新配置，并调测通畅。

5、如有必要，应向领导汇报。

（六）广域网外部线路中断时的应急预案

1、广域网线路中断后，管理员应向领导汇报

2、网络安全岗负责人员接到报告后，应迅速判

断故障节点，查明故障原因。

3、如属可即时恢复范围，由网络安全组人员立

即予以恢复。

4、如属电信运营商管辖范围，应立即与电信运

营商的维护部门联系，要求尽快修复。

5、如果恢复时间预计超过两小时,应立即向领

导汇报。经领导同意后，通知各用户暂缓上传上

报数据。

四、应急响应

1.先期处置

7

（1）当发生网络与信息安全突发公共事件

时，值班人员应做好先期应急处置工作，立即采

取措施控制事态，同时向领导报告。

（2）领导在接到网络与信息安全突发公共