业务应急预案（共4篇）.docxVIP

业务应急预案（共4篇） 第1篇：业务系统应急预案 应急处理预案 （一）发现网页被篡改或出现非法信息时的紧急处置措施 1、网站、网页由金融部的具体负责人员随时密切监视信息内容。每天早、晚两次不少于1小时。 2、发现网页被篡改或出现非法信息时，负责人员应立即向应急组组长通报情况；情况紧急的应急组长应先及时安排维护人员采取恢复或删除等处理措施，再按程序报告。 3、应急组的维护人员应在接到通知后10分钟内处理出现问题的服务器，并作好必要的记录，恢复正常网页或清理非法信息，强化安全防范措施。 4、应急组的维护人员应妥善保存有关记录及日志或审计记录。 5、应急组的维护人员应立即追查非法信息来源。 6、应急领导小组召开应急领导小组会议，如认为情况严重，应及时向有关上级机关和公安部门报警。 （二）核心业务数据遭受破坏性攻击的紧急处置措施 1、核心业务数据平时必须存有至少两份备份并必须有至少保存一个月的日备份，并将它们保存两个不同的地方。 2、一旦核心业务数据遭到破坏性攻击，应立即向应急维护人员报告，应急维护人员十分钟内将系统停止运行。 3、应急维护人员负责核心业务数据的恢复。应急维护人员先检查云 主机备份数据是否正常，若正常直接恢复，若异常则从公司机房备份数据提取到网站服务器上进行恢复。 4、应急维护人员应备份检查日志等资料，分析日志确认攻击来源。 5、应急领导小组认为情况极为严重的，应立即向公安