网络信息安全应急预案.docx

网络信息安全应急预案 网络信息安全应急预案 PAGE PAGE 1 / 7 网络与信息安全 应急预案 一、总 则 （一）编制目的 为提高集团网络与信息安全突发事件的处置能力， 形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息 系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件对业务运营造成的负面影响， 保障信息资源安全，特制定本预案。 （二）编制依据 集团信息化系统是集团门户展示及业务运行的信息化平台，为保证信息系统正常运行，尽量降低突发事件造成的冲 击，参照《中华人民共和国计算机信息系统安全保护条例》 ， 制定本预案。 （三）分类分级 本预案所称网络与信息安全突发事件， 是指集团信息系统突然遭受不可预知外力破坏及突发故障，致使系统无法运行， 业务无法开展的紧急事件。 ．事件分类 根据网络与信息安全突发事件的性质、机理和发生过程， 网络与信息安全突发事件主要分为以下两类： ）自然灾害。指地震、雷电、火灾、洪水等引起的网络与信息系统的损坏。 ）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。 ．事件分级 根据网络与信息安全突发事件的可控性、 严重程度和影响范围，一般分为三级：Ⅰ级（重大） 、Ⅱ级（较大）和Ⅲ（一般）。 ） I 级（重大）：核心数据存储设备损坏，导致系统数据丢失，业务系统瘫痪，恢复成本较高的严重损害信息安全 突发事件。 ）Ⅱ级（较大）：核心设备或服务器损坏，造成系统数小时至数天的运行中断，影响到业务的正常开展。 ）Ⅲ级（一般）：软硬件系统突发故障造成非全局性或 数小时内系统运行故障。 （四）适用范围 本预案是集团网络与信息安全的专项预案， 适用于集团内部发生或可能导致发生网络与信息安全突发事件的应急处 置工作。 （五）工作原则 ．居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和核心业务的重要信息系统，从预防、 监控、应急处理、 应急保障、 技术、 人才等方面， 多措并举， 构筑网络与信息安全保障体系。 ．提高素质，快速反应。加强学习，提高专业素养，积极推进网络与信息安全技术应用；在网络与信息安全突发事件发生时，及时获取充分而准确的信息，跟踪研判，果断决策，以最快速度恢复系统的正常运行。 二、 应急预案流程 当公司信息系统出现应急事件时， 集团信息管理部立即作出实质性响应，确定事件等级，收集故障信息，以最快的速 度分析故障原因， 确定故障点， 再根据故障类型和技术需求， 进行故障排除，保证在尽可能短的时间内解决问题。 具体处理步骤如下： 第一，事件报告与确认；第二，事件等级确认；第三，查明原因并予以解决；第四，系统恢复运行。最后，建立应急处理档案。 三、应急预案 （一） I 级（重大）：核心数据存储设备损坏 采用 2012 技术，建立数据库异地同步备份，应对数据中心不可抗拒灾害发生。当灾害发生时，启用异地备份，保 障公司的数据信息安全，但系统运行环境仍需重新搭建，系 统恢复需要数日时间。 （二）Ⅱ级（较大） ：服务器物理损坏 基于多台物理机服务器和集中存储技术， 利用 2012 R2 操作系统和技术，搭建服务器虚拟化环境，实现物理机与逻辑机的有效集成统一，通过故障漂移技术，实现故障机角色的快速替代，最大程度保证系统正常运行的连贯性，之后再处理故障服务器问题，提高系统运行的安全强度。 （三）Ⅲ级（一般） ：软硬件系统突发故障造成非全局性或数小时内系统运行故障 1 、广域网应急预案 首先确认故障原因是否出现在我公司， 察看广域网接入光电转换器，是否关闭或者由于其他原因路由器掉电。从三楼 弱电井以及五楼机房查看光信号指示灯，如果指示灯不亮， 则说明故障出在广域网链路上。 如果故障出在广域网链路上， 则立即联系网络运营商， 并配合线路运营商网管排除故障。公司采用联通、电信双线接 入，如联通线路出现问题，可立即切换到电信线路，保障网络时时畅通。 2 、广域网防火墙应急方案 广域网防火墙处于局域网之外（也就是局域网上游） ，一旦防火墙发生故障，可以用小型路由器临时代替防火墙，从 而避免了因防火墙故障导致我公司通信中断。 如果广域网防火墙出现故障，可以申请维修或更换备件。 3 、上网行为管理应急方案 上网行为管理处于防火墙与核心交换之间， 一旦上网行为管理发生故障，应急时可以直接从网络链路去除（暂时失去 上网行为管理功能） ，防火墙连接上网行为管理的网线直接连接核心交换机，无需其它设置。 如果上网行为出现故障，可以申请维修或更换备件。 4 、核心交换机及汇聚交换机应急预案 首先检查电源， 若为交换机的电源故障， 交换机所有的指示灯不亮。若电源正常，检查交换机运行状态，电脑客户端 进入交换机远程管理页面，检查各配置端口工作是否正常