人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實施方案

人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實施方案一、演練內(nèi)容

1、內(nèi)聯(lián)省域網(wǎng)核心路由器應(yīng)急切換演練

假定我中支內(nèi)聯(lián)省域網(wǎng)中兩臺熱備核心路由器中的一臺發(fā)生故障，經(jīng)分析后確定該路由器已無法工作，啟動應(yīng)急預(yù)案，進(jìn)入應(yīng)急處理程序。在全部相關(guān)業(yè)務(wù)的網(wǎng)絡(luò)通信由單臺路由器承載的情況下，檢查內(nèi)聯(lián)網(wǎng)能否正常通信，檢查單臺路由器的性能。

依次對上聯(lián)長沙中支的兩臺熱備份核心路由器進(jìn)行切換測試，準(zhǔn)備兩臺測試機(jī)分接兩臺核心交換機(jī)，驗證核心路由器是否能自動實現(xiàn)熱備接管，網(wǎng)絡(luò)通訊能否在較短時間內(nèi)恢復(fù)。

2、局域網(wǎng)核心交換機(jī)應(yīng)急切換演練

假定我中支局域網(wǎng)兩臺熱備核心交換機(jī)中的一臺發(fā)生故障，經(jīng)分析后確定該交換機(jī)已無法工作，啟動應(yīng)急預(yù)案，進(jìn)入應(yīng)急處理程序。在局域網(wǎng)內(nèi)全部業(yè)務(wù)通信均由單臺交換機(jī)承載的情況下，檢查核心交換機(jī)運行性能，檢查局域網(wǎng)通訊是否保持穩(wěn)定暢通。

依次對兩臺核心交換機(jī)進(jìn)行切換測試，并在一臺接入樓層交換機(jī)的客戶端主機(jī)上進(jìn)行檢測，驗證核心交換機(jī)能否實現(xiàn)熱備接管，接入樓層的客戶端主機(jī)網(wǎng)絡(luò)通訊能否在較短時間內(nèi)恢復(fù)。二、演練前期準(zhǔn)備

根據(jù)《人民銀行內(nèi)聯(lián)網(wǎng)應(yīng)急預(yù)案》要求，應(yīng)在演練前書面確認(rèn)以下各項工作已準(zhǔn)備就緒：

（一）進(jìn)一步完善和細(xì)化本單位網(wǎng)絡(luò)應(yīng)急演練實施方案；（二）在演練前做好網(wǎng)絡(luò)設(shè)備配的備份和保存工作；（三）與當(dāng)?shù)仉娦胚\營商保持密切聯(lián)系，要求保障演練過程中的鏈路通訊暢通；

（四）各應(yīng)急演練小組成員各司其職、各就各位；（五）網(wǎng)絡(luò)備用設(shè)備、相關(guān)網(wǎng)管工具準(zhǔn)備就緒：1）確認(rèn)用于接管的熱備核心交換機(jī)各虛網(wǎng)端口數(shù)量是否夠用，是否需要使用非網(wǎng)管交換機(jī)進(jìn)行虛網(wǎng)端口擴(kuò)展；

2）確認(rèn)是否準(zhǔn)備了足夠的“直通線連接器”，用于轉(zhuǎn)接的網(wǎng)絡(luò)跳線是否足夠長，是否通過對“直通線連接器”編號加以區(qū)分；

3)確保對核心交換機(jī)的“宕機(jī)”演練不影響金融城域網(wǎng)的正常運行。

4）確定可行的端口替換策略。

（六）切換前各單位根據(jù)自身網(wǎng)絡(luò)情況認(rèn)真填寫《內(nèi)聯(lián)網(wǎng)應(yīng)急預(yù)案》

（七）切換前認(rèn)真記錄網(wǎng)絡(luò)設(shè)備運行狀況和網(wǎng)絡(luò)連通情況并存檔備案。（八）為明確責(zé)任，必須確定切換前各業(yè)務(wù)系統(tǒng)是否正常運行，以方便判斷演練完成后業(yè)務(wù)不正常是否由演練引起。

