网络与信息安全应急处置预案.docx

xxxx 网络与信息平安应急处置预案
为了切实做好网络与信息平安突发大事的防范和应急处理工作，进一步提高我院预防
和把握网络与信息平安突发大事的力量和水平，减轻或消退突发大事的危害和影响，保证网络的正常运行，结合本院实际，制定本预案。
时的紧急处置措施
(1)当有关负责人员发觉网页内容被篡改，或通过防火墙、入侵检测系统发觉有黑客正在
进行攻击时,应马上向应急处置工作组通报状况。
(2)应急处置人员应在格外钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离
出来，爱护现场，同时向网络与信息平安领导小组汇报状况。
(3)应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化平安措施后方可将
被攻击的服务器设备接入网络。
(4)应急处置人员追查非法信息来源。
(5)网络与信息平安领导小组会商后，如认为状况严峻，则马上向公安部门汇报。
3、计算机网络病毒平安紧急处置措施
(1)当发觉网络上消灭病毒，并影响网络的正常运行后，应马上找出感染病毒机器。
(2)将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。
(3)网络中心技术人员要针对该款病毒进行争辩，做好相应的病毒发作特征及解决方案。
4、软件系统患病破坏性攻击的紧急处置措施
(1)重要的软件系统平常必需存有备份，与软件系统相对应的数据必需有多日备份，并将
它们保存于平安处。
(2)一旦软件遭到破坏性攻击，应马上停止软件系统。
(3)网络管理人员负责软件系统和数据的恢复。
(4)网络管理人员检查日志等资料，确认攻击来源。
(5)平安领导小组认为状况极为严峻的，应马上向公安部门报告。
5、数据库平安紧急处置措施
(1)各数据库系统要至少预备两个以上数据库备份，平常一份放在机房，另一份放在另一
平安的建筑物中。
(2)一旦数据库崩溃，应急处置组人员应对主机系统进行修理，如遇无法解决的问题，立
即向上级单位或软硬件供应商恳求支援。
(3)系统修复启动后，将第一个数据库备份取出，依据要求将其恢复到主机系统中。
(4)如因第一个备份损坏，导致数据库无法恢复，则应取出其次套数据库备份加以恢复。
(5)假如两个备份均无法恢复，应马上向有关厂商恳求紧急支援，并向网络与信息平安领
导小组汇报。
6、广域网外部线路中断紧急处置措施
(1)广域网线路中断后，网络管理员接到报告后，应快速推断故障节点，查明故障缘由。
(2)如属我院管辖范围，由网络管理员予以恢复。如遇无法恢复状况，马上向有关厂商请
求支援。
(3)如属电信部门管辖范围，马上与电信维护部门联系，恳求修复。
7、局域网大范围中断紧急处置措施
(1)局域网消灭大范围中断现象后，网络管理员应马上推断故障节点，查明故障缘由。
(2)如属线路故障，应重新安装线路。
(3)如属路由器、交换机配置文件破坏，应快速依据要求重新配置，并调试畅通。
(4)如属路由器、交换机等网络设备故障，应马上调换备机，如无备机，马上向设备供应
商联系更换设备，并调试畅通；并向网络与信息平安领导小组领导汇报。
8、服务器等关键网络设备故障平安紧急处置措施
(1)服务器等关键设备损坏后，网络管