幼儿园系统应急预案.docVIP

校园网系统应急预案 修改记录 版本号 版本日期 修改人 审批人 修改记录 第一章 信息系统应急预案组织机构 为了保证学校校园网信息系统的安全，提高学校信息中心 1.1 信息系统安全应急的组织领导 1.1.1 领导小组工作职责 负责领导学校校园网信息系统安全应急工作，确定并直接领导信息系统安全应急处置工作组。审定学校校园网信息系统安全应急预案并组织实施，研究解决学校校园网有关网络与信息系统安全的重大问题。领导小组下设处置工作组，其工作职责由信息中心承担。 1.1.2 领导小组的组成及成员电话 姓 名 职 务 联 系 电 话 正组长 副组长 组员 1.1.3 信息系统安全应急处置工作小组工作职责 1.组长职责 负责学校网络设备应急预案的启动，对学校网络设备故障全权组织进行应急处置。 学校设备发生故障后，启动应急预案、组织应急处置的同时，负责向单位负责人报告。 2.副组长职责 协助组长对学校网络设备故障组织进行应急处置。负责确定合理的技术处理方案、制定应急处置方案。 组长不在现场或不便履行职责时，行使组长职责。 3.应急领导小组其他成员职责 配合组长和副组长，实施应急处置工作。 1.2 各供应商应急联系人 姓 名 职 务 联 系 电 话 各厂商应急联系人 各厂商应急联系人，电话保持为24小时开机，可满足用户7*24小时应急故障处理。当学校学校第二章 信息系统安全应急处置实施细则 2.1 信息系统故障等级划分 学校学校学校 1. 学校广域网各节点出现线路和设备故障； 2. 学校局域网核心出现故障，造成局域网用户不能访问核心服务器及不能访问广域网； 3．学校下辖学校广域网节点出现线路和设备故障； 4．学校WEB门户网站系统等关键服务器宕机或由其他原因导致拒绝提供服务的； 5．学校中心机房供电系统、集中空调系统等外围保障设施出现严重故障； 6．病毒攻击造成学校广域网连接中断或传输效率明显下降，关键业务系统不能正常提供服务； 7． 病毒攻击造成局域网感染客户端设备50台以上，导致关键业务系统和办公系统不能正常提供服务； 8． 利用技术手段，造成业务数据被修改、假冒、泄漏、窃取的信息系统安全事件。 2.1.2 二级故障 信息系统发生故障，预计将或已经严重影响学校学校系统业务，导致相关业务中断1小时以上，并预计24小时以内可以恢复的，具备以下一个或几个特征，即定义为二级故障。 1．学校及下辖学校广域网节点出现线路和设备故障； 2．WEB门户网站所包含的关键业务、年检系统等主要性应用不能正常提供服务的； 3．学校中心机房供电系统、空调、UPS等外围保障设施出现严重故障； 4．病毒攻击造成关区各网络感染客户端设备50台以内，导致关键业务系统和办公系统不能正常提供服务； 5．12小时以内无法解决的三级故障。 2.1.3 三级故障 满足以下条件之一，即定义为三级故障。 1．故障发生后，影响到信息系统的运行效率，速度变慢，但不影响业务系统访问； 2．故障发生后预计在12小时以内恢复； 3．24小时以内无法解决的四级故障。 2.1.4 四级故障 满足以下条件之一，即定义为四级故障。 1．故障发生后，可随时应急处理，不会影响的系统全面运行，但是一种隐患； 2．学校网络核心设备，因病毒攻击等原因，造成网络数据出现偶而掉包，但不影响系统的正常访问和运行。 2.2 信息系统故障处理程序 2.2.1 故障的发现 信息中心工作人员在发现故障或接到故障报告后，首先要记录故障发生时间和发现时间，以及发现部门、发现人及联系电话，对故障的等级进行初步判定，并报告相关人员进行处理。 2.2.2 故障的处理 1. 发生故障的信息系统应用系统主管科室为故障处理部门，故障处理部门领导负责通知和落实相应岗位人员到达现场，故障处理部门应首先指定现场指挥人员，指挥人员应先询问了解设备和配置近期的变更情况，查清故障的影响范围，从而确定故障的等级和发生故障的可能位置； 2. 对于一般性故障按照2.3.4的故障升级上报要求进行上报，并在处理过程中及时向主管领导通报故障处理情况。 3. 对于重大故障按照2.3.4的故障升级上报要求进行上报，并在处理过程中及时向主管领导通报故障处理情况。 2.2.3 故障的记录 在故障处理