07中国华电集团公司信息安全应急预案.doc

附件4： 中国华电集团公司信息安全应急预案 信息安全应急预案总则 【编制目的和依据】为保证中国华电集团公司信息网络的安全，保障各种业务应用系统的持续、正常运转，建立健全公司信息安全突发事件应急处理体系，根据集团公司相关要求及《中国华电集团公司信息化建设管理细则及办法》（华电信995号文），特制定本预案。 【适用范围】本预案适用于中国华电集团公司系统信息安全突发事件的指导和处置。 【遵循原则】本预案以“统一领导、分类管理、分级负责、响应及时”为原则。 【组织机构】集团公司系统逐级分别成立信息安全应急处理指挥部。集团公司信息安全应急处理指挥部总指挥由分管副总经理担任，副总指挥由信息中心主任担任，成员由信息中心各处室负责人组成；指挥部下设办公室，办公室设在集团公司机房值班室。 值班电话：010 010应急预案流程 应急服务流程 当华电信息系统出现技术故障时，将立即作出实质性，收集故障信息，以最快的速度分析故障原因确定故障点，在根据故障类型和需求，进行故障排除，保证在内解决技术故障。服务流程图如下： 应急故障处理流程 本流程规范应急故障处理过程，具体处理步骤如下： 事件报警与确认：华电值班员巡检发现情况或客户投诉发现故障时，应由值班员首先确认是否发生故障。在认定确为应急故障时，启用该应急预案。 启用备用系统：值班员依据故障情况，采用技术应急预案中备用系统或备份手段解决突发故障，具体备用系统及处理方式见：“技术故障应急预案”。 备用系统测试：对备用系统进行测试，检查网络设备、链路故障等其他环节，保障备用系统的有效性。 查明故障原因并予以解决：通过检查设备日志等分析事故原因。对损失进行评估，追查事件的发生原因，依据事件发生得原因并予以解决。 写入系统运行周报、归档：由信息中心形成事故分析报告，分析事故原因，修正预案处理流程并归档。 技术故障应急预案 针对华电集团公司现有网络与应用系统的情况，制定了详细的应急预案。 网络系统应急预案 广域网线路故障故障确认方法配合线路运营商网管排除故障 现象 集成商工程师意见 线路提供商工程师意见 初步 诊断 工程师（签字）： 解决结果及原因分析 网络及安全管理处意见 备注 编号规则:年-事件编号,例如2005年第一次发生线路故障,编号为:2005-001. 本部路由器华电广域网采用两台CISCO路由器做接入。其中A用于中电飞华的线路做接入，B用于中国电信的线路接入。它们通过两台防火墙同局域网相连接。 由于华电广域网是整个华电广域网的核心，设计上突出冗余性。如：在两台同中心局域网的连接上采用两台防火墙，防止了单点故障。 在两台之间采用了捆绑技术，这样既增加了带宽又提高了冗余性。。对华电集团各级技术人员强调系统备份工作的重要性，同时提供系统备份使得技术人员掌握对于网络设备配置、各类关键数据文件等多种类型的系统备份与恢复步骤技术人员可以独立或者在技术人员的指导下利用事前的配置备份完成系统恢复工作。MCU应急方案 MCU电源故障及应急措施 集团公司使用一台型号为MGC-100的MCU为整个广域网视频会议系统提供服务。MCU有三个电源模块槽位，本次实施中配置了两块电源模块，当MCU的某个电源故障失效后，剩余的电源会继续供电，从而保证了MCU不会受到某个电源失效的影响而无法正常工作。 H.323板卡故障及应急措施 本项目MCU有三块H.323板卡，每块板卡支持24路视频会议终端接入，三块板卡共计支持72路视频会议终端接入。 目前已经使用65路终端接入服务。 经过统计得知：第一块板卡使用了20路视频终端接入服务，第二块板卡使用了24路视频终端接入服务，第三块板卡使用了21路视频终端接入服务。这样将65路视频终端接入服务分别加载在三块板卡，可以避免因单点故障导致全部视频服务均无法使用。 如果某块板卡出现故障，处理步骤如下： 步骤一：重起板卡； 步骤二：只需要修改用户模块的服务板卡号就可以将此板卡上的重要单位的视频终端服务加载到其余两块板卡中，保证重点单位的视频会议不受到设备故障的影响； 步骤三：如果大型会议超过48家，这些单位如果要参加会议，可以采用就近的原则呼叫临近单位的视频终端VS4000，我们已经在各个二级单位的VS4000上做过相应设置，可以使无法通过MCU接入会议的单位通过临近单位的VS4000上联到华电集团视频会议；也可通过网络视频参加会议； 步骤四：在MCU图标上单击右键，弹出菜单选择FAULTS，打开系统日志，并通过SAVE TO FILE按扭将该日志存成文件，便于厂商诊断系统故障，如板卡损坏，进入保修流程。 二级单位视频终端应急方案 视频终端硬件故障及对策 集团公司的备品备件库房中有视频终端VS