三、演練啟動前提條件

（一）演練啟動命令發(fā)布前一小時內(nèi)網(wǎng)絡(luò)情況運

行正常，演練準(zhǔn)備工作符合規(guī)定要求，得到領(lǐng)導(dǎo)小組確認(rèn)。

（二）若演練中出現(xiàn)真實的一級以上事件，立即

中斷演練，恢復(fù)網(wǎng)絡(luò)至正常狀態(tài)。四、演練風(fēng)險

本演練因通過“宕機(jī)”方式模擬內(nèi)聯(lián)省域網(wǎng)在用核心路由器、交換機(jī)的緊急故障事件，可能存在以下風(fēng)險：

1）發(fā)生熱備份路由器不能正常接管、設(shè)備切換中發(fā)生真實故障的極端情況。

2）連入核心交換機(jī)的有冗余線路的樓層交換機(jī)在線路切換中因物理鏈路工作不穩(wěn)定，可能導(dǎo)致網(wǎng)絡(luò)通信異常。

3）因業(yè)務(wù)系統(tǒng)服務(wù)器從模擬宕機(jī)切換到熱備核心交換機(jī)過程不可避免的存在時延，將引起被切換業(yè)務(wù)系統(tǒng)的短暫通訊中斷。

五、演練實施步驟1、內(nèi)聯(lián)省域網(wǎng)核心路由器演練步驟

（一）演練開始前，執(zhí)行小組負(fù)責(zé)人確認(rèn)演練準(zhǔn)備工作全部就緒，并電話通知領(lǐng)導(dǎo)小組負(fù)責(zé)人。

（二）領(lǐng)導(dǎo)小組組長宣布演練開始。

（三）值班網(wǎng)管人員發(fā)現(xiàn)互為熱備的兩臺核心路由器中的一臺出現(xiàn)紅色告警，根據(jù)故障現(xiàn)象判斷為非0級事件。網(wǎng)管人員填寫人民銀行內(nèi)聯(lián)網(wǎng)應(yīng)急事件報告表，并立即向領(lǐng)導(dǎo)小組辦公室報告。

（四）領(lǐng)導(dǎo)小組啟動應(yīng)急預(yù)案，并通知執(zhí)行小組著手具體實施。

（五）執(zhí)行小組現(xiàn)場通過對匯總信息的綜合分析，診斷路由器無法正常工作，事件定為1級。領(lǐng)導(dǎo)小組辦公室報領(lǐng)導(dǎo)小組審批后啟用1級應(yīng)急處理流程。

（六）執(zhí)行小組及時與設(shè)備提供商或設(shè)備續(xù)保服務(wù)商取得聯(lián)系。同時，協(xié)調(diào)小組負(fù)責(zé)向相關(guān)業(yè)務(wù)部門通報情況，請業(yè)務(wù)部門做好相關(guān)準(zhǔn)備工作。

（七）轉(zhuǎn)為單臺設(shè)備運行后，執(zhí)行小組網(wǎng)管人員首先檢查單臺熱備網(wǎng)絡(luò)設(shè)備運行狀況，確認(rèn)網(wǎng)絡(luò)通信是否正常。若某一環(huán)節(jié)還有問題，則繼續(xù)排除，超過規(guī)定時間還未恢復(fù)，事件升為2級，依次類推。

（八）單臺熱備份路由器成功接管后，執(zhí)行小組負(fù)責(zé)人向領(lǐng)導(dǎo)小組報告故障處理情況。（九）恢復(fù)宕機(jī)路由器，執(zhí)行小組網(wǎng)管人員重新檢查并記錄網(wǎng)絡(luò)狀態(tài)，與演練前記錄的網(wǎng)絡(luò)狀態(tài)進(jìn)行比較后，確認(rèn)網(wǎng)絡(luò)已恢復(fù)正常。

（十）內(nèi)聯(lián)省域網(wǎng)絡(luò)恢復(fù)至雙機(jī)熱備狀態(tài)后，執(zhí)行小組向領(lǐng)導(dǎo)小組報告，領(lǐng)導(dǎo)小組宣布演練結(jié)束。

