网络安全应急预案范本.docx

信息中心网络安全应急预案演练 1、 网络管理员应在接到突发的计算机网络故障报告的第一 时间，赶到现计算机或网络故障的第一现场，察看、询问网 络故障现象和情况。 2、 分析设备或系统的故障；判断故障属于物理性破坏、人 为失误造成的安全事件、电脑病毒等恶意代码危害、检测软 件引起的系统性瘫痪还是人为的恶意攻击等。 3、 发生计算机硬件（系统）故障、通信线路中断、路由故 障等，网络管理员经初步判断后应立即上报， 通知做好各部门 做好维护工作； （1） 、属于计算机硬件（系统）故障；就立即组织电脑公司 技术人员进行抢修，属于计算机系统问题的应第一时间利用备份 系统进行系统还原操作；应排除隐患，除待处理的检测线外，立 即逐步恢复能正常工作的计算机； （2） 、属于计算机网络连接问题的，能通过拉接临时线解决 的，应立即拉接临时线缆，再逐步查找连接故障；由于连接交换 机故障的，应立即更换上备用交换机；网络管理员做好排故工作； （3） 、属于服务器瘫痪引起的；应立即还原服务器操作系统， 并还原最近备份的服务器各数据库。如还原操作无效的，应第一 时间安排电脑公司技术人员进行抢修， 立即联系相关厂商和上级 单位，请求技术支援，作好技术处理并通知服务器服务商。 （4） 、由网络攻击或病毒、木马等引起的网络堵塞等现象， 应立即拨掉网线，将故障计算机（服务器）脱离网络，并关闭计 算机后重新开机，下载安装最新