网络系统应急专项预案及灾难恢复新规制度.docxVIP

北京市工业技师学院 网络系统应急预案及灾难恢复制度 第一章 总则 第一条 目标 为科学应对网络系统突发事件，建立健全网络系统应急响应机制，有效预防、立即控制和最大程度地消除各类突发事件危害和影响，制订本应急预案。 第二条 工作标准 1. 统一领导 碰到重大网络异常情况，应立即向相关领导汇报，方便于统一调度、降低损失。 2. 综合协调 明确综合协调职能机构和人员，做到职能间相互衔接。 3. 关键突出 应急处理关键放在运行着关键业务系统或可能造成严重事故后果关键网络系统上。 4. 集中备份 经过网络设备备份和配置参数备份等方法，提升通信网络系统安全系数。应以必需投资，购置必需备用设备，并在备用设备上按要求预先配置好多种参数，当发生故障时能直接上线运行。 5. 快速恢复 网络管理人员在坚持快速恢复系统标准下，依据职责分工，加强团结协作，必需情况下和设备供给商和系统集成商共同寻求问题快速处理。 6. 立即反应，主动应对 出现网络故障时，网络维护人员应立即发觉、立即汇报、立即抢修、立即控制，主动对业务网络突发事件进行防范、监测、预警、汇报、响应。 7. 防范为主，加强监控 常常性地做好应对网络突发事件思想准备、预案准备、机制准备和工作准备，提升基础网络和关键信息系统综合保障水平。加强对网络应用日常监视，立即发觉网络突发性事件并采取有效方法，快速控制事件影响范围，努力争取将损失降到最低程度。 第二章 应急和灾难恢复工作机构及职责 第三条 应急和灾难恢复工作组织结构 ? 第四条 应急和灾难恢复工作组织职责 （一） 应急处理领导小组 立即掌握网络故障事件发展动态，向上级部门汇报事件动态；对相关事项做出重大决议；开启应急预案；组织和调度必需人、财、物等资源。 领导小组组长： 领导小组组员： （二） 应急处理工作小组 负责定时了解外部支持人员变动情况，立即更新其技术人员及联络方法等信息；快速响应网管系统发觉网络故障事件、业务部门对网络故障申告；实施网络故障诊疗、排查和恢复操作；定时经过网管软件、网络运行汇报等工具对网络使用情况进行分析，尽早发觉网络异常情况，排除网络隐患。 工作小组组长： 工作小组组员： （三）外部支持人员 包含电信运行商、设备供给商和系统集成商。负责事先向网络信息管理中心提供紧急情况下应急技术方案和应急技术支援体系；主动配合网络信息管理中心应急人员进行故障处理。 人员名单：设备供给商、系统集成商、电信运行商等。 第三章 预警和预防机制 第五条 信息监测及汇报 1.网络日常管理和维护 加强网络应用监测、分析和预警工作。 2.建立网络故障事故汇报制度 发生网络故障时，值班人员应该立即向信息中心责任人汇报，并立即进行故障处理、调查核实、保留相关证据等。 （二）预警 在接到突发事件汇报后，应该经初步核实以后，将相关情况立即向信息中心等部门汇报，深入进行情况综合，研究分析可能造成损害程度，提出初步行动对策。由上级领导视情况紧急程度召集协调会，决议行动方案，公布指示和实施命令等。 （三）预警支持系统 建立和完善信息监测、消息传输和指挥决议支持系统，确保突发事件处理过程中资源共享、运转正常、指挥有力。 （四）预防机制 关键网络和信息系统建设要充足考虑抗毁性和灾难恢复，制订并不停完善应急处理预案。针对基础信息网络突发性、大规模异常事件，各相关部门建立制度化、程序化处理步骤。 第四章 应急处理程序 第六条 网络突发事件分类分级说明 依据网络突发事件发生原因、性质和机理，网络突发事件关键分为以下几类: 1.攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等造成业务中止、系统宕机、网络瘫痪等情况。 2.信息破坏事件：指信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其它信息破坏事件。 3.信息内容安全事件：指经过网络传输法律法规严禁信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益事件。 4.故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等造成业务中止、系统宕机、网络瘫痪等情况。 5.灾难类事件：指因爆炸、火灾、雷击、地震、台风等外力原因造成互联网网络系统损毁，造成业务中止、系统宕机、网络瘫痪等情况。 根据突发事件性质、严重程度、可控性和影响范围，将其分为通常故障、严重故障、重大故障、特级故障四级。 1.通常故障 网络系统中单个系统故障，但未影响应用系统运行，也未造成社会影响或经济损失突发事件。 2.严重故障 网络系统中部分节点故障（关键是分布层交换节点）而造成服务中止，可能造成严重社会影响或较大经济损失突发事件。 3.重大故障 网络系统中多个节点故障（包含关键层和分布层）引发多个基础网络设施损坏，造成应用系统长时间中止，可能造成重大社会影响和巨大经济损失突发事