网络安全应急预案.docx

08546
网络安全应急预案
为提高应对突发网络安全能力，维护网络安全和社会稳定，保障
xx展览馆各项工作正常开展，特制定本预案。
一、根据网络安全的发生原因、性质和机理，网络安全主要分为以下
三类:
（1）攻击类事件：指网工作。
如果现行反病毒软件无法清除该病毒，应立即向本单位领导
报告，并迅速联系有关产品商研究解决。
网络安全应急小组经会商，认为情况严重的，应立即向主管
部门和公安部门报警。
如果感染病毒的设备是主服务器，经本单位领导同意，应立
即告知各部门做好相应的清查工作。
3、软件系统遭破坏性攻击的紧急处置措施
重要的软件系统平时必须存有备份，与软件系统相对应的数
据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于
安全处。
一旦软件遭到破坏性攻击，应立即向网络安全应急负责人报告，并将该系统停止运行。
检查信息系统的xx等资料，确定攻击来源，并将有关情况向
08546
网络安全应急预案 08546
领导汇报，再恢复软件系统和数据。
网络安全应急小组组长召开小组会议，如认为事态严重，则
立即向主管部门和公安部门报警。
4、数据库安全紧急处置措施
在有条件的地区，主要数据库系统应按双机热备设置，并至
少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份
放在另一安全的建筑物中。
一旦数据库崩溃，值班人员应立即启动备用系统，并向网络安全应急负责人报告。
在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。
如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧
急支援。
5、广域网外部线路xx紧急处置措施
广域网主、备用线路xx一条后，值班人员应立即启动备用线
路接续工作，同时向网络安全应急负责人报告。
网络安全应急相关负责人员接到报告后，应迅速判断故障节
点，xx故障原因。
08546
7、设备安全紧急处置措施
如属我方管辖范围，由工作人员立即予以恢复。
如属电信部门管辖范围，立即与电信维护部门联系，要求修
复。
(5)如果主、备用线路同时xx,网络安全应急相关负责人应在判
断故障节点，xx故障原因后，尽快研究恢复措施，并立即向本单位
领导汇报。
6、局域网xx紧急处置措施
设备管理部门平时应准备好网络备用设备，存放在指定的位
置。
局域网xx后，网络安全应急相关负责人员应立即判断故节
点，xx故障原因，并向网络安全应急组组长汇报。
如属线路故障，应重新安装线路。
如属路由器、交换机等网络设备故障，应立即从指定位置将
备用设备取出接上，并调试通畅。
如属路由器、交换机配置文件破坏，应迅速按照要求重新配
置，并调测通畅。
如有必要，应向主管部门领导汇报。
网络安全应急预案 08546
08546
服务器等关键设备损坏后，值班人员应立即向网络安全应急
负责人报告。
网络安全应急相关负责人员立即xx原因。
如果能够自行恢复，应立即用备件替换受损部件。
如属不能自行恢复的，立即与设备提供商联系，请求派维护
人员前来维修。
如果设备一时不能修复，应向本单位领导汇报。
8、停电紧急处置措施
(1)定期检查机房供电设备的运行状况和电路线缆器材情况，
当发生下列突