网络安全应急预案

网络安全应急预案（网络中心）

为全面加强网络安全管理，应对信息安全突发事件的发生，提高对安全事件的应急处置能力，保证网络与信息安全指挥协调工作迅速、高效、有序地进行，满足突发情况下网络安全稳定、持续运行，根据国家和省有关规定，制定本预案。

一、组织机构。

网络安全应急工作，由信息安全工作领导小组统一领导。负责信息安全日常事务处理、应急处理及安全通报等事务。

组长：赵鹏举。

二、工作原则。

（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实统计网络责任制和应急机制。

二）加强领导、分工合作：各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。

三）积极预防、及时预警：各单位应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。

四）协作配合、确保恢复：各单位要协同配合，确保在最短的时间内完成系统的恢复。

三、应急措施。

一)电力系统故障的应急处理流程。

1．任何单位和人员发现本单位电力系统出现异常情况时，都应及时向办公室报告。

2．办公室是电力系统故障应急处理的第一责任单位。办公室应尽快查清故障原因，提出解决办法，确定故障排除可能需要的时间，报信息安全工作领导小组。

3．网络运行负责人应根据停电时间和ups电池的供电能力，在保证重点网络关键设备用电的前提下，提出机房设备部分关机或全部关机方案，报信息安全工作领导小组。经认可后，安排相关人员按照规定的流程操作实施。

4．电力系统恢复供电后，办公室应在第一时间通知网络中心，以便以最快的速度恢复关闭的网络应用。

计算中心网络和系统管理人员在接到通知后，按照规定的流程开启关闭相关设备。

二）消防系统应急处理流程。

1．当出现火情、火灾时，发现人员应在最短时间内报告办公室。若火情严重时，应迅速拨打119**报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源（在允许用水灭火的场合）或采用其他灭火措施、手段。

进展情况随时向有关领导报告。

2．计算中心机房出现火情并且无法进行局部处理时，机房管理人员在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人员。并迅速拨打119**报警。

三）网络网络故障的应急处理流程。

1．网络设备、网络应用系统故障应由发现人通知计算中心，计算中心立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。

2．对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导经批准后马上更换故障设备，尽快恢复网络、应用系统运行。

运维部门判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。

3．如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。

4．启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。

四）**检测与自动恢复系统应急处理流程。

1．发现**不能正常打开或**内容被恶意篡改时，任何人员都有义务向网络中心报告。由网络应急小组组织应急响应，联合相关部门进行故障排查。

2．先由运维小组查看网络连接情况，若不是网络故障，则排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。

五）黑客入侵的应急处理。

1．发现网络上有黑客攻击行为，任何人员都有义务向网络中心报告。计算中心立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。

2．对于黑客攻击，由网络中心组织应急响应小组查找入侵踪迹，分析入侵方式和原因。由安全管理员根据对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。

信息中心网络安全应急预案演练。1 网络管理员应在接到突发的计算机网络故障报告的第一时间，赶到现计算机或网络故障的第一现场，察看询问网络故障现象和情况。2 分析设备或系统的故障判断故障属于物理性破坏人为失误造成的安全事件电脑病毒等恶意危害检测软件引起的系统性瘫痪还是人为的恶意攻击等。3 发...

为提高集团公司处理网络与信息安全突发事件的能力，形成科学有效反应迅速的应急工作机制。减少人为或自然因素及病毒黑客入侵等对集团公司的损失。特制定本应急措施。一机房漏水防治应急预案。发生机房漏水后，第一目击者应立即通知集团办公室。若空调系统出现渗漏水，应立即停止故障空调，将机房内的积水清除干净，...