人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實(shí)施方案
人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實(shí)施方案一、演練內(nèi)容
1、內(nèi)聯(lián)省域網(wǎng)核心路由器應(yīng)急切換演練
假定我中支內(nèi)聯(lián)省域網(wǎng)中兩臺(tái)熱備核心路由器中的一臺(tái)發(fā)生故障，經(jīng)分析后確定該路由器已無(wú)法工作，啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急處理程序。在全部相關(guān)業(yè)務(wù)的網(wǎng)絡(luò)通信由單臺(tái)路由器承載的情況下，檢查內(nèi)聯(lián)網(wǎng)能否正常通信，檢查單臺(tái)路由器的性能。
依次對(duì)上聯(lián)長(zhǎng)沙中支的兩臺(tái)熱備份核心路由器進(jìn)行切換測(cè)試，準(zhǔn)備兩臺(tái)測(cè)試機(jī)分接兩臺(tái)核心交換機(jī)，驗(yàn)證核心路由器是否能自動(dòng)實(shí)現(xiàn)熱備接管，網(wǎng)絡(luò)通訊能否在較短時(shí)間內(nèi)恢復(fù)。
2、局域網(wǎng)核心交換機(jī)應(yīng)急切換演練
假定我中支局域網(wǎng)兩臺(tái)熱備核心交換機(jī)中的一臺(tái)發(fā)生故障，經(jīng)分析后確定該交換機(jī)已無(wú)法工作，啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急處理程序。在局域網(wǎng)內(nèi)全部業(yè)務(wù)通信均由單臺(tái)交換機(jī)承載的情況下，檢查核心交換機(jī)運(yùn)行性能，檢查局域網(wǎng)通訊是否保持穩(wěn)定暢通。
依次對(duì)兩臺(tái)核心交換機(jī)進(jìn)行切換測(cè)試，并在一臺(tái)接入樓層交換機(jī)的客戶(hù)端主機(jī)上進(jìn)行檢測(cè)，驗(yàn)證核心交換機(jī)能否實(shí)現(xiàn)熱備接管，接入樓層的客戶(hù)端主機(jī)網(wǎng)絡(luò)通訊能否在較短時(shí)間內(nèi)恢復(fù)。二、演練前期準(zhǔn)備
根據(jù)《人民銀行內(nèi)聯(lián)網(wǎng)應(yīng)急預(yù)案》要求，應(yīng)在演練前書(shū)面確認(rèn)以下各項(xiàng)工作已準(zhǔn)備就緒：
（一）進(jìn)一步完善和細(xì)化本單位網(wǎng)絡(luò)應(yīng)急演練實(shí)施方案；（二）在演練前做好網(wǎng)絡(luò)設(shè)備配的備份和保存工作；（三）與當(dāng)?shù)仉娦胚\(yùn)營(yíng)商保持密切聯(lián)系，要求保障演練過(guò)程中的鏈路通訊暢通；
（四）各應(yīng)急演練小組成員各司其職、各就各位；（五）網(wǎng)絡(luò)備用設(shè)備、相關(guān)網(wǎng)管工具準(zhǔn)備就緒：1）確認(rèn)用于接管的熱備核心交換機(jī)各虛網(wǎng)端口數(shù)量是否夠用，是否需要使用非網(wǎng)管交換機(jī)進(jìn)行虛網(wǎng)端口擴(kuò)展；
2）確認(rèn)是否準(zhǔn)備了足夠的“直通線連接器”，用于轉(zhuǎn)接的網(wǎng)絡(luò)跳線是否足夠長(zhǎng)，是否通過(guò)對(duì)“直通線連接器”編號(hào)加以區(qū)分；
3)確保對(duì)核心交換機(jī)的“宕機(jī)”演練不影響金融城域網(wǎng)的正常運(yùn)行。
4）確定可行的端口替換策略。
（六）切換前各單位根據(jù)自身網(wǎng)絡(luò)情況認(rèn)真填寫(xiě)《內(nèi)聯(lián)網(wǎng)應(yīng)急預(yù)案》
（七）切換前認(rèn)真記錄網(wǎng)絡(luò)設(shè)備運(yùn)行狀況和網(wǎng)絡(luò)連通情況并存檔備案。（八）為明確責(zé)任，必須確定切換前各業(yè)務(wù)系統(tǒng)是否正常運(yùn)行，以方便判斷演練完成后業(yè)務(wù)不正常是否由演練引起。
三、演練啟動(dòng)前提條件
（一）演練啟動(dòng)命令發(fā)布前一小時(shí)內(nèi)網(wǎng)絡(luò)情況運(yùn)
行正常，演練準(zhǔn)備工作符合規(guī)定要求，得到領(lǐng)導(dǎo)小組確認(rèn)。
（二）若演練中出現(xiàn)真實(shí)的一級(jí)以上事件，立即
中斷演練，恢復(fù)網(wǎng)絡(luò)至正常狀態(tài)。四、演練風(fēng)險(xiǎn)
本演練因通過(guò)“宕機(jī)”方式模擬內(nèi)聯(lián)省域網(wǎng)在用核心路由器、交換機(jī)的緊急故障事件，可能存在以下風(fēng)險(xiǎn)：
1）發(fā)生熱備份路由器不能正常接管、設(shè)備切換中發(fā)生真實(shí)故障的極端情況。
2）連入核心交換機(jī)的有冗余線路的樓層交換機(jī)在線路切換中因物理鏈路工作不穩(wěn)定，可能導(dǎo)致網(wǎng)絡(luò)通信異常。
3）因業(yè)務(wù)系統(tǒng)服務(wù)器從模擬宕機(jī)切換到熱備核心交換機(jī)過(guò)程不可避免的存在時(shí)延，將引起被切換業(yè)務(wù)系統(tǒng)的短暫通訊中斷。
五、演練實(shí)施步驟1、內(nèi)聯(lián)省域網(wǎng)核心路由器演練步驟
（一）演練開(kāi)始前，執(zhí)行小組負(fù)責(zé)人確認(rèn)演練準(zhǔn)備工作全部就緒，并電話通知領(lǐng)導(dǎo)小組負(fù)責(zé)人。
（二）領(lǐng)導(dǎo)小組組長(zhǎng)宣布演練開(kāi)始。
（三）值班網(wǎng)管人員發(fā)現(xiàn)互為熱備的兩臺(tái)核心路由器中的一臺(tái)出現(xiàn)紅色告警，根據(jù)故障現(xiàn)象判斷為非0級(jí)事件。網(wǎng)管人員填寫(xiě)人民銀行內(nèi)聯(lián)網(wǎng)應(yīng)急事件報(bào)告表，并立即向領(lǐng)導(dǎo)小組辦公室報(bào)告。
（四）領(lǐng)導(dǎo)小組啟動(dòng)應(yīng)急預(yù)案，并通知執(zhí)行小組著手具體實(shí)施。
（五）執(zhí)行小組現(xiàn)場(chǎng)通過(guò)對(duì)匯總信息的綜合分析，診斷路由器無(wú)法正常工作，事件定為1級(jí)。領(lǐng)導(dǎo)小組辦公室報(bào)領(lǐng)導(dǎo)小組審批后啟用1級(jí)應(yīng)急處理流程。
