民勤县电力局信息网络故障恢复应急预案.docVIP

民勤县电力局 信息网络故障恢复应急预案（试行） 第一章 总则 应对突发事件的组织指挥能力和应急处置能力，保证应急指挥调度工作迅速、高效、有序地进行，满足突发情况下恢复工作的需要。??在领导下，恢复应急工作坚持统一指挥、分级负责，严密组织、密切协同，快速反应、保障有力的原则。组织指挥体系及职责恢复应急工作恢复应急工作?信息管理中心负责领导小组的日常工作，当遇到突发事件时，要及时了解情况，迅速协调联络领导小组各成员，向领导小组报告并提出处理建议，按领导小组下达的命令和指示，组织协调、落实信息网络故障恢复应急工作预防和预警机制要加强对网络安全防护工作和应急处置准备工作的检查，保障安全。 要建立相应的预警监测机制，加强预警信息的监测收集工作。要对网络日常运行状况实时监测分析，及时发现预警信息。领导小组获得预警信息后应立即召开会议，研究部署恢复应急工作的应对措施，通知相关做好预防和恢复应急工作的各项准备工作。突发事件发生时应急保障和恢复工作，按照快速、机动、灵活的原则，在处置突发事件过程中，按照领导小组的指示，以书面或等形式向有。常规处理规范 　　（二）服务器（含小型机、工作站、PC服务器） 　　（三）个人计算机（含便携式计算机） 　　（四）外部设备（打印机、扫描仪、绘图仪等） 　　（五）辅助设备（网络及服务器机柜、空调、UPS等） 　　（六）工具（含网络工具、普通工具等） 　　（七）软件 　　（八）其他 　　其中，软件又分为： 　　1、系统软件 　　2、应用软件 　　3、数据库软件 　　4、工具软件 第十条 我局信息网络发生时，一般的处理规范首先是保，初步分析触发的原因；同时要通知相关；然后再针对特点，采取相应的处理措施；后，对形成日志和报告。 主要的事故和故障类型及可以采取的相应措施和常规处理规范。 1、自然灾害类事故遇到自然灾害类事故，要先进行现场抢险，抢险处理的措施是：首先保证关键设备和数据的安全，初步恢复网的运行，再逐步恢复的正常服务功能。 2、电力系统故障启动后备电源供电系统后，最先恢复网的服务，依据系统业务重要性逐次恢复网的服务，直到电力系统完全恢复。 3、网络故障对网络进行检查，找出故障原因后，采用隔离法，最先恢复网的网络通信和关键业务，再逐步恢复网络正常运行。 　　4、病毒入侵故障根据病毒对网的影响程度进行处理。在网处于瘫痪情况下，要首先切断网与Internet的连接，对整个网服务器和工作站离线升级病毒库，再查杀病毒。当清除病毒后，恢复网与Internet的连接，恢复网正常运行。在网还能继续提供服务的情况下，停止产生病毒入侵的服务，并断开内部局域网之间的联系，防止病毒泛滥，彻底清除病毒后恢复服务。 　　5、遭恶意攻击故障可以对链路和服务采取加密，防止数据被窃听。也可重新配置防火墙策略或应用其他反攻击软件应对攻击者入侵。 　　6、软件类故障可以选择重新启动软件、启用后备服务器、重装软件等措施来恢复正常运行。 　　7、信息被窃故障对被盗数据进行分类，确定被盗范围，对被盗数据要及时处理，让被盗数据和相关代码废弃。并对相应的应用程序要重新修改密码。 　　8、数据被篡改故障手工修改被篡改的数据，或者应用备份数据快速恢复正常数据，查找篡改渠道，及时封堵系统漏洞。 　　9、数据丢失故障应用备份服务器、备份系统、备份数据快速恢复网的正常运行。 建立专项应急预案是发生事故概率高的，需要建立专项应急预案，以保证在事故发生时得到快速、及时处理。 专项应急预案以数据安全为前提，确定应急目标与原则，建立相应的组织机构并分配职责，建立预测、报告、预警制度，编制应急响应（软件和硬件故障处理）规则和做好人、财、物各方面的保障工作。合理的应急预案,需要做到及时、准确处理网故障,恢复网的正常运行。 第章 网络故障应急预案第十四条 当操作人员在使用时发现访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能进行网络拷贝、要检索数据时较长时间没有反应等情况，应立即向中心汇报。 第十条 中心接到操作人员信息后，应立即展开调查，先通过自己试是否存在相同情况，或利用SQL语句 SP_WHO查证是否有数据库锁表情况，或查证是否数据服务器空间已满。 第十条 当这些软件情况都被排除以后，进入机房看交换机指示灯是否全部不再闪动，或闪动很慢，若是则基本上可以断定是网络存在问题，这时安排一个人专门打电话通知相关及对来电做解释工作。 第条 采用排除法，先将与交换机相连的双绞线逐一拔出，同时观察交换机指示灯是否闪动正常，逐一拔出除服务器的所有连接终端，若仍不能解决问题，则去光纤接口，一般到此完全可以排除是由哪条线影响到网络速度，先隔离开这条网线让其他用户先使用网络。第条 若在不能解决问题，应上报到，同时告知出现问题的简要情况及解决