系统安全预案流程图.pdf

XX信息系统应急预案 为进一步加强 XX信息系统、网络和信息安全管理工作，科学应对网络与信 息系统突发事件， 建立健全信息安全应急响应机制， 有效预防、 及时控制和最大 限度地消除各类突发事件的危害和影响，特制定本应急预案。 第一章：总则 1、基本原则：明确责任、分级负责。按“谁主管谁负责”的原则，各部门 间的协调与配合共同履行应急处置工作职责。 2、适用范围：本预案适用于 XX各信息系统的故障的应急响应工作。 第二章：日常准备工作 1、资源备用： 对重要信息资源需要有定期定时手动 / 自动备份机制， 并将备 份存放于攻击和灾害不能及的地方。 2、设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的 外部设备。 3、电源备用：配置不间断 UPS电源。不间断电源可在断电后维持工作 3 小 时以上。 4、重要或大型系统中的关键设备和信息安全产品采用双机热备份。 5、对于单位域名须采用一主一备机制，分别使用不同的运营商，保证服务 的可用性。 第三章：应急处理规则 1 1.XX 系统出现故障报告程序 当在职员工在使用时发现计算机访问 XX平台速度迟缓、不能进入相应功能 程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息 中心报告。信息中心工作人员对各在职员工提出的问题必须高度重视， 做好记录， 经核实后及时给各在职员工反馈故障信息， 同时召集有关人员及时进行分析， 如 果故障原因明确，可以立刻恢复的 ，应尽快恢复工作；如故障原因不明、情况 严重、不能在短期内排除的， 应立即报告应急领导小组， 在网络不能运转的情况 下由应急领导小组协调全校各部门工作，以保障全校办公工作的正常运转。 2. XX 系统故障分级 根据故障发生的原因和性质不同分为三类和其它故障： 一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘 损坏、服务器工作不稳定、局部网络不通、文件目录被人删除或修改。 二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理 错误、某些科室违反工作流程引起系统故障。 三类故障：由于各功能操作不熟练或使用不当造成的错误。 其它故障：因为电信通新路问题，路由器问题 针对上述故障分类等级，处理原则如下： 一类故障——一类故障——由信息科主任上报校应急小组领导， 由单位应急领导 小组组织协调恢复工作。 二类故障——由系统管理人员上报信息科主任，由信息科集中解决。 三类故障——由系统管理员单独解决，并详细登记维护情况。 其它故障——直接联系电信通工程师上门服务 3．应急数据恢复工作规定 1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统 恢复。 2、对每次的恢复细节应做好详细记录。 3、数据定期备份到备份服务器上 2 4 、平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。 第四章：应急处理流程 工程师应主动监控各系统， 发现或收到其他部门反馈不能正常使用办公或业 务应用系统等故障事件， 相关软件、硬件的技术人员立即行动， 初步查明原因 ( 电 力、服务器、存储、网络、应用系统软件等 ) ，并向上级汇报。 上级听取情况汇报后， 根据事件的范围、 影响和紧急程度启动相应的预案。 如