（六）執(zhí)行小組及時(shí)與設(shè)備提供商或設(shè)備續(xù)保服務(wù)商取得聯(lián)系。同時(shí)，協(xié)調(diào)小組負(fù)責(zé)向相關(guān)業(yè)務(wù)部門(mén)通報(bào)情況，請(qǐng)業(yè)務(wù)部門(mén)做好相關(guān)準(zhǔn)備工作。
（七）轉(zhuǎn)為單臺(tái)設(shè)備運(yùn)行后，執(zhí)行小組網(wǎng)管人員首先檢查單臺(tái)熱備網(wǎng)絡(luò)設(shè)備運(yùn)行狀況，確認(rèn)網(wǎng)絡(luò)通信是否正常。若某一環(huán)節(jié)還有問(wèn)題，則繼續(xù)排除，超過(guò)規(guī)定時(shí)間還未恢復(fù)，事件升為2級(jí)，依次類(lèi)推。
（八）單臺(tái)熱備份路由器成功接管后，執(zhí)行小組負(fù)責(zé)人向領(lǐng)導(dǎo)小組報(bào)告故障處理情況。（九）恢復(fù)宕機(jī)路由器，執(zhí)行小組網(wǎng)管人員重新檢查并記錄網(wǎng)絡(luò)狀態(tài)，與演練前記錄的網(wǎng)絡(luò)狀態(tài)進(jìn)行比較后，確認(rèn)網(wǎng)絡(luò)已恢復(fù)正常。
（十）內(nèi)聯(lián)省域網(wǎng)絡(luò)恢復(fù)至雙機(jī)熱備狀態(tài)后，執(zhí)行小組向領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組宣布演練結(jié)束。
2、局域網(wǎng)核心交換機(jī)演練步驟
（一）演練開(kāi)始前，執(zhí)行小組負(fù)責(zé)人確認(rèn)演練準(zhǔn)備工作全部就緒，并電話通知領(lǐng)導(dǎo)小組負(fù)責(zé)人。
（二）領(lǐng)導(dǎo)小組組長(zhǎng)宣布演練開(kāi)始。
（三）值班網(wǎng)管人員發(fā)現(xiàn)互為熱備的兩臺(tái)核心交換機(jī)中的一臺(tái)出現(xiàn)紅色告警，根據(jù)故障現(xiàn)象判斷為非0級(jí)事件。網(wǎng)管人員填寫(xiě)人民銀行內(nèi)聯(lián)網(wǎng)應(yīng)急事件報(bào)告表，并立即向領(lǐng)導(dǎo)小組辦公室報(bào)告。
（四）領(lǐng)導(dǎo)小組啟動(dòng)應(yīng)急預(yù)案，并通知執(zhí)行小組著手具體實(shí)施。
（五）執(zhí)行小組現(xiàn)場(chǎng)通過(guò)對(duì)匯總信息的綜合分析，診斷為核心交換機(jī)故障，事件定為1級(jí)。領(lǐng)導(dǎo)小組辦公室報(bào)領(lǐng)導(dǎo)小組審批后啟用1級(jí)應(yīng)急處理流程。
（六）執(zhí)行小組及時(shí)與設(shè)備提供商或設(shè)備續(xù)保服務(wù)商取得聯(lián)系。同時(shí)，協(xié)調(diào)小組向重要業(yè)務(wù)部門(mén)及時(shí)通報(bào)情況，請(qǐng)業(yè)務(wù)部門(mén)做好相關(guān)準(zhǔn)備工作。（七）執(zhí)行小組網(wǎng)管人員檢查并記錄設(shè)備狀態(tài)，確認(rèn)網(wǎng)絡(luò)通信是否正常。若某一環(huán)節(jié)還有問(wèn)題，則繼續(xù)排除，超過(guò)規(guī)定時(shí)間還未恢復(fù)，事件升為2級(jí)，依次類(lèi)推。
（八）切換成功后，執(zhí)行小組負(fù)責(zé)人向領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組宣布進(jìn)行核心交換機(jī)恢復(fù)工作。
（九）執(zhí)行小組進(jìn)行相應(yīng)準(zhǔn)備后將原宕機(jī)接入，恢復(fù)核心交換機(jī)狀態(tài)�；謴�(fù)后，網(wǎng)管人員重新檢查并記錄網(wǎng)絡(luò)狀態(tài)，與演練前記錄的網(wǎng)絡(luò)狀態(tài)進(jìn)行比較后，確認(rèn)網(wǎng)絡(luò)已恢復(fù)正常。通知重要業(yè)務(wù)系統(tǒng)維護(hù)人員檢查確認(rèn)業(yè)務(wù)系統(tǒng)是否恢復(fù)正常，確認(rèn)并記錄業(yè)務(wù)系統(tǒng)的運(yùn)行情況。
（十）局域網(wǎng)恢復(fù)雙機(jī)熱備成功后，執(zhí)行小組向領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組宣布演練結(jié)束。
六、演練情況總結(jié)
領(lǐng)導(dǎo)小組辦公室組織相關(guān)人員對(duì)演練情況及處過(guò)程編寫(xiě)總結(jié)材料，向本單位應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。并將總結(jié)材料報(bào)上級(jí)應(yīng)急領(lǐng)導(dǎo)小組。
七、應(yīng)急預(yù)案的修訂
根據(jù)應(yīng)急演練的情況和總結(jié)，進(jìn)一步改進(jìn)、完善各網(wǎng)絡(luò)應(yīng)急預(yù)案，提高其可以操作性、有效性和針對(duì)性。
擴(kuò)展閱讀：網(wǎng)絡(luò)應(yīng)急處理方案
1總則..............................................................................................................................................2
