网络应急预案.docx

网络应急预案.docx网络系统应急预案
文档记录：
纲要记录：
重点字 网络设施 清洁保养
编 号
版本控制：
变 更

版本
系统，既共同工作又互为备份。
供电保障
（ 1）中心计房应具备双路供电；机房内 UPS以并连冗余方式连结。
人员保障
1）在业务保障期间，人员准时到岗，如存在无法到岗人员，需预先协调好替补人员，保障在故障产生时，有足够的人员来调配。
2）人员的组成应根据客户需求，建立负责人、技术负责人、技术成员、客户负责人等岗位人员。
技术保障
1）在岗应急小组工作人员应具备相应的技术实力，具备相应的认证和工作经验，故障产生时具备剖析和解决故障的能力。
信息保障
1）保证信息的正确性，保证手机号、邮箱等的正确性。
2）可连通性，保障业务保障期间，手机正常开机状态，邮件实时查收、提醒，保障信息能实时传达。
3、应急办理举措指南
（一）当人为、病毒破坏或设施破坏的灾害发生时，详细按以下次序进行：判断
破坏的根源与性质， 断开影响安全与稳定的信息网络设施， 断开与破坏根源的网
络物理连结，追踪并锁定破坏根源的 IP 或其余网络用户信息，修复被破坏的信
息，恢复网络。按照故障发生的性质分别采用以下方案：
黑客攻击事件紧迫处理举措
?(1) 当发现黑客正在进行攻击时或许已经被攻击时， 首先将被攻击的路由器、 交
换机等设施从网络中隔绝出来， 可采用封闭接口的方式。 保护现场，并将相关情
况向单位信息化领导小组汇报。
?(2) 预案技术人员应在接到通知后立刻赶到现场， 对现场进行剖析，并做好记录，
必要时上报预案负责人。
对该设施的配置进行数据备份。
?(4) 恢复与重建被攻击或破坏系统。
广域网外部线路中止紧迫处理举措
(1) 广域网线路中止后，值班人员应立刻预案负责人报告。
(2) 预案技术人员接到报告后，应快速判断故障节点，查明故障原因。
(3) 如属我职责，由技术人员立刻予以恢复。
(4) 如属 ISP 部门管辖范围，立刻与 ISP 维护部门联系，要求修复。
(5) 如有必要，向本单位信息化领导小组汇报。
局域网中止紧迫处理举措
(1) 设施管理部门平时应准备好网络备用设施，寄存在指定的地点。
(2) 局域网中止后，预案技术人员应立刻判断故节点，查明故障原因，并向网络安全组组长汇报。
(3) 如属线路故障，应从头安装线路。
(4) 如属路由器、互换机等网络设施故障，应立刻从指定地点将备用设施取出接上，并调试通畅。
(5) 如属路由器、互换机配置文件破坏，应快速按照要求从头配置，并调测通畅。
(6) 如有必要，向单位信息化领导小组汇报。
（一）当发生的灾害为自然灾害时， 应根据当时的实际情