富锦市气象局网络安全事 件应急预案实施.docxVIP

富锦市气象局网络安全事件应急预案 为了加强我局网络系统的安全管理与维护，提高处理突发性网络异常事件的能力，确保业务应用系统的稳定运行，特制订富锦市气象局网络安全事件应急预案。该预案旨在建立紧急状态下的快速响应、快速定位、快速处理的应急机制，增强紧急情况下的应急处理能力，进一步完善我局网络信息保障体系。 一、总则 （一）目的 为科学应对网络系统突发事件，建立健全业务网络系统的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。 （二）工作原则 1.统一领导 遇到重大网络异常情况，应及时向有关领导报告，以便于统一调度、减少损失。 2.综合协调 明确综合协调的职能机构和人员，做到职能间的相互衔接。 3.重点突出 把应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键网络系统上。 4.集中备份 通过网络设备备份和配置参数备份等措施，提高通信网络系统的安全系数。应以必要的投资，购置必要的备用设备，并在备用设备上按要求预先配置好各种参数，当发生故障时能直接上线运行。 5.快速恢复 网络管理人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下可与设备供应商以及系统集成商共同谋求问题的快速解决。 6.反应及时，积极应对出现网络故障时，网络维护人员应及时发现、及时报告、及时抢修、及时控制，积极对业务网络突发事件进行防范、监测、预警、报告、响应。 7.防范为主，加强监控 经常性地做好应对网络突发事件的思想准备、预案准备、机制准备和工作准备，提高基础网络和重要信息系统的综合保障水平。加强对网络应用的日常监视，及时发现网络突发性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最低程度。 二、应急工作小组机构及职责 在网络事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是成功的关键。组织机构的成立对于事件的响应、决策、恢复，防止类似事件的发生都具有重要意义。结合我局的实际情况，可将有关应急人员的角色和职责进行明确划分。 1.领导小组 及时掌握网络故障事件的发展动态，向上级领导报告事件动态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人、财、物等资源。 2.应急处理工作小组 负责定期了解外部支持人员的变动情况，及时更新其技术人员及联系方式等信息；快速响应网管系统发现的网络故障事件、业务部门对网络故障的申告；执行网络故障的诊断、排查和恢复操作；定期通过网管软件、网络运行报告等工具对网络的使用情况进行分析，尽早发现网络的异常状况，排除网络隐患。 3.外部支持人员 包括电信运营商、设备供应商以及系统集成商。负责事先向我局提供紧急情况下的应急技术方案和应急技术支援体系；积极配合应急人员进行故障处理。 三、预警和预防机制 （一）信息监测及报告 1.网络的日常管理和维护 网络的日常管理和维护应加强网络应用的监测、分析和预警工作。 2.建立网络故障事故报告制度 发生网络故障时，网络值班人员应当立即向局领导汇报，并及时进行故障处理、调查核实、保存相关证据等。 （二）预警 在接到突发事件报告后，应当经初步核实后，将有关情况及时向上级部门报告，进一步进行情况综合，研究分析可能造成损害的程度，提出初步行动对策。由上级部门领导视情况紧急程度召集协调会，决策行动方案，发布指示和实施命令等。 （三）预警支持系统 上级部门应建立和完善信息监测、消息传递和指挥决策支持系统，要保证资源共享、运转正常、指挥有力。 （四）预防机制 各业务信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善应急处理预案。针对基础信息网络的突发性、大规模异常事件，各相关部门建立制度化、程序化的处理流程。 四、应急处理程序 （一）业务网络突发事件分级的说明 1.一般故障 业务网络系统中单个系统故障，但未影响业务系统运行，也未造成社会影响或经济损失的突发事件。 2.严重故障 业务网络系统中个别节点故障（主要是分布层交换节点）而导致业务中断，可能造成严重社会影响或较大经济损失的突发事件。 3.重大故障 业务网络系统中多个节点故障（包括核心层和分布层）引起的多个基础网络设施损坏，导致业务系统长时间中断，可能造成重大社会影响和巨大经济损失的突发事件。 4.特级故障 特指发生不可预见的灾难性事故，如火灾、水灾和地震等。 （二）网络应急预案启动 根据以上定义的故障分级，当网络事件的要素满足启动应急预案要求时，进入相应的应急启动流程。 （1）应急处理工作小组从业务人员的故障申告、网管系统的故障告警中得知网络异常事件后，应在第一时间赶赴网络故障现场。 （2）应急处理工作小组针对网络事件做出初步的分析判断。若是电源接触不好、物理连线松动或者能在最短时间内自行解决的网络问题，及时按照有关操作规程进行故障处理，并报领导小组