苏州调查队信息系统安全.docVIP

苏州调查队信息系统安全 应急处置预案(试行) 一、为了保障在发生突发事件时信息系统的正常运行，减轻和消除信息网络与信息安全突发事件引起的危害，根据《国务院有关部门和单位制定和修订突发公共事件应急预案框架指南》、《国家互联网网络安全应急处理预案》、《国家统计系统应对突发事件管理办法（试行）》和《江苏调查总队信息系统安全应急处置预案(试行)》，制定本预案。 二、本预案适用于人为或自然因素引起的突发性危及或可能危及经济社会安全和统计调查业务工作安全的，或严重影响统计调查工作秩序的重大网络与信息安全事件。 三、队应急领导小组统一领导信息系统安全应急工作。应急办公室负责制定和修改本预案；接收国家调查队信息系统安全突发事件的报告；负责向应急领导小组报告突发事件，经应急领导小组批准后，组织实施、协调网络与信息安全突发事件的应对和应急保障；网络与信息安全突发事件处理完成之后，将处理结果报告应急领导小组，获得批准后终止事件处理。 四、应急事件处置程序 当遇突发事件时，由应急办公室负责人负责现场指挥，并按照以下程序迅速开展工作： （一）物理环境处置 1、机房火灾 在最短时间内通知消防值班人员，若火情严重时应迅速拨打119电话报警； 采用简单可行的方法作初步处理，如：使用周围的灭火器、水源； 消防值班人员和机房责任部门接警后，第一时间到达现场，检查火情，并根据火情的程度按照规定的流程和操作方法实施灭火； 发现火势及烟雾较大，火情严重时，消防值班人员应组织所有人员通过消防通道迅速安全撤离，并由专业消防人员灭火； 保留火灾现场，接受消防部门或公安管理部门的火因检查； 根据受损情况制订修复方案，在最短时间内恢复统计调查业务的正常开展。 2、机房电力系统故障 在最短时间内通知相关人员，若有火情则同时按“机房火灾”处理； 迅速判断出现电力故障的范围，若有火情则立即切断火情范围内电源； 查找出现电力故障的原因，尽快恢复设备供电； 若是供电部门故障并无法在短时间内恢复，应关闭服务器，避免发生其他故障； 根据故障原因制订保障措施并实施，避免类似故障发生。 3、机房水灾 首先切断进水范围内的电源，同时积极设法排水，保护机房内设备的安全； 对无法控制的严重水情，要立即报告相关部门处理； 发现机房顶部出现漏水时，应积极设法用容器及塑料布保护机房设备不被淋湿；漏水情况严重时，应切断电源，并通知相关部门协助采取必要的措施； 根据故障原因制订保障措施并实施，避免类似故障发生。 4、机房设备遭雷击 在最短时间内通知有关人员和领导，若有火情则按“机房火灾的处理程序”处理； 及时查找遭雷击的防雷设施，并尽快恢复机房设备供电； 组织修复因雷击造成损坏的设备和防雷设施； 分析查找设备遭雷击的原因并改进，对新防雷设施进行检测，避免类似故障发生。 （二）主干网络系统处置 1、在最短的时间内，由网络责任部门的技术人员判断发生故障的类型，根据不同的类型采取不同的解决方案； 2、属于硬件故障，由网络责任部门与集成商联系，进行设备备件更换； 3、属于配置故障，在网络责任部门技术人员指导下，恢复正确配置； 4、属于线路故障，由网络责任部门协调相关运营管理部门，进行线路测试及恢复； 5、分析查找主干网络故障原因并改进，避免类似故障发生。 （三）主机系统处置 1、通知相关责任人员到达现场； 2、立刻通知相关的技术服务厂商人员到达现场，技术服务厂商应包括： 主机设备厂商； 存储设备厂商； 备份设备厂商； 其他相关设备提供商； 相关软件提供商； 其他。 按照相关流程建立并启用备用系统，保证统计调查工作的正常运行。 3、对主机系统故障进行判断： 如故障在已制定的系统故障应急保障机制中，严格按照对应的处理流程和方法进行排障； 如故障不在应急预案中，应急办公室组织相关人员对故障进行排查，依据实际情况制定解决方案，并提交领导及相关专家进行论证签字，论证通过后相关人员严格按照既定方案流程在最短时间内进行排障； 故障处理完成后，搜集情况并整理处理报告。 4、召开相关责任人会议总结故障处理情况，提出系统改进建议书，并组织相关人员评审； 5、及时改进主机系统，并进行必要验证。 （四）应用系统处置 1、直报系统 排查网络和身份认证系统，如果是网络和身份认证系统出现故障，则由相关责任部门配合尽快解决问题； 如果不是上面所述的故障，则再依次排查后台数据库、应用服务器、应用系统，组织有关技术人员找出故障、分析原因、解决问题； 如果8小时内仍未解决问题，为了不影响数据报送，协商有关部门通过其他方式报送数据。 2、门户网站系统 当门户网站出现故障时，由应急工作办公室负责人负责现场指挥，并按照以下程序迅速开展工作： 门户网站责任部门应立即关闭门户网站，保存现场，并立即报告；重新发布网页，待正常运行后，重新启动门户网站； 当发生门