网络事故应急预案(编辑修改稿)
2025-05-14 08:38 本页面
【文章内容简介】 nnnn应急指挥部办公室和相关业务部门。（4）处置结束后 , 经济信息中心和事发单位应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告 信息网络事件应急领导小组 。 服务器软件系统故障应急预案（1）发生服务器软件系统故障后，经济信息中心负责人应立即组织启动备份服务器系统，由备份服务器接管业务应用，并及时报告信息网络事件应急领导小组；同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。（2）经济信息中心应根据信息网络事件应急领导小组指令，在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关厂商和上级单位，请求技术支援，作好技 术处理。（3） 事态或后果严重的，及时报告市xx系统应急指挥领导小组。如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。（4）处置结束后 , 经济信息中心应将事发经过、处置结果等在调查工作结束后一日内报告 信息网络事件应急领导小组 。 黑客攻击事件应急预案（1）当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告信息网络事件应急领导小组。（2）接报告后，信息网络事件应急领导小组应立即指令经济信息中心核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。（3）经济信息中心应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，应 上报市系统应急指挥领导小组，并请求支援。必要时，及时上报nnnnnn应急指挥部办公室和相关业务部门。（4）处置结束后 , 经济信息中心应将事发经过、处置结果等在调查工作结束后一日内报告 信息网络事件应急领导小组 。 核心设备硬件故障应急预案（1） 发生核心设备硬件故障 后，经济信息中心应及时报告信息网络事件应急领导小组， 并组织查找、确 定故障设备及故障原因，进行先期处置。（2） 若故障设备在短时间内无法修复， 经济信息中心应 启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。（3） 经济信息中心应在 故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。（4）事态或后果严重的，及时报告市系统应急指挥领导小组。如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。 业务数据损坏应急预案（1） 发生业务数据损坏 时，经济信息中心应及时报告信息 网络事件应急领导小组，检查、备份业务系统当前数据。（2）经济信息中心负责 调用备份服务器备份数据，若备份数据损坏，则调用磁带机中历史备份数据，若磁带机数据仍不可用，则调用异地备份数据。（3） 业务数据损坏事件超过 2小时后， 信息中心应及时报告信息网络事件应急领导小组，及时通知业务部门以手工方式开展业务。（4）经济信息中心应 待业务数据系统恢复后，检查历史数据和当前数据的差别，由相关系统业务员补录数据；重新备份数据，并写出故障分析报告，在调查工作结束后一日内报告信息网络事件应急领导小组。 雷击事故应急预案（1） 遇雷暴天气或接上级部门雷暴气象预警，经济信息中心应及时报告信息网络事件应急领导小组，经请示同意后关闭所有服务器，切断电源，暂停内部计算机网络工作，并及时通知市局 （公司） 机关、各直属单位关闭一切网络设备及计算机等，并切断电源。（2） 雷暴天气结束后，经济信息中心报经信息网络事件应急领导小组同意，及时开通服务器，恢复内部计算机网络工作，并通知市局 （公司） 机关、各指数单位及时恢复设备正常工作，对设备和数据进行检查。出现故障的，事发单位应将故障情况及时报告经济信息中心。（3） 因雷击造成损失的，经济信息中心应会同相关部门进行核实、报损，并在调查工作结束后一日内书面报告信息网络事件应急领导小组。必要时，报告市系统应急指挥领导小组。 ： （1）预测预警系统监测到的互联网网络安全事件信息； （2）上级机构或其他职能部门通报的互联网网络安全事件信息； （3）接到来自社会和各信息安全责任单位的报告信息。 ，事发单位、责任单位和相关工作机构要按照相关应急预案和报告制度，在立即组织抢险救援的同时，及时汇总信息并迅速报告上级主管部门和市网安办。 ，事发单位必须在半小时内向市网安办值班室（设在市信息中心）口头报告，在1小时内向市网安办值班室（设在市信息中心）书面报告；较大以上互联网网络安全事件或特殊情况，立即报告。 ，市网安办、相关区县政府、责任
教学教案相关推荐
鄂ICP备17016276号-1