网络应急预案.docx

:..网络系统应急预案文档记录:摘要记录:关键字网络设备清洁保养编号版本控制:《网络系统应急预案》1、应急处理小组人员及职责为切实做好网络突发事件的防范和应急处理工作,进一步提高预防和控制网络突发事件的能力和水平,减轻或消除突发事件的危害和影响,确保网络与信息安全提高突发事件的应急处置能力。网络与信息安全应急技术协调小组职责,负责我网络与信息安全应急预案的实施工作,对出现的紧急事件进行分类并作相应处理,做好紧急重大、突发事件的应急处理工作。技术应急情况联络机制运行网络应急技术联络:负责人:xx-电话技术负责人:xx-电话技术成员:xx-电话客户方负责人:xx-电话主要职责:负责召集小组会议,部署工作,安排、检查落实计算机网络系统重大事宜,协调资源。技术负责人负责计算机网络系统应急预案的落实情况,处理突发事故技术支撑,技术人员负责预案故障的处理,客户方负责人负责故障信息的通告,资源的协调。网络与信息安全应急措施:2、(1)定时对网络设备的运行数据、配置文件和运行软件进行备份。保证在主机发生重大故障时,可通过数据加载带进行紧急启动。(1)中心网络设备运行网为2套核心交换机,一主一备,在参数配置和线路上完成备份的预备。(2)对路由器、交换机、终端服务器等主要网络设备、模块,采取按10:1比例集中备份;一旦发生故障可立即更换备品备件,恢复网络通信。(3)对出口链路采用采用多出口负载均衡的备份方式,防止单链路故障。(4)对已过保修期设备,为了确保主机的正常运行,建议购买维保服务(5)对汇聚层多网络设备采用集群系统,既协同工作又互为备份。(1)中心机房应具备双路供电;机房内UPS以并连冗余方式连接。(1)在业务保障期间,人员按时到岗,如存在无法到岗人员,需事先协调好替补人员,保障在故障产生时,有足够的人员来调配。(2)人员的组成应根据客户需求,设立负责人、技术负责人、技术成员、客户负责人等岗位人员。(1)在岗应急小组工作人员应具备相应的技术实力,具备相应的认证和工作经验,故障产生时具备分析和解决故障的能力。(1)确保信息的正确性,保证手机号、邮箱等的正确性。(2)可连通性,保障业务保障期间,手机正常开机状态,邮件及时查收、提醒,保障信息能及时传递。3、应急处理措施指南(一)当人为、病毒破坏或设备损坏的灾害发生时,具体按以下顺序进行:判断破坏的来源与性质,断开影响安全与稳定的信息网络设备,断开与破坏来源的网络物理连接,跟踪并锁定破坏来源的IP或其它网络用户信息,修复被破坏的信息,恢复网络。按照故障发生的性质分别采用以下方案: (1)当发现黑客正在进行攻击时或者已经被攻击时,首先将被攻击的路由器、交换机等设备从网络中隔离出来,可采用关闭接口的方式。保护现场,并将有关情况向单位信息化领导小组汇报。 (2)预案技术人员应在接到通知后立即赶到现场,对现场进行分析,并做好记录,必要时上报预案负责人。(3)对该设备的配置进行数据备份。 (4)恢复与重建被攻击或破坏系统。