网络安全应急预案50862.docxVIP

GISM_MS XXX信息安全管理体系文件 o f Information Security M anagement System GISM MS 07 应急预案管理制度 第A/0版 2015-10-01 发布 发布长治市国土资源局 发布 修订页 序号 对应的章、节、条号 修订内容 批准人 批准日期 目录 TOC \o 1-5 \h \z 第一章网站信息异常应急预案 1 第二章软件系统异常应急预案 1 第三章数据库异常应急预案 1 第四章设备异常应急预案 2 第五章局域网故障应急预案 2 第六章广域网中断应急预案 2 第七章外部电中断应急预案 3 第八章机房火灾应急预案 3 第一章网站信息异常应急预案 第一条 网站信息由网络管理员随时监控其内容。 第二条 发现在网上出现非法信息时， 网络管理员立即向 应急预案小组通报情况，并作好记录。清理非法信息，采取 必要的安全防范措施，将网站、网页重新投入使用；情况紧 急的，应先及时采取删除等处理措施，再按程序报告。 第三条 网络管理员应妥善保存有关记录、 日志或审计记 录，将有关情况向应急预案小组汇报，并及时追查非法信息 来源。 第二章软件系统异常应急预案 第四条 重要的软件系统平时必须存有备份， 与软件系统 相对应的数据必须有多日的备份，并将它们保存于安全处。 第五条当网络管理员通过入侵监测系统发现有黑客正 在进行攻击时，应立即向应急预案小组报告。软件遭破坏性 攻击（包括严重病毒）时要将系统停止运行。 第六条网络管理员首先要将被攻击（或病毒感染）的服 务器等设备从网络中隔离出来，保护现场，并同时向应急预 案小组报告情况。 第三章数据库异常应急预案 第七条主要数据库系统应定时进行数据库备份。 第八条一旦数据库崩溃，系统管理员应立即进行数据及 系统修复，修复困难的，可向应急预案小组汇报情况，以取 得相应的技术支持。 第九条 在此情况下无法修复的，应向信息安全领导小组 报告，在征得许可的情况下，可立即向软硕件提供商请求支 援。 第十条在取得相应技术支援也无法修复的，在征得信息 安全领导小组许可、并可在业务操作弥补的情况下，利用最 近备份的数据进行恢复。 第四章设备异常应急预案 第十一条小型机、服务器等关键设备损坏后，设备管 理员应立即向应急预案小组报告。 第十二条 如果能够自行恢复，应立即用备件替换受损 部件；如属不能自行恢复的，立即与设备提供商联系，请求 派维护人员前来维修；如果设备一时不能修复，应告知各部 门，直到故障排除设备恢复正常使用。 第五章 局域网故障应急预案 第十三条 局域网中断后，网络安全员应立即判断故障 节点，查明故障原因，并向应急预案小组汇报。 第十四条 如属线路故障，应重新安装线路；如属路由 器、交换机等网络设备故障，应立即从指定位置将备用设备 取出接上，并调试通畅；如属路由器、交换机配置文件破坏， 应迅速按照要求重新配置，并调测通畅。 第六章广域网中断应急预案 第十五条 广域网线路中断后，网络安全员应迅速判断 故障节点，查明故障原因。 第十六条 如属可即时恢复范围，应立即予以恢复；如 属电信运营商管辖范围，应立即与电信运营商的维护部门联 系，要求尽快修复；如果恢复时间预计超过两小时 ，应立即 向应急预案小组汇报。 第七章 外部电中断应急预案 第十七条 外部电中断后，值班室应立即向办公室汇报 情况。 第十八条 如因内线路故障，由办公室通知维修人员迅 速恢复；如果是外部的原因，由办公室立即与供电局联系， 请供电局迅速恢复供电；如果供电局告知需长时间停电，应 做如下安排： 1、 预计停电2小时以内，由UPS供电； 2、 预计停电2-4小时，关掉非关键设备，确保各主机、 路由器、交换机供电； 3、 预计停电超过4小时，白天工作时间关键设备运行， 晚上所有设备停机。 第八章机房火灾应急预案 第十九条 一旦机房发生火灾，应遵循下列原则：首先 保证人员安全；其次保证关键设备、数据安全；三是保证一 般设备安全。 第二十条 人员灭火和疏散的程序是：值班人员应首先 切断所有电源，同时通过 119电话报警。值班人员戴好防毒 面具，从最近的位置取出灭火器进行灭火，其他人员按照预 先确定的路线，迅速从机房中有序撤出。 办公室卫生管理制度 一、 主要内容与适用范围 1 .本制度规定了办公室卫生管理的工作内容和要求及检查与考核。 2.此管理制度适用于本公司所有办公室卫生的管理 二、 定义 1-公共区域：包括办公室走道、会议室、卫生间，每天由行政文员进行清扫； 2.个人区域：包括个人办公桌及办公区域由各部门工作人员每天自行清扫。 公共区域环境卫生应做到以下几点： 保持公共区域及个人区域地面干净清洁、无污物、污水、浮土,无死角。 保持门窗干净、无尘土、玻璃清洁、透明 。 保持墙壁