2、局域網(wǎng)核心交換機(jī)演練步驟

（一）演練開始前，執(zhí)行小組負(fù)責(zé)人確認(rèn)演練準(zhǔn)備工作全部就緒，并電話通知領(lǐng)導(dǎo)小組負(fù)責(zé)人。

（二）領(lǐng)導(dǎo)小組組長宣布演練開始。

（三）值班網(wǎng)管人員發(fā)現(xiàn)互為熱備的兩臺核心交換機(jī)中的一臺出現(xiàn)紅色告警，根據(jù)故障現(xiàn)象判斷為非0級事件。網(wǎng)管人員填寫人民銀行內(nèi)聯(lián)網(wǎng)應(yīng)急事件報告表，并立即向領(lǐng)導(dǎo)小組辦公室報告。

（四）領(lǐng)導(dǎo)小組啟動應(yīng)急預(yù)案，并通知執(zhí)行小組著手具體實施。

（五）執(zhí)行小組現(xiàn)場通過對匯總信息的綜合分析，診斷為核心交換機(jī)故障，事件定為1級。領(lǐng)導(dǎo)小組辦公室報領(lǐng)導(dǎo)小組審批后啟用1級應(yīng)急處理流程。

（六）執(zhí)行小組及時與設(shè)備提供商或設(shè)備續(xù)保服務(wù)商取得聯(lián)系。同時，協(xié)調(diào)小組向重要業(yè)務(wù)部門及時通報情況，請業(yè)務(wù)部門做好相關(guān)準(zhǔn)備工作。（七）執(zhí)行小組網(wǎng)管人員檢查并記錄設(shè)備狀態(tài)，確認(rèn)網(wǎng)絡(luò)通信是否正常。若某一環(huán)節(jié)還有問題，則繼續(xù)排除，超過規(guī)定時間還未恢復(fù)，事件升為2級，依次類推。

（八）切換成功后，執(zhí)行小組負(fù)責(zé)人向領(lǐng)導(dǎo)小組報告，領(lǐng)導(dǎo)小組宣布進(jìn)行核心交換機(jī)恢復(fù)工作。

（九）執(zhí)行小組進(jìn)行相應(yīng)準(zhǔn)備后將原宕機(jī)接入，恢復(fù)核心交換機(jī)狀態(tài)。恢復(fù)后，網(wǎng)管人員重新檢查并記錄網(wǎng)絡(luò)狀態(tài)，與演練前記錄的網(wǎng)絡(luò)狀態(tài)進(jìn)行比較后，確認(rèn)網(wǎng)絡(luò)已恢復(fù)正常。通知重要業(yè)務(wù)系統(tǒng)維護(hù)人員檢查確認(rèn)業(yè)務(wù)系統(tǒng)是否恢復(fù)正常，確認(rèn)并記錄業(yè)務(wù)系統(tǒng)的運行情況。

（十）局域網(wǎng)恢復(fù)雙機(jī)熱備成功后，執(zhí)行小組向領(lǐng)導(dǎo)小組報告，領(lǐng)導(dǎo)小組宣布演練結(jié)束。

六、演練情況總結(jié)

領(lǐng)導(dǎo)小組辦公室組織相關(guān)人員對演練情況及處過程編寫總結(jié)材料，向本單位應(yīng)急領(lǐng)導(dǎo)小組匯報。并將總結(jié)材料報上級應(yīng)急領(lǐng)導(dǎo)小組。

七、應(yīng)急預(yù)案的修訂

根據(jù)應(yīng)急演練的情況和總結(jié)，進(jìn)一步改進(jìn)、完善各網(wǎng)絡(luò)應(yīng)急預(yù)案，提高其可以操作性、有效性和針對性。

擴(kuò)展閱讀：網(wǎng)絡(luò)應(yīng)急處理方案

1總則..............................................................................................................................................2

