网络安全应急设备预案.docx

信息网络安全应急预案 目录 TOC \o 1-3 \h \z \u 信息网络安全应急预案 1 1、应急处理小组人员及职责 3 2、应急保障 3 2.1 数据及软件的保障 3 2.2 硬件保障 3 2.3 软件保障 4 2.4 供电保障 4 2.5 人员保障 4 2.6 信息保障 4 3、应急处理措施指南 4 3.1黑客攻击事件紧急处置措施 4 3.2广域网外部线路中断紧急处置措施 4 3.3 局域网中断紧急处置措施 5 4、预警机制与发布 5 4.1 突发信息网络事故分类 5 4.2 故障处理时间 6 5、事件报告记录 6 1、应急处理小组人员及职责 为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保网络与信息安全提高突发事件的应急处置能力。 网络与信息安全应急技术协调小组职责，负责我网络与信息安全应急预案的实施工作，对出现的紧急事件进行分类并作相应处理，做好紧急重大、突发事件的应急处理工作。 信息网络应急技术联络： 公司支持 姓名 电话 外部支持 姓名 电话 召集负责人 　 　 物业负责人 　 　 技术负责人 　 　 设备所属方 　 　 主要职责：负责召集部署工作会议，安排、检查落实计算机网络系统重大事宜，协调资源。技术负责人负责计算机网络系统应急预案的落实情况，处理突发事故技术支撑。 网络与信息安全应急措施： 2、应急保障 2.1 数据及软件的保障 （1）定时对网络设备的运行数据、配置文件和运行软件进行备份。保证在主机发生重大故障时,可通过数据加载进行紧急启动。 2.2 硬件保障 （1）中心网络设备运行网为1台路由器、3台H3C交换机、1台水星交换机、电话交换机1台，设备多型号不统一也会影响网络使用，且没有备用设备，出现紧急情况公司网络将出现不可估量的后果。 （2）对路由器、交换机、终端服务器等主要网络设备、模块，采取按10:1比例集中备份;一旦发生故障可立即更换备品备件，恢复网络通信。 （3）对已过保修期设备，为了确保主机和服务器的正常运行，建议购买维保服务 （4）对于服务器网络设备应采用双机系统，既协同工作又互为备份。目前没有多余空间来安装设备，希望能考虑设备存放位置。 2.3 软件保障 （1）中心统一使用正版防火墙（硬件具备网管控制功能）、统一网络版杀毒防病毒软件，便于协同管理，有效控制网络速度和降低网络风险。 2.4 供电保障 （1）中心机房应具备双路供电，现在机房内没有UPS连接。 2.5 人员保障 （1）人员的组成应设立负责人、技术负责人、技术成员等岗位人员。 2.6 信息保障 （1）确保信息通讯的正确性，保证手机号、邮箱等的正确性。 （2）可连通性，保障业务保障期间，手机正常开机状态，邮件及时查收、提醒，保障信息能及时传递。 3、应急处理措施指南 当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行： 判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复网络。按照故障发生的性质分别采用以下方案： 3.1黑客攻击事件紧急处置措施 （1）当发现黑客正在进行攻击时或者已经被攻击时，首先将被攻击的路由器、交换机等设备从网络中隔离出来，可采用关闭接口的方式。保护现场，并将有关情况向负责人汇报。 （2） 预案技术人员应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报预案负责人。 （3）对该设备的配置进行数据备份。 （4）恢复与重建被攻击或破坏系统。 3.2广域网外部线路中断紧急处置措施 (1) 广域网线路中断后，负责人应立即预案负责人报告。 (2) 技术人员接到报告后，应迅速判断故障节点，查明故障原因。 (3) 按职责，由技术人员立即予以恢复。 (4) 如属物业或者宽带公司管辖范围，立即与维护部门联系，要求修复。 3.3 局域网中断紧急处置措施 (1) 设备管理部门平时应准备好网络备用设备，存放在指定的位置。 (2) 局域网中断后，预案技术人员应立即判断故节点，查明故障原因。 (3) 如属线路故障，应重新安装线路。 (4) 如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。 (5) 如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。 （一）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安