金融服务平应急预案.docVIP

金发所应急预案 为规范应急处理的程序，提高应急处理能力，完善应急机制，确保网站安全稳定运作，制定应急预案。为保证应急情况下应急机制的迅速启动和指挥顺畅，设立。 应急领导 负责统一管理网站突发事件应急处理工作，制定应急预案机制，开展应急培训，向上级领导递交应急报告等。 应急执行 负责执行突发事件的应急措施、分析突发事件对业务的影响情况，汇报处理进展等。 应急保障 负责提供应急所需人力、物力等保障，安抚受影响的相关客户，做好秩序维护、安全保障工作等。 （一）由担任应急预案启动后，负责应急行动工作的总体组织指挥工作。在的统一领导下开展工作。主要职责：1．研究布置应急行动有关具体事宜。2．应急行动期间的总体组织指挥。3．向上级汇报应急行动的进展情况和向有关部门通报相关情况。4．负责与有关部门进行重大事项的工作协调。5．负责应急行动其它的有关组织领导工作。（二）由人员组成。展开行动后，根据的指挥开展相应的应急行动。 主要职责：1．执行下达的应急指令。2．负责应急行动物资器材的准备。3．负责处理现场一切故障现象。4．随时向汇报应急工作的进展情况。5．负责联系相关厂商和技术人员，获取技术支持。紧急处置措施一网站网页出现非法言论1．网站、网页由值班人员随时密切监视信息内容。 2发现网上出现非法信息时，人员应立即向负责人通报情况情况紧急的应先及时采取删除等处理措施，再按程序报告。 3技术人员应在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。 4网站维护员应妥善保存有关记录日志或审计记录。 二黑客攻击1．当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时首先应将被攻击的服务器等设备从网络中隔离出来，同时向汇报情况。 2技术人员立即进行被破坏系统的恢复与重建工作。 三病毒1．当发现计算机感染病毒后，应立即将该机从网络上隔离出来。 2对该设备的硬盘进行数据备份。 3启用病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。 4如发现反病毒软件无法清除该病毒，应立即向报告。 5经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向技术报告，并迅速研究解决问题。 6如果感染病毒的设备是服务器或者主机系统，经同意，应立即告知各相关部门做好相应的清查工作。 四软件系统遭受破坏性攻击 1重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。 2一旦软件遭到破坏性攻击，立即向技术人员、报告，并将系统停止运行。 3网站立即进行软件系统和数据的恢复。 五数据库1．各数据库系统要至少准备两个以上数据库备份。 2一旦数据库崩溃，应立即向技术人员报告，同时通知各相关部门暂缓上传上报数据。 3员应对主机系统进行维修，如遇无法解决的问题，立即向或软硬件提供商请求支援。 4系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。 5如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。 6如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。 六设备1．服务器等关键设备损坏后，人员应立即通知2．硬维组 、 应立即查明原因。 3如果能够自行恢复，应立即用备件替换受损部件。 4如果不能自行恢复的，立即与设备提供商联系，派维修人员前来维修。 5如果设备一时不能修复，应向汇报，并告知各，暂缓上传上报数据。 关键人员不在岗 1对于关键岗位平时应做好人员储备，确保一项工作有两能操作。 2一旦发生关键人员不在岗的情况，首先应向汇报情况。 3经批准后，由备用人员上岗操作。 当出现中任一情况时，启动网站应急行动程序，第一受领人应立即通知，并采取初步的应急处理措施。接到通知后5分钟内通知所有成员，并同时上报。所有成员接到通知后，立即赶赴。根据事故现象，给人员分配具体的应急工作。根据任务需要准备相应的设备、物资、器材等。准备工作就绪后，应急小组应立即展开行动，根据任务需要在相应位置开展工作，通过合作，力求以最快的速度解决问题。应急程序启动后，应安排相关人员进行24小时在事故现场值班。应急程序实施期间，所有成员在遇有重大情况和自身不能处理的事项应立即向领导请示汇报。为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力，检验物资器材的完好情况。应急行动结束应由根据上级指示和任务完成情况确定，行动结束后，应上报行动的书面报告。后期处置的领导下，配合有关部门，组织调查，查明原因和具体责任与财产损失等情况。依据原因及调查结果，由做出事故调查报告。根据调查结果和有关法律、法规，由相关部门共同研究，报有关领导决定。根据处理结果和领导的指示，由有