1.1目的..................................................................................................................................21.2適用范圍..........................................................................................................................21.3工作原則..........................................................................................................................21.4編制依據(jù)..........................................................................................................................22組織機(jī)構(gòu)及職責(zé)..........................................................................................................................3

⒉1組織機(jī)構(gòu)...........................................................................................................................3⒉2信息網(wǎng)絡(luò)事件應(yīng)急小組職責(zé)...........................................................................................33預(yù)防及預(yù)警機(jī)制..........................................................................................................................3

3.1突發(fā)信息網(wǎng)絡(luò)事件分類...................................................................................................33.2應(yīng)急準(zhǔn)備..........................................................................................................................33.3具體措施..........................................................................................................................43.4預(yù)警級別及發(fā)布................................................................................................................44有關(guān)應(yīng)急預(yù)案............................................................................................................................5

4.1機(jī)房漏水應(yīng)急預(yù)案............................................................................................................54.2設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案........................................................................54.3通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案....................................................................................................54.4不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案................................................................................64.5服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案........................................................................................64.6黑客攻擊事件應(yīng)急預(yù)案...................................................................................................74.7核心設(shè)備硬件故障應(yīng)急預(yù)案............................................................................................74.8業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案....................................................................................................74.9雷擊事故應(yīng)急預(yù)案...........................................................................................................84.10中心機(jī)房斷電應(yīng)急預(yù)案..................................................................................................85應(yīng)急處置......................................................................................................................................96善后處置......................................................................................................................................97應(yīng)急保障......................................................................................................................................9

7.1通信保障..........................................................................................................................97.2裝備保障..........................................................................................................................97.3數(shù)據(jù)保障........................................................................................................................107.4隊伍保障........................................................................................................................108監(jiān)督管理....................................................................................................................................10

8.1宣傳教育和培訓(xùn).............................................................................................................108.2預(yù)案演練........................................................................................................................108.3責(zé)任與獎懲.....................................................................................................................109附則............................................................................................................................................10

9.1預(yù)案更新........................................................................................................................109.2制定和解釋.....................................................................................................................109.3預(yù)案實施........................................................................................................................11附錄1洞頭縣煙草專賣局、浙江省煙草公司洞頭縣公司緊急情況應(yīng)急救援通信聯(lián)系一覽表....................................................................................................................................11附錄2突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急小組通信聯(lián)系一覽表..................................................

1總則

1.1目的

為提高洞頭煙草商業(yè)系統(tǒng)處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計算機(jī)信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害，保護(hù)公眾利益，特制定本預(yù)案。1.2適用范圍

本預(yù)案適用于全縣煙草商業(yè)系統(tǒng)發(fā)生和可能發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件。1.3工作原則

⑴預(yù)防為主。立足安全防護(hù)，加強預(yù)警，重點保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。

⑵快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，按照快速反應(yīng)機(jī)制，及時獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。

⑶以人為本。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù)，及時采取措施，最大限度地避免公民財產(chǎn)遭受損失。⑷分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機(jī)制。根據(jù)部門職能，各司其職，加強協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。1.4編制依據(jù)

根據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》、《國家煙草專賣局維護(hù)穩(wěn)定工作領(lǐng)導(dǎo)小組辦公室關(guān)于制定煙草行業(yè)突發(fā)公共事件應(yīng)急預(yù)案的通知》及《浙江省煙草專賣局（公司）重大網(wǎng)絡(luò)信息事故應(yīng)急預(yù)案》和縣局（公司）的相關(guān)規(guī)定，制定本預(yù)案。2組織機(jī)構(gòu)及職責(zé)⒉1組織機(jī)構(gòu)

成立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急小組（以下簡稱信息網(wǎng)絡(luò)事件應(yīng)急小組）。組長：分管領(lǐng)導(dǎo)副組長：辦公室主任

成員：縣局（公司）信息系統(tǒng)管理員

應(yīng)急小組名單和聯(lián)系方式見附錄2信息網(wǎng)絡(luò)事件應(yīng)急小組通信聯(lián)系一覽表

⒉2信息網(wǎng)絡(luò)事件應(yīng)急小組職責(zé)