1.1目的..................................................................................................................................21.2適用范圍..........................................................................................................................21.3工作原則..........................................................................................................................21.4編制依據(jù)..........................................................................................................................22組織機(jī)構(gòu)及職責(zé)..........................................................................................................................3
⒉1組織機(jī)構(gòu)...........................................................................................................................3⒉2信息網(wǎng)絡(luò)事件應(yīng)急小組職責(zé)...........................................................................................33預(yù)防及預(yù)警機(jī)制..........................................................................................................................3
3.1突發(fā)信息網(wǎng)絡(luò)事件分類(lèi)...................................................................................................33.2應(yīng)急準(zhǔn)備..........................................................................................................................33.3具體措施..........................................................................................................................43.4預(yù)警級(jí)別及發(fā)布................................................................................................................44有關(guān)應(yīng)急預(yù)案............................................................................................................................5
4.1機(jī)房漏水應(yīng)急預(yù)案............................................................................................................54.2設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案........................................................................54.3通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案....................................................................................................54.4不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案................................................................................64.5服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案........................................................................................64.6黑客攻擊事件應(yīng)急預(yù)案...................................................................................................74.7核心設(shè)備硬件故障應(yīng)急預(yù)案............................................................................................74.8業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案....................................................................................................74.9雷擊事故應(yīng)急預(yù)案...........................................................................................................84.10中心機(jī)房斷電應(yīng)急預(yù)案..................................................................................................85應(yīng)急處置......................................................................................................................................96善后處置......................................................................................................................................97應(yīng)急保障......................................................................................................................................9
