公共资源交易服务中心信息化系统安全事件应急处置预案突发事件应急处置.pdfVIP

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

附录A

（资料性）

信息化系统安全事件应急处置预案

A.1信息化系统安全事件处置流程

A.1.1电源断电事件

发生网络设备断电事故时，应按以下流程处置：

一一启动UPS供电系统，并检查UPS是否正常供电；

查明故障原因；

一一备份服务器数据、交换机配置；

一必要时主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失；

一一通知相关部门进行电源维修，评估供电恢复时间；

一一及时上报，做好事件记录。

A.1.2局域网中断事件

发生断网时，应按以下流程处置：

一信息技术人员判断故障节点，查明故障原因；

一一若是线路故障，重新安装线路；

一若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通；一若是

路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通；

一一及时上报，做好事件记录。

A.1.3核心交换机故障事件

发生核心交换机故隙时，应按以下流程处置：

一检查、备份核心交换机日志；

一一启用备用核心交换机，检查接管情况；

一一备份核心交换机配置信息；

一将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入备用核心交换机，

一一检查各交换机运行情况；

一一联系供应商维修核心交换机；

一一及时上报，做好事件记录。

A.1.4光缆线路故障事件

发生光缆线路故障时，应按以下流程处置：

一一立即联系技术人员携带辅助材料，及时熔接连通；

一一检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络；

一一及时上报，做好事件记录。

A.1.5计算机病毒爆发事件

发生计算机中毒事故时，应按以下流程处置:

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

关闭计算机病毒段上的端口；

——隔离中病毒计算机；

——关闭中病毒计算机上联端口；

——根据病毒特征使用专用工具进行查杀；

——系统损坏的计算机在备份其数据后，进行重装；

——通过专用工具对网络进行清查；

——及时上报，做好事件记录。

A.1.6服务器设备故障事件

发生服务器故障时，应按以下流程处置：

——主要服务器应做多个数据备份；

——如能自行恢复，则立即用备件替换受损部件，如：电源损坏更换备用电源，硬盘损坏更换备用

——硬盘，网卡、主板损坏启用备用服务器：

——若数据库崩溃应启用备用系统，并检查备用服务器启用情况；

——对主机系统进行维修并做数据恢复；

——如不能恢复，立即联系设备供应商安排技术人员前来维修；

——及时上报，做好事件记录。

A.1.7网络攻击事件

发生黑客等不明网络攻击时，应按以下流程处置：

——若通过入侵监测系统发现有黑客进行攻击，立即通知信息技术人员处理；

——将被攻击的服务器等设备从网络中隔离出来；

——及时恢复重建被攻击或被破坏的系统；

—查看被攻击服务器硬件、软件配置参数、审计记录等方面进行调查取证，通过备份等方式收集

-攻击者证据；

——及时上报领导小组，若事态严重，联系公安部门报警，做好事件记录。

A.1.8机房设备设施异常事件

对于机房电源断