信息系统专题预案信系统专题预案.doc

附录1-8 附录一：网络设备故障专题预案 网络、安全设备故障故障描述：市局核心信息系统因网络、安全设备故障，导致全市范围的办税服务无法正常工作。 　　故障处理： 　　①信息中心相关技术人员立即到达事故现场，观察故障现象(日志信息、设备配置信息状态、线路状态、硬件报警信息等)，并尝试恢复(对单机系统，尝试使用备用设备恢复)。 　　②如果是线路问题，则马上与线路运营商联系，尽快排除故障。 　　③如果是设备问题，如不能自行恢复，则进行电话报修，向厂家对故障情况等信息进行描述，请求厂家现场技术支持。 　　④确定向厂家报修的受理回复，以及厂家工程师和故障备件到场时间。 　　⑤如果出现病毒入侵，立即进行紧急修复，如系统隔离、设置防火墙、路由器规则、更新系统补丁等。 　　⑥如果故障不能及时修复，应向市局应急处理中心领导汇报，并采取相关措施。 涉及人员：网络管理员、安全管理员、主机管理员、存储系统管理员、应用系统管理员。 附录二：病毒爆发应急处理专题预案 各单位的网络信息系统一旦发现感染病毒，应执行以下应急处理流程： (1)立即切断感染病毒计算机与网络的联接； (2)对该计算机的重要数据进行数据备份； (3)启用防病毒软件对该计算机进行杀毒处理，同时通过防病毒软件对其他计算机进行病毒扫描和清除工作； (4)如果满足下列情况之一的，应立即向本单位信息安全负责人通报情况，并向县网络信息中心报告： ①现行防病毒软件无法清除该病毒的； ②网站在2小时内无法处理完毕的； ③业务系统或办公系统在4小时内无法处理完毕的。 (5)恢复系统和相关数据，检查数据的完整性； (6)病毒爆发事件处理完毕，将计算机重新接入网络； (7)总结事件处理情况，并提出防范病毒再度爆发的解决方案； (8)实施必要的安全加固。 附录三：网页非法篡改应急处理专题预案 公共信息网站一旦发现网页被非法篡改，应执行以下应急处理流程： (1)发现网站网页出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况，并立即向县公安局网络股和县网络信息中心报告。情况紧急的，应先及时采取断网等处理措施，再按程序报告； (2)本单位信息安全负责人应在接到通知后立即赶到现场，做好必要记录，妥善保存有关记录及日志； (3)县公安局网络股应在接到报告后2小时内赶到现场，追查非法信息来源。必要时由县网络信息中心协调有关部门或公司来协助解决； (4)在县公安局网络股提取相关数据样本后，清理网站非法信息，强化安全防范措施，然后将网站重新投入使用。如情节严重，构成违法犯罪的，由县公安局网络股立案侦查； (5)总结事件处理情况，向县网络信息中心和县公安局网络股备案，并提出防范再度发生的解决方案； (6)实施必要的安全加固。 附录四：机房物理环境事故应急处理专题预案 供电故障：如果出现短路，切断电源，更换短路器件，恢复供电；如果出现断路，切断电源，连接断开线路，恢复供电；防雷防静电设备故障，切断电源，跳过防雷防静电设备直接供电，及时维修损坏设备并更换；UPS故障，跳过逆变输出，及时维修损坏设备并更换。 火灾：切断电源，使用灭火器灭火；向119指挥中心报告火警，请求支援；如有人员遇险，应先救人后救物。 水渗故障：切断电源，更换浸水设备，采取防水渗措施。 附录五：网络线路故障应急处理专题预案 城域网内部线路故障：如果有环路或冗余线路，通过自动路由或手动设置、联接等技术措施保障网络畅通。对于需要抢修的线路，如果属于自建线路，维护人员赶赴现场抢修；如果是租用其它电信运营商的线路，通知相关运营商及时抢修；如果线路无法修复，协调架设临时线路。 互联网出口线路故障：启用备份线路，通知线路维护人员及时抢修。