7.1通信保障..........................................................................................................................97.2裝備保障..........................................................................................................................97.3數(shù)據(jù)保障........................................................................................................................107.4隊(duì)伍保障........................................................................................................................108監(jiān)督管理....................................................................................................................................10
8.1宣傳教育和培訓(xùn).............................................................................................................108.2預(yù)案演練........................................................................................................................108.3責(zé)任與獎(jiǎng)懲.....................................................................................................................109附則............................................................................................................................................10
9.1預(yù)案更新........................................................................................................................109.2制定和解釋.....................................................................................................................109.3預(yù)案實(shí)施........................................................................................................................11附錄1洞頭縣煙草專(zhuān)賣(mài)局、浙江省煙草公司洞頭縣公司緊急情況應(yīng)急救援通信聯(lián)系一覽表....................................................................................................................................11附錄2突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急小組通信聯(lián)系一覽表..................................................
1總則
1.1目的
為提高洞頭煙草商業(yè)系統(tǒng)處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害，保護(hù)公眾利益，特制定本預(yù)案。1.2適用范圍
本預(yù)案適用于全縣煙草商業(yè)系統(tǒng)發(fā)生和可能發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件。1.3工作原則
⑴預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
⑵快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。
⑶以人為本。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù)，及時(shí)采取措施，最大限度地避免公民財(cái)產(chǎn)遭受損失。⑷分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門(mén)職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。1.4編制依據(jù)
根據(jù)《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《國(guó)家煙草專(zhuān)賣(mài)局維護(hù)穩(wěn)定工作領(lǐng)導(dǎo)小組辦公室關(guān)于制定煙草行業(yè)突發(fā)公共事件應(yīng)急預(yù)案的通知》及《浙江省煙草專(zhuān)賣(mài)局（公司）重大網(wǎng)絡(luò)信息事故應(yīng)急預(yù)案》和縣局（公司）的相關(guān)規(guī)定，制定本預(yù)案。2組織機(jī)構(gòu)及職責(zé)⒉1組織機(jī)構(gòu)
