机关网络故障应急脚本.docxVIP

机关网络故障应急脚本

一、故障分级与响应标准

结合机关网络运行实际，按照故障影响范围、危害程度将网络故障分为三级，明确对应响应标准：

1.一级故障（特别重大故障）：符合以下任意一种情形即为一级故障：①机关全域政务内网、涉密内网、互联网出口全部中断；②核心业务系统（含OA办公、政务服务、涉密业务、指挥调度）全网中断，影响10个及以上业务处室正常办公；③发生大规模网络安全事件（大范围勒索病毒感染、DDoS攻击导致网络瘫痪），威胁数据安全和保密安全；④重要会议、重大活动期间核心网络中断。响应要求：运维值班人员接报后5分钟内到场处置，1分钟内上报应急指挥组组长，3分钟内完成向机关总值班室和上级主管部门的初报。

2.二级故障（较大故障）：符合以下任意一种情形即为二级故障：①单个楼层、3-9个业务处室区域网络中断；②单一大项核心业务系统网络中断，其他业务正常；③局部区域发生小规模网络安全事件，未扩散至全网；④机关公共WiFi全区域中断。响应要求：运维人员接报后10分钟内到场处置，3分钟内上报应急指挥组副组长，10分钟内完成向办公室的初报，每1小时更新一次处置进展。

3.三级故障（一般故障）：符合以下任意一种情形即为三级故障：①单台终端、单个处室2台及以下终端网络故障；②单个AP无线故障，不影响其他区域使用；③单个接入端口故障，不影响整栋楼层。响应要求：运维人员30分钟内到场处置，故障处置完成后