网络系统应急预案.docVIP

第 PAGE 8 页 共9页 XXXXX 信息网络系统应急预案 总则 目的 为科学应对信息网络突发事件，形成科学、有效、反应迅速的应急工作机制，有效预防、及时控制和最大限度地减轻网络系统各类突发事件的危害和影响，保证我社网络系统安全，提高处置网络突发事件的能力，特制定本应急预案。 适用范围 本预案适用于XXX发生和可能发生的网络突发事件。 工作原则 （一）预防为主。全社都应加强宣传普及网络安全防范知识，增强防范意识，树立预防为主、常备不懈的思想，经常性地做好应对网络系统突发事件的思想准备、预案准备、机制准备和工作准备。各网点要加强对网络系统安全隐患的日常监测，提高发现和防范重大网络安全突发性事件的能力。 （二）快速反应。成立专门的应急小组，按照快速反应机制，根据实际情况迅速启用相应的应急预案，准确判断、果断决策、迅速处置，迅速控制事件影响范围，以保证最大程度地减少危害和影响，力争将损失降到最低程度。 （三）统一管理、分级负责。按照“分级管理、分级负责、分级响应、及时发现、及时报告、及时控制”的要求。 分级分类 根据网络系统突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级(特别重大)事件、Ⅱ级(重大)事件、Ⅲ级(较大)事件和Ⅳ级(一般)事件。对应颜色依次为红色、橙色、黄色和蓝色（优先级：Ⅰ级Ⅱ级Ⅲ级Ⅳ级）。 Ⅰ级(特别重大)事件。特别重大网络突发事件引发的，造成全省骨干网或全省网络故障。 Ⅱ级(重大)事件。重大网络突发事件引发的，造成全省多个地市网络系统故障。 Ⅲ级(较大)事件。较大网络突发事件引发的，造成省内某市多个县区网络故障。 Ⅳ级(一般)事件。一般网络突发事件引发的，造成省内某市某个县区网络故障。 编写依据 根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》，制定本预案。 本预案适用于指导XXX网络系统应急处理工作。 组织机构及职责 组织机构 成立网络应急领导小组，组长：XX，副组长：XX、XX、XX，成员：XX；应急领导小组下设办公室，办公室设在204室，办公室主任由XX同志兼任。 网络应急领导小组职责 （一）应急领导小组负责辖内的网络系统突发事件的应急处理工作。 （二）通过与相关安全网络信息组织交流等手段获取安全预警信息，周期性或即时性地向上级部门发布和汇报；对异常流量来源进行监控，并妥善处理各种异常情况。 （三）及时组织专业技术人员对所辖范围内突发网络事件进行应急处置；负责调查和处置突发信息网络事件，及时上报并按照相关规定做好善后工作。 （四）负责组建网络安全应急保障人员并负责组织培训和定期演练。 预警及预警机制 突发网络事件安全预防措施包括分析安全风险、准备应急处置措施、建立网络系统的监测体系、预先制定网络安全重大事件的通报机制等内容。 应急准备 （一）办公室具体负责辖内信息网络的应急准备，根据实际情况，安排节假日的应急值班，确保联络畅通，处理及时准确。 （二）对于可能发生或已经发生的网络系统突发事件，基层机构应立即采取有效措施控制事态，并向网络应急领导小组通报。 （三）网络应急领导小组接到报告后，应立即组织会商研究，提出处置意见和建议，研究确定网络系统突发事件的等级，决定是否启动相应预案。如判定不需要采用应急预案，则按照其它故障处理流程进行。 具体措施 （一）建立安全、可靠、稳定的网络运行环境，做好防火、防盗、防雷电、防水、防静电、防尘等工作；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。 （二）实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。 （三）重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；加强对局域网内所有用户和网络管理员的安全技术培训。 （四）安装入侵防御、审计等，监测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。 应急预案 预案启动 （一）事发网点遇停电时： 1、网点负责人接到停电通知后，应迅速做好正常营业的应急措施。 2、网点负责人要迅速与供电部门取得联系，确定停电原因及恢复供电时间，并视情况向总社办公室等相关部门报告。同时检查网点UPS电源，关闭除营业室和监控室以外的其他电源，保障营业和安保的正常用电，必要的时候减少营业窗口。 3、突发停电后，网点UPS正常情况下可保证营业用电设备使用2-4小时。如事发网点确定2个小时内无法恢复正常供电，网点负责人需第一时间发动发电机，同时清理发电机摆放位置、发电电缆铺设通道。发电机工作时，会产生噪音、废气并释放一定热量，应确保按预案选择位置摆放，做好发电现场的设备及电缆的保护工作。 4、在办理业务的过程中停电时，经办员要在来电后第一时间内查询该笔业务是否成功，防止重复入账。 5、如停电时间超过4个小时，网点负责人需联系办公室配