网络安全应急预案

XXX 信 息 安 全 管 理 体 系 文 件

of Information Security Management System

GISM_MS_07

应急预案管理制度

第A/0版

2015-10-01发布

长治市国土资源局 发布

修订页 序号 对应的章、节、条号 修订内容 批准人 批准日期 目录

第一章网站信息异常应急预案 ....... 错误!未定义书签。 第二章软件系统异常应急预案 ....... 错误!未定义书签。 第三章数据库异常应急预案 ......... 错误!未定义书签。 第四章设备异常应急预案 ........... 第五章局域网故障应急预案 ......... 第六章广域网中断应急预案 ......... 第七章外部电中断应急预案 ......... 第八章机房火灾应急预案 ...........

错误!未定义书签。 错误!未定义书签。 错误!未定义书签。 错误!未定义书签。 错误!未定义书签。

第一章 网站信息异常应急预案

第一条 网站信息由网络管理员随时监控其内容。 第二条 发现在网上出现非法信息时，网络管理员立即向应急预案小组通报情况，并作好记录。清理非法信息，采取必要的安全防范措施，将网站、网页重新投入使用；情况紧急的，应先及时采取删除等处理措施，再按程序报告。

第三条 网络管理员应妥善保存有关记录、日志或审计记录，将有关情况向应急预案小组汇报，并及时追查非法信息来源。

第二章 软件系统异常应急预案

第四条 重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处。

第五条 当网络管理员通过入侵监测系统发现有黑客正在进行攻击时，应立即向应急预案小组报告。软件遭破坏性攻击（包括严重病毒）时要将系统停止运行。

第六条 网络管理员首先要将被攻击（或病毒感染）的服务器等设备从网络中隔离出来，保护现场，并同时向应急预案小组报告情况。

第三章 数据库异常应急预案

第七条 主要数据库系统应定时进行数据库备份。 第八条 一旦数据库崩溃，系统管理员应立即进行数据及系统修复，修复困难的，可向应急预案小组汇报情况，以取

得相应的技术支持。

第九条 在此情况下无法修复的，应向信息安全领导小组报告，在征得许可的情况下，可立即向软硬件提供商请求支援。

第十条 在取得相应技术支援也无法修复的，在征得信息安全领导小组许可、并可在业务操作弥补的情况下，利用最近备份的数据进行恢复。

第四章 设备异常应急预案

第十一条 小型机、服务器等关键设备损坏后，设备管理员应立即向应急预案小组报告。

第十二条 如果能够自行恢复，应立即用备件替换受损部件；如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修；如果设备一时不能修复，应告知各部门，直到故障排除设备恢复正常使用。

第五章 局域网故障应急预案

第十三条 局域网中断后，网络安全员应立即判断故障节点，查明故障原因，并向应急预案小组汇报。

第十四条 如属线路故障，应重新安装线路；如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅；如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

第六章 广域网中断应急预案

第十五条 广域网线路中断后，网络安全员应迅速判断故障节点，查明故障原因。

第十六条 如属可即时恢复范围，应立即予以恢复；如属电信运营商管辖范围，应立即与电信运营商的维护部门联系，要求尽快修复；如果恢复时间预计超过两小时, 应立即向应急预案小组汇报。

第七章 外部电中断应急预案

第十七条 外部电中断后，值班室应立即向办公室汇报情况。

第十八条 如因内线路故障，由办公室通知维修人员迅速恢复；如果是外部的原因，由办公室立即与供电局联系，请供电局迅速恢复供电；如果供电局告知需长时间停电，应做如下安排：

1、 预计停电2小时以内，由UPS供电；

2、 预计停电2-4小时，关掉非关键设备，确保各主机、路由器、交换机供电；

3、 预计停电超过4小时，白天工作时间关键设备运行，晚上所有设备停机。

第八章 机房火灾应急预案

第十九条 一旦机房发生火灾，应遵循下列原则：首先保证人员安全；其次保证关键设备、数据安全；三是保证一般设备安全。

第二十条 人员灭火和疏散的程序是：值班人员应首先切断所有电源，同时通过119电话报警。值班人员戴好防毒面具，从最近的位置取出灭火器进行灭火，其他人员按照预先确定的路线，迅速从机房中有序撤出。