网络病毒应急专项预案.docVIP

网络病毒应急预案 为提升应对突发互联网网络安全能力，维护网络安全和稳定，保障企业各项工作正常开展，特制订本预案。 一、依据互联网网络安全发生原因、性质和机理，互联网网络安全关键分为以下三类 1、攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等造成业务中止、系统死机、网络瘫痪等情况。 2、故障类事件；指互联网网络系统因计算机软硬件故障、人为误操作等造成业务中止、系统死机、网络瘫痪等情况。 2、灾难类事件；指因爆炸、火灾、雷击、地震、台风等外力原因造成互联网系统损毁，造成业务中止、系统死机、网络瘫痪等情况。 二、建立应急联动机制 成立网络病毒应急预案工作信息化安全领导小组，由XX担任组长，XX担任副组长，XX担任信息安全责任人，XX担任安全员 三、互联网网络安全事件应急处理方法 1、网站、网页出现非法言论事件紧急处理方法 （1）网站、网页由IT部门安全员负责随时亲密监视信息内容。 （2）发觉在网上出现非法信息时，安全员应立即向信息安全责任人通报情况：情况紧急，应先立即采取删除等处理方法，再按程序汇报。 （3）信息安全责任人应在接到通知后立即赶到现场，作好必需统计，清理非法信息，妥善保留相关统计及日志或审计统计，强化安全防范方法，并将网站网页重新投入使用。 （4）追查非法信息起源，并将相关情况向单位领导小组汇报。 （5）领导小组组长召开小组会议，如认为事态严重，则立即向市人民政府信息化主管部门和公安部门报警。 2、黑客攻击事件紧急处理方法 （1）当安全员发觉网页内容被篡改，或经过入侵检测系统发觉有黑客正在进行攻击时，应立即向信息安全责任人通报情况。 （2）信息安全责任人应在接到通知后立即赶到现场，井首先将被攻击服务器等设备从网络中隔离出来，保护现场，并将相关情况向单位领导小组汇报。 （3）对现场进行分析，并写出分析汇报存档，必需时上报主管部门。 （4）恢复和重建被攻击或破坏系统。 （5）信息化领导小组组长召开小组会议，如认为事态严重则立即向市人民政府信息化主管部门和公安部门报警。 3、病毒事件紧急处理揩施 （1）当发觉有计算机被感染上病毒后，应立即向信息安全责任人汇报，将该机从网络上隔离开来。 （2）信息安全责任人在接到通报后立即赶到现场。 （3）对该设备硬盘进行数据备份。 （4）启用反病毒软件对该机进行杀毒处理，同时经过病毒检测软件对其它机器进行病毒扫描和清除工作。 （5）假如现行反病毒软件无法清除该病毒，应立即向信息化领导小组汇报，并快速联络相关产品商研究处理。 （6）信息化领导小组经会商，认为情况严重，应立即向市人民政府信息化主管部门和公安部门报警。 （7）假如感染病毒设备是主服务器，经本单位信息化领导小组同意，应立即通知各下属单位做好对应清查工作。 4、软件系统遭破坏性攻击紧急处理方法 （1）关键软件系统平时必需存有备份，和软件系统相对应数据必需按本单位容灾备份要求间隔按时进行备份，并将它们保留于安全处。 （2）一且软件遭到破坏性政击，应立即向信息安全责任人汇报，并将该系统停止运行。 （3）检验信息系统日志等资料，确定攻击起源，并将相关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。 （4）信息化领导小组组长召开小组会议，如认为事态严重，则立即向市政府信息化主管部门和公安部门报警。 5、数据库安全紧急处理方法 （1）在有条件地域，关键数据库系统应按双机热备设置，并最少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全建筑物中。 （2）一旦数据库瓦解，安全员应立即开启备用系统，并向信息安全责任人汇报。 （3）在备用系统运行期间:信息安全工作人员应对主机系统进行维修并作数据恢复。 （4）假如两套系统均崩激而无法恢复，应立即向相关厂商请求紧急支援。 6、广域网外部线路中止紫急处理方法 （1）广域网主、备用线路中止一条后，安全员应立即开启备用线路接续工作，同时向信息安全责任人汇报。 （2）信息安全责任人接到汇报后，应快速判定故障节点，查明故障原因。 （3）如属电信部门管辖范围，立即和电信维护部门联络，要求修复。 （4）假如主、备用线路同时中止，信息安全责任人应在判定故障节点，查明故障原因后，立即研究恢复方法。并立即向本单位信息化领导小组汇报。 7、局域网中止紧急处理楷施 （1）设备管理部门平时应准备好网络备用设备，存放在指定位置。 （2）局域网中止后，信息安全责任人应立即判定故障节点，查明故障原因，并向网络安全组组长汇报。 （3）如属线路故障，应重新安装线路。 （4）如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。 （5）如属路由器、交换机配置文件破坏，应快速根据要求重新配置，并调试通畅。 8、设备安全紧急处理方法 （1）小型机：服务器等关键设备损坏后，安全员应立即