成立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急小組（以下簡(jiǎn)稱(chēng)信息網(wǎng)絡(luò)事件應(yīng)急小組）。組長(zhǎng)：分管領(lǐng)導(dǎo)副組長(zhǎng)：辦公室主任
成員：縣局（公司）信息系統(tǒng)管理員
應(yīng)急小組名單和聯(lián)系方式見(jiàn)附錄2信息網(wǎng)絡(luò)事件應(yīng)急小組通信聯(lián)系一覽表
⒉2信息網(wǎng)絡(luò)事件應(yīng)急小組職責(zé)
⑴負(fù)責(zé)編制、修訂所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案。
⑵通過(guò)本系統(tǒng)局域網(wǎng)絡(luò)中心及國(guó)內(nèi)外安全網(wǎng)絡(luò)信息組織交流等手段獲取安全預(yù)警信息，周期性或即時(shí)性地向局域網(wǎng)和用戶(hù)網(wǎng)絡(luò)管理部門(mén)發(fā)布；對(duì)異常流量來(lái)源進(jìn)行監(jiān)控（安全急救網(wǎng)），并妥善處理各種異常情況。
⑶及時(shí)組織專(zhuān)業(yè)技術(shù)人員對(duì)所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)信息網(wǎng)絡(luò)事件，及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。
⑷負(fù)責(zé)組建信息網(wǎng)絡(luò)安全應(yīng)急救援隊(duì)伍并組織培訓(xùn)和演練。3預(yù)防及預(yù)警機(jī)制
突發(fā)信息網(wǎng)絡(luò)事件安全預(yù)防措施包括分析安全風(fēng)險(xiǎn)，準(zhǔn)備應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測(cè)體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報(bào)機(jī)制。3.1突發(fā)信息網(wǎng)絡(luò)事件分類(lèi)
關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。
3.2應(yīng)急準(zhǔn)備
單位信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實(shí)際情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。3.3具體措施
⑴建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。
⑵實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測(cè)，采用認(rèn)證方式避免非法接入和虛假路由信息。⑶重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎；加強(qiáng)對(duì)局域網(wǎng)內(nèi)所有用戶(hù)的安全技術(shù)培訓(xùn)。
⑷安裝反入侵檢測(cè)系統(tǒng)，監(jiān)測(cè)惡意攻擊、病毒等非法侵入技術(shù)的發(fā)展，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過(guò)濾等控制手段。3.4預(yù)警級(jí)別及發(fā)布
通過(guò)四級(jí)安全級(jí)別及時(shí)向全體職工預(yù)警，防止信息網(wǎng)絡(luò)系統(tǒng)突發(fā)事件發(fā)生，并及時(shí)向分公司信息中心匯報(bào)。四級(jí)安全級(jí)別如下表所述。級(jí)別藍(lán)色描述現(xiàn)象內(nèi)部網(wǎng)絡(luò)（溫州煙草行業(yè)內(nèi)部信息網(wǎng)絡(luò)系統(tǒng)）上有病毒或惡意攻擊，但病毒僅局限于個(gè)別單機(jī)，外部網(wǎng)絡(luò)（Internet網(wǎng)絡(luò)和溫州煙草外部行業(yè)內(nèi)部網(wǎng)絡(luò)）上沒(méi)有病毒或惡意攻擊發(fā)生內(nèi)部網(wǎng)絡(luò)上有病毒或惡意攻擊，并且不同網(wǎng)段內(nèi)部（不同VLAN和所屬各單位網(wǎng)絡(luò)）均有計(jì)算機(jī)出現(xiàn)同樣癥狀，外部網(wǎng)絡(luò)有報(bào)警個(gè)別所屬單位通信線路斷開(kāi)內(nèi)部網(wǎng)絡(luò)上大量計(jì)算機(jī)（包括非核心服務(wù)器）出現(xiàn)同樣問(wèn)題，外部網(wǎng)絡(luò)出現(xiàn)嚴(yán)重安全報(bào)警相關(guān)數(shù)據(jù)被篡改網(wǎng)絡(luò)關(guān)鍵設(shè)備密碼泄漏至市局（分公司）通信線路斷開(kāi)系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)管理員離職內(nèi)部網(wǎng)絡(luò)上大量計(jì)算機(jī)出現(xiàn)同樣問(wèn)題、核心服務(wù)器出現(xiàn)同樣問(wèn)題數(shù)據(jù)庫(kù)被破壞系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)管理員惡意破壞機(jī)房被淹、失火黃色橙色紅色
4有關(guān)應(yīng)急預(yù)案
4.1機(jī)房漏水應(yīng)急預(yù)案
⑴發(fā)生機(jī)房漏水時(shí)，第一目擊者應(yīng)立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。⑵若空調(diào)系統(tǒng)出現(xiàn)滲漏水，系統(tǒng)管理員應(yīng)立即安排停用故障空調(diào),清除機(jī)房積水，并及時(shí)聯(lián)系設(shè)備供應(yīng)方處理，必要情況下可臨時(shí)用電扇對(duì)服務(wù)器進(jìn)行降溫。
⑶若為墻體或窗戶(hù)滲漏水，系統(tǒng)管理員應(yīng)立即采取有效措施確保機(jī)房安全，同時(shí)安排通知網(wǎng)絡(luò)應(yīng)急小組，及時(shí)清除積水，維修墻體或窗戶(hù)，消除滲漏水隱患。
