信息安全应急预案.docxVIP

  1. 1、本文档共123页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

信息安全应急预案

信息安全应急预案1

为保证我局网络与信息系统安全,防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生,结合我局网络信息化工作实际情况,特制定本应急预案。

一、工作目标。

保障网络信息的合法性、完整性、准确性,保障计算机及相关配套设备、设施的安全及运行环境的安全,保障网络与信息系统的安全运行。

二、组织机构。

成立网络与信息安全领导小组。

三、应急预案。

(一)黑客攻击时的紧急处置措施;

1、当有关人员发现网页内容被篡改,或发现有黑客正在攻击时,应立即向局信息安全领导小组办公室通报情况。

2、日常应急办公室网络安全管理人员应及时赶到现场,并首先将被攻击的服务器等设备从网络中隔离出来,保护现场,并同时向局信息安全领导小组通报情况。

3、网络管理员负责被攻击或破坏系统的恢复与重建工作,并及时追查非法信息来源。

(二)病毒安全紧急处置措施;

1、当发现有计算机被感染上病毒后,应立即向局信息安全小组办公室报告,并及时将该机器从网络上隔离开来。

2、接到通报后,应及时赶到现场,对该设备的硬盘进行数据备份,并启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

3、如果现行反病毒软件无法清除该病毒,应立即向局信息安全领导小组报告,并迅速联系相关反病毒软件商研究解决。

(三)软件系统遭破坏性攻击的紧急处置措施;

1、重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日的备份,并将他们保存于安全处。

2、一旦软件遭到破坏性攻击,应立即向局信息安全领导小组日常应急办公室报告,并将该系统停止运行。

3、日常应急信息安全岗人员负责软件系统和数据的恢复,并检查日志等资料,确定攻击来源。

4、事态严重的,立即向局信息安全领导小组组长报告,并根据组长指示向公安部门或上级机关报警。

(四)数据库安全紧急处置措施;

1、主要数据库系统应及时进行数据库备份。

2、一旦数据库崩溃,值班人员应立即向局信息安全领导小组日常应急办公室报告,并由日常应办共室信息安全人员组织力量对主机系统进行恢复。

3、系统修复启动后,按照要求将数据库备份恢复到主机系统中。

(五)广域网断线故障紧急处置措施;

1、广域网发生断线故障后,使用或管理人员应向及时局信息安全领导小组报告。

2、日常应急办公室网络安全人员接到报告后,应迅速判断故障节点,查明故障原因。

3、如属我方管辖范围,由网络安全人员立即予以恢复。

4、如属联通部门管辖范围,立即与联通维护部门联系,要求修复。

5、如果恢复时间预计超过两小时,应立即向局信息安全领导小组汇报。经领导小组同意后,应通知各部门相关原因,暂缓上传上报数据,并向办公室报告相关情况。

(六)局域网中断紧急处置措施;

1、设备管理部门平时应准备好网络备用设备,存放在指定的位置。

2、局域网中断后,应立即判断故障节点,查明故障原因,并向办公室汇报。

3、如属线路故障,应重新修复线路。

4、如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅。

5、如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅。

6、如有必要,应向局信息安全领导小组汇报。

(七)设备安全紧急处置措施;

1、服务器等关键设备损坏后,网络管理人员应立即向日常应急办公室报告。

2、日常应急办公室网络安全人员立即查明原因。

3、如果能够自行修复,应立即排除故障,恢复服务器的正常运行。

4、如属不能自行修复的,立即与设备提供商联系,请求派维护人员前来维修。

5、如果设备一时不能修复,应向局信息安全领导小组汇报,并告知相关部门,暂缓上传上报数据。

(八)供电中断后的设备运行紧急处置措施;

1、供电中断后,机房管理人员应立即查明原因,向日常应急办公室汇报。

2、如因局内线路故障,请局办公室迅速恢复。

3、如果是供电局的.原因,应立即与供电局联系,请供电局迅速恢复供电。

4、如果供电局告知需长时间停电,应做好以下安排:

(1)预计停电1小时以内,由UPS供电,网络继续运行。

(2)预计停电超过1小时,按正常关机程序关闭所有机房运行设备。

(九)关键人员不在岗的紧急处置措施;

1、对于关键岗位平时应做好人员储备,确保一项工作有两人能够操作。

2、一旦发生关键人员不在岗的情况,首先应向值班领导汇报情况。

3、经值班领导批准后,由备用人员上岗操作。

4、如果备用人员无法上岗,请求上级单位支援。

(十)发生自然灾害后紧急处置措施;

1、一旦发生自然灾害,导致设备损坏

文档评论(0)

办公文档大全 + 关注
实名认证
文档贡献者

文档来源于平时收集整理,如果不慎侵犯了您的权益,请私信联系本人删除,本人在看到消息后一定会在第一时间删除 。

1亿VIP精品文档

相关文档