信息网络安全事故应急预案选读.doc

许昌市烟草公司卷烟物流配送中心 信息网络事故应急预案 一、总则（一）编制目的提高处置突发事件的能力，促进互联网应急通信指挥调度工作迅速、高效、有序地进行，满足突发情况下互联网通信保障应急和通信恢复工作的需要，维护利益，为创造稳定的。（二）编制依据《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联网域名管理办法》等有关法规和规章制度。（三）适用范围本预案是《总体应急预案》的专项预案，适用于发生的本预案定义的I级、II级网络与信息安全突发事件和可能导致I级、II级网络与信息安全突发事件的应对处置工作。（四）工作原则在领导下，互联网通信保障和通信恢复工作坚持统一指挥、分级负责，严密组织、密切协同、快速反应，平战结合、保障有力的原则。二、组织指挥体系及职责设立信息网络安全事故应急小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由领导担任，副总指挥由分管领导担任，指挥部成员部门人员组成三、预测机制（一）预警级别根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：　　（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。　　（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。　　（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。预警级别1、预警级别划分根据预测分析结果，预警划分为四个等级:级（特别严重）、级（严重）、级（较重）、级（一般）。级（特别严重）：因特别重大突发公共事件引发的，有可能造成通信故障或大面积骨干网中断、通信枢纽遭到破坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级造成通信故障或大面积骨干网中断的情况。Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成，及需要通信保障应急准备的情况；通信网络故障可能升级造成的情况。级（较重）：因较大突发公共事件引发的，有可能造成网络通信故障的情况；通信网络故障可能升级造成所属网络通信故障的情况。级（一般）：因一般突发公共事件引发的，有可能造成换点所属局部信故障（不影响正常一般通信）的情况。（）预防机制信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。（）预警监测各重要信息系统要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定本单位信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。（）当发生网络与信息安全突发公共事件时，在按规定向报告的同时，及时向信息网络安全事故应急指挥小组。信息网络安全事故应急指挥小组进程报告和。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。四、应急响应突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。Ⅰ级：突发事件造成全通信故障或大面积骨干网中断、通信枢纽遭到破坏等情况，及下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。信息网络安全事故应急指挥小组Ⅱ级：突发事件造成本或下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调 二、趋势防病毒服务器： 1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器 （1）、双击IE安装页面，出现“该页无法显示” 时。 （2）、大量用户申告客户端无法连接服务器。 2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。 3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。 三、Landesk服务器： 1、Landesk无法正常安装客户端及其他非正常情况时，值班员应负责重启Landesk服务器。 2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。 3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。 四、调度系统 1、当调度系统出现以下情况时，值班员应按下列要求进行操作： （1）、调度系统登录页面不能打开或打开速度慢：在机房测试登录 页面是否能够正常打开，若可以，服务器没有故障，判断是用户操作问题还是网络问题，若是网络问题，通知网络管理员；若不可以打开或速度非常慢，通知调度系统管理员，接到管理员通