4.2設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案
⑴發(fā)生設(shè)備被盜或人為損害設(shè)備情況時(shí)，使用者或管理者應(yīng)立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，同時(shí)保護(hù)好現(xiàn)場(chǎng)。
⑵信息網(wǎng)絡(luò)事件應(yīng)急小組接報(bào)后，通知安保（安全急救網(wǎng)編輯
，請(qǐng)保留此標(biāo)記）人員及公安部門(mén)，一同核實(shí)審定現(xiàn)場(chǎng)情況，清點(diǎn)被盜物資或盤(pán)查人為損害情況，做好必要的影像記錄和文字記錄。
⑶事發(fā)單位和當(dāng)事人應(yīng)當(dāng)積極配合公安部門(mén)進(jìn)行調(diào)查，并將有關(guān)情況向信息網(wǎng)絡(luò)事件應(yīng)急小組匯報(bào)。
⑷信息網(wǎng)絡(luò)事件應(yīng)急小組安排系統(tǒng)管理員、事發(fā)部門(mén)及時(shí)恢復(fù)網(wǎng)絡(luò)正常運(yùn)行，并對(duì)事件進(jìn)行調(diào)查。系統(tǒng)管理員和事發(fā)部門(mén)應(yīng)在調(diào)查結(jié)束后一日內(nèi)書(shū)面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。事態(tài)或后果嚴(yán)重的，應(yīng)向市局信息中心報(bào)告和相關(guān)業(yè)務(wù)部門(mén)。
4.3通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案
⑴發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時(shí)通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時(shí)上報(bào)信息網(wǎng)絡(luò)事件應(yīng)急小組。
⑵系統(tǒng)管理員接報(bào)告后，應(yīng)及時(shí)查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并通知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商查清原因；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測(cè)故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運(yùn)轉(zhuǎn)。
⑶事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)及時(shí)報(bào)告市局信息中心和相關(guān)業(yè)務(wù)部門(mén)。
⑷應(yīng)急處置結(jié)束后，系統(tǒng)管理員和事發(fā)單位應(yīng)將故障分析報(bào)告，在調(diào)查結(jié)束后一日內(nèi)書(shū)面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組主任。
4.4不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案
⑴發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，信息系統(tǒng)管理員應(yīng)立即斷開(kāi)網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組和市局信息中心。
⑵系統(tǒng)管理員應(yīng)采取隔離網(wǎng)絡(luò)等措施，及時(shí)殺毒或清除不良信息，并追查不良信息來(lái)源。
⑶事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)及時(shí)報(bào)告市局信息中心。
⑷處置結(jié)束后,系統(tǒng)管理員和事發(fā)部門(mén)應(yīng)將事發(fā)經(jīng)過(guò)、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書(shū)面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組主任。
4.5服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案
⑴發(fā)生服務(wù)器軟件系統(tǒng)故障后，系統(tǒng)管理員應(yīng)立即組織啟動(dòng)備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組和市局信息中心；同時(shí)安排將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤(pán)，保持原始數(shù)據(jù)。
⑵系統(tǒng)管理員應(yīng)在確認(rèn)安全的情況下，重新啟動(dòng)故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級(jí)單位，請(qǐng)求技術(shù)支援，作好技術(shù)處理。⑶事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急小組及時(shí)報(bào)告信息中心。⑷處置結(jié)束后,系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過(guò)、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。
4.6黑客攻擊事件應(yīng)急預(yù)案
⑴當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁(yè)內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開(kāi)網(wǎng)絡(luò)，并立即報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組和市局信息中心。
⑵接報(bào)告后，信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)立即指令系統(tǒng)管理員核實(shí)情況，關(guān)閉服務(wù)器或系統(tǒng)，封鎖或刪除被攻破的登陸帳號(hào)，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò)的通道。
