信息网络故障应急预案.pdf

信息网络故障应急预案

1总则

1。1目的

为提高处理突发信息网络事件的能力，形成科学、有效、反应

迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安

全和数据安全，最大限度地减少网络与信息安全突发事件的危害，

保护学校及师生利益，特制定本预案。

1.2适用范围

本预案适用于XXXX公司信息化系统发生和可能发生的网络与信

息安全突发事件。

1.3工作原则

（1）预防为主.立足安全防护,加强预警，重点保护基础信息网

络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯

罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。

(2）快速反应。在网络与信息安全突发公共事件发生时，按照

快速反应机制，及时获取充分而准确的信息,迅速处置，最大程度地

减少危害和影响。

（3）以人为本。把保障公共利益以及公民、法人和其他组织的

合法权益的安全作为首要任务,及时采取措施,最大限度地避免学校财

产遭受损失。

（4）分级负责.按照“谁主管谁负责、谁使用谁负责”以及

“条块结合”的原则，建立和完善安全责任制及联动工作机制。根

据职责,各司其职，加强协调与配合，形成合力，共同履行应急处置

工作的管理职责。

1.4编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《计

算机病毒防治管理办法》及XXXX公司相关管理规定等，制定《信息

网络故障应急预案》（以下简称预案）。

2团队职责

2.1负责编制、修订所辖范围内突发信息网络事件应急预案。

2.2通过国家互联网应急中心及国内外安全网络信息组织交流等

手段获取安全预警信息,周期性或即时性地向局域网用户发布；对异

常流量来源进行监控，并妥善处理各种异常情况。

2.3及时组织专业技术人员对所辖范围内突发信息网络事件进行

应急处置；负责调查和处置突发信息网络事件，及时上报并按照相

关规定作好善后工作。

2.4负责组建信息网络安全应急救援队伍并组织培训和演练。

3预警及预警机制

突发信息网络事件安全预防措施包括分析安全风险，准备应急

处置措施，建立网络和信息系统的监测体系，控制有害信息的传

播，预先制定信息安全重大事件的通报机制。

3。1突发信息网络故障分类

关键设备或系统的故障；自然灾害（水、火、电等)造成的物理

破坏；人为失误造成的安全事件;电脑病毒等恶意代码危害；人为的

恶意攻击等.

3.2应急准备

信息化建设部和各单位信息系统管理员明确职责和管理范围，

根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及

时准确。

3.3具体措施

（1）建立安全、可靠、稳定运行的机房环境，防火、防盗、防

雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防

火、防盗等基本技能培训。

（2）实行实时监视和监测，采用认证方式避免非法接入和虚假

路由信息。

(3）重要系统采用可靠、稳定硬件,落实数据备份机制，遵守安

全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；加

强对局域网内所有用户和信息系统管理员的安全技术培训。

（4)安装反入侵检测系统,监测恶意攻击、病毒等非法侵入技术

的发展，控制有害信息经过网络的传播,建立网关控制、内容过滤等

控制手段。

4有关应急预案

4.1机房漏水应急预案

(1）发生机房漏水时，第一目击者应立即通知报告中心负责

人.

（2）若空调系统出现渗漏水,第一目击者应立即安排停用故障

空调，清除机房积水,并及时联系设备供应方处理，同时启动备用空

调，必要情况下可临时用电扇对服务器进行降温。

（3）若为墙体或窗户渗漏水,信息化建设部负责人应立即采取

有效措施确保机房安全,同时安排通知后勤与基建管理处，及时清除

积水，维修墙体或窗户，消除渗漏水隐患。

4.2设备发生被盗或人为损害事件应急预案

（1）发生设备被盗或人为损害设备情况时，使用者或管理者

应立即拍照保留原始影像资料，及时报告中心负责人并立即通知保

卫处，同时保护好现场.

（2）重大事件由保卫处通知公安部门,一同核实审定现场情

况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和