⑶系統(tǒng)管理員應(yīng)及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng)上報(bào)市局信息中心，并請(qǐng)求支援。
⑷處置結(jié)束后,系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過(guò)、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。
4.7核心設(shè)備硬件故障應(yīng)急預(yù)案
⑴發(fā)生核心設(shè)備硬件故障后，系統(tǒng)管理員應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。⑵若故障設(shè)備在短時(shí)間內(nèi)無(wú)法修復(fù)，系統(tǒng)管理員應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。
⑶系統(tǒng)管理員應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫(xiě)設(shè)備故障報(bào)告單備查。⑷事態(tài)或后果嚴(yán)重的，及時(shí)報(bào)告市局信息中心。
4.8業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案⑴發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時(shí)，系統(tǒng)管理員應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。
⑵系統(tǒng)管理員負(fù)責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，調(diào)用異地備份數(shù)據(jù)。
⑶業(yè)務(wù)數(shù)據(jù)損壞事件超過(guò)2小時(shí)后，系統(tǒng)管理員應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，及時(shí)通知業(yè)務(wù)部門(mén)以手工方式開(kāi)展業(yè)務(wù)。
⑷系統(tǒng)管理員應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)業(yè)務(wù)員補(bǔ)錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫(xiě)出故障分析報(bào)告，在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。
4.9雷擊事故應(yīng)急預(yù)案
⑴遇雷暴天氣或接上級(jí)部門(mén)雷暴氣象預(yù)警，系統(tǒng)管理員應(yīng)及時(shí)報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組，經(jīng)請(qǐng)示同意后關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作，并及時(shí)通知市局信息中心
⑵雷暴天氣結(jié)束后，系統(tǒng)管理員報(bào)經(jīng)信息網(wǎng)絡(luò)事件應(yīng)急小組同意，及時(shí)開(kāi)通服務(wù)器，恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作，并通知市局信息中心，對(duì)設(shè)備和數(shù)據(jù)進(jìn)行檢查。出現(xiàn)故障的，事發(fā)單位應(yīng)將故障情況及時(shí)報(bào)告信息中心。
⑶因雷擊造成損失的，系統(tǒng)管理員應(yīng)匯同保險(xiǎn)公司、財(cái)務(wù)科等相關(guān)部門(mén)進(jìn)行核實(shí)、報(bào)損，并在調(diào)查工作結(jié)束后一日內(nèi)書(shū)面報(bào)告信息網(wǎng)絡(luò)事件應(yīng)急小組。必要時(shí)，報(bào)告市局信息中心。
4.10中心機(jī)房斷電應(yīng)急預(yù)案(1)事前維護(hù)及預(yù)防
a、定期檢查中心機(jī)房UPS設(shè)備，了解UPS設(shè)備當(dāng)前的蓄電能力。(2)應(yīng)急響應(yīng)措施
a、空調(diào)停止運(yùn)行的情況下，立即采取其它措施降溫，如開(kāi)窗通風(fēng)等。b、通知所有應(yīng)用部門(mén)，抓緊完成信息處理工作、停止應(yīng)用。c、實(shí)時(shí)檢測(cè)中心機(jī)房的室內(nèi)溫度，根據(jù)相關(guān)情況關(guān)閉非重要設(shè)備，如機(jī)房?jī)?nèi)溫度過(guò)高，應(yīng)立即通知應(yīng)用部門(mén)停止應(yīng)用并關(guān)閉所有設(shè)備。d、立即向供電部門(mén)詢(xún)問(wèn)何時(shí)恢復(fù)供電，并實(shí)時(shí)檢測(cè)UPS的儲(chǔ)存電能，并有計(jì)劃地使用，如UPS電能不足以維持所有設(shè)備的運(yùn)轉(zhuǎn)，酌情關(guān)閉相關(guān)設(shè)備，保證關(guān)鍵設(shè)備的運(yùn)作。
5應(yīng)急處置
發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向信息網(wǎng)絡(luò)事件應(yīng)急小組報(bào)告，信息網(wǎng)絡(luò)事件應(yīng)急小組組織人員采取有效措施開(kāi)展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。
發(fā)生重大事故（事件），無(wú)法迅速消除或恢復(fù)系統(tǒng)，影響較大時(shí)實(shí)施緊急關(guān)閉，并立即向市局信息中心報(bào)告。6善后處置
應(yīng)急處置工作結(jié)束后，信息網(wǎng)絡(luò)事件應(yīng)急小組組織有關(guān)人員和技術(shù)專(zhuān)家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問(wèn)題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問(wèn)題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。7應(yīng)急保障
7.1通信保障
系統(tǒng)管理員負(fù)責(zé)收集、建立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門(mén)的應(yīng)急聯(lián)絡(luò)信息。信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)在重要部位醒目位置公布報(bào)警電話，信息網(wǎng)絡(luò)事件應(yīng)急小組全體人員保證全天24小時(shí)通訊暢通。
見(jiàn)附錄1緊急情況應(yīng)急救援通信聯(lián)系一覽表。見(jiàn)附錄2突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急小組通信聯(lián)系一覽表7.2裝備保障
系統(tǒng)管理員負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專(zhuān)人保管和維護(hù)。7.3數(shù)據(jù)保障
重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。7.4隊(duì)伍保障
建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對(duì)網(wǎng)絡(luò)接入單位的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。8監(jiān)督管理
8.1宣傳教育和培訓(xùn)
將突發(fā)信息網(wǎng)絡(luò)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。加強(qiáng)對(duì)突發(fā)信息網(wǎng)絡(luò)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少開(kāi)展一次全市系統(tǒng)范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識(shí)和能力。8.2預(yù)案演練
信息網(wǎng)絡(luò)事件應(yīng)急小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。8.3責(zé)任與獎(jiǎng)懲
信息網(wǎng)絡(luò)事件應(yīng)急小組不定期組織對(duì)各項(xiàng)制度、計(jì)劃、方案、人員及物資等進(jìn)行檢查，對(duì)在突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對(duì)玩忽職守，造成不良影響或嚴(yán)重后果的，依法依規(guī)提出處理意見(jiàn)，追究其責(zé)任。9附則
9.1預(yù)案更新
結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會(huì)發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時(shí)修訂本預(yù)案。9.2制定和解釋
本預(yù)案由洞頭縣煙草專(zhuān)賣(mài)局、浙江省煙草公司洞頭縣公司辦公室制定并負(fù)責(zé)解釋。9.3預(yù)案實(shí)施
本預(yù)案經(jīng)溫州市煙草專(zhuān)賣(mài)局、浙江省煙草公司溫州分公司批準(zhǔn)后實(shí)施。附錄1洞頭縣煙草專(zhuān)賣(mài)局、浙江省煙草公司洞頭縣公司緊急情況應(yīng)急救援通信聯(lián)系一覽表應(yīng)急領(lǐng)導(dǎo)小組成員聯(lián)系外部救援聯(lián)系序號(hào)姓名部門(mén)/職務(wù)聯(lián)系電話市局（分公司）應(yīng)急領(lǐng)導(dǎo)小組01王孝清局長(zhǎng)（經(jīng)理）63482234主要聯(lián)系方式6348239002陳欽凡副經(jīng)理黨組成員兼辦公室主任63487044陳金聲杜建才費(fèi)連有丁春生江祝平1390663656113906636560138066800581380668368813968812288姓名聯(lián)系電話03林炳群04050607080910黃海章秘書(shū)63481591蘇建平安全管理員13606876082許戰(zhàn)英業(yè)務(wù)科長(zhǎng)6348700763484651許曹碧專(zhuān)賣(mài)科長(zhǎng)63489007柯樹(shù)雄財(cái)務(wù)科長(zhǎng)王孝清局長(zhǎng)（經(jīng)理）6348223463482390陳欽凡副經(jīng)理王春南13806559990外部救援聯(lián)系1112131415
附錄2突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急小組通信聯(lián)系一覽表應(yīng)急小組成員聯(lián)系序號(hào)姓名部門(mén)/職務(wù)聯(lián)系電話01王孝清局長(zhǎng)、經(jīng)理6348223402林炳群辦公室主任6348704403林加忠系統(tǒng)管理員6348705404050607消防119公安110醫(yī)院120單位聯(lián)系電話
外部救援聯(lián)系單位聯(lián)系電話醫(yī)院120公安110消防10809101112131415
友情提示：本文中關(guān)于《人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實(shí)施方案》給出的范例僅供您參考拓展思維使用，人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實(shí)施方案：該篇文章建議您自主創(chuàng)作。
來(lái)源：網(wǎng)絡(luò)整理 免責(zé)聲明：本文僅限學(xué)習(xí)分享，如產(chǎn)生版權(quán)問(wèn)題，請(qǐng)聯(lián)系我們及時(shí)刪除。
公文素材庫(kù)友情提示：本網(wǎng)站所有內(nèi)容為共享上傳提供，不涉及任何商業(yè)利益，本站對(duì)此不承擔(dān)任何保證責(zé)任！
Copyright © www.hmlawpc.com Corporation, All Rights Reserved 共享時(shí)代 共享你我他 版權(quán)所有