⑴負(fù)責(zé)編制、修訂所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案。

⑵通過本系統(tǒng)局域網(wǎng)絡(luò)中心及國內(nèi)外安全網(wǎng)絡(luò)信息組織交流等手段獲取安全預(yù)警信息，周期性或即時性地向局域網(wǎng)和用戶網(wǎng)絡(luò)管理部門發(fā)布；對異常流量來源進(jìn)行監(jiān)控（安全急救網(wǎng)），并妥善處理各種異常情況。

⑶及時組織專業(yè)技術(shù)人員對所轄范圍內(nèi)突發(fā)信息網(wǎng)絡(luò)事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)信息網(wǎng)絡(luò)事件，及時上報并按照相關(guān)規(guī)定作好善后工作。

⑷負(fù)責(zé)組建信息網(wǎng)絡(luò)安全應(yīng)急救援隊伍并組織培訓(xùn)和演練。3預(yù)防及預(yù)警機(jī)制

突發(fā)信息網(wǎng)絡(luò)事件安全預(yù)防措施包括分析安全風(fēng)險，準(zhǔn)備應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報機(jī)制。3.1突發(fā)信息網(wǎng)絡(luò)事件分類

關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。

3.2應(yīng)急準(zhǔn)備

單位信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實際情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時準(zhǔn)確。3.3具體措施

⑴建立安全、可靠、穩(wěn)定運行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓(xùn)。

⑵實行實時監(jiān)視和監(jiān)測，采用認(rèn)證方式避免非法接入和虛假路由信息。⑶重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內(nèi)所有用戶的安全技術(shù)培訓(xùn)。

⑷安裝反入侵檢測系統(tǒng)，監(jiān)測惡意攻擊、病毒等非法侵入技術(shù)的發(fā)展，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。3.4預(yù)警級別及發(fā)布

通過四級安全級別及時向全體職工預(yù)警，防止信息網(wǎng)絡(luò)系統(tǒng)突發(fā)事件發(fā)生，并及時向分公司信息中心匯報。四級安全級別如下表所述。級別藍(lán)色描述現(xiàn)象內(nèi)部網(wǎng)絡(luò)（溫州煙草行業(yè)內(nèi)部信息網(wǎng)絡(luò)系統(tǒng)）上有病毒或惡意攻擊，但病毒僅局限于個別單機(jī)，外部網(wǎng)絡(luò)（Internet網(wǎng)絡(luò)和溫州煙草外部行業(yè)內(nèi)部網(wǎng)絡(luò)）上沒有病毒或惡意攻擊發(fā)生內(nèi)部網(wǎng)絡(luò)上有病毒或惡意攻擊，并且不同網(wǎng)段內(nèi)部（不同VLAN和所屬各單位網(wǎng)絡(luò)）均有計算機(jī)出現(xiàn)同樣癥狀，外部網(wǎng)絡(luò)有報警個別所屬單位通信線路斷開內(nèi)部網(wǎng)絡(luò)上大量計算機(jī)（包括非核心服務(wù)器）出現(xiàn)同樣問題，外部網(wǎng)絡(luò)出現(xiàn)嚴(yán)重安全報警相關(guān)數(shù)據(jù)被篡改網(wǎng)絡(luò)關(guān)鍵設(shè)備密碼泄漏至市局（分公司）通信線路斷開系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)庫管理員離職內(nèi)部網(wǎng)絡(luò)上大量計算機(jī)出現(xiàn)同樣問題、核心服務(wù)器出現(xiàn)同樣問題數(shù)據(jù)庫被破壞系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)庫管理員惡意破壞機(jī)房被淹、失火黃色橙色紅色

4有關(guān)應(yīng)急預(yù)案

4.1機(jī)房漏水應(yīng)急預(yù)案

⑴發(fā)生機(jī)房漏水時，第一目擊者應(yīng)立即報告信息網(wǎng)絡(luò)事件應(yīng)急小組。⑵若空調(diào)系統(tǒng)出現(xiàn)滲漏水，系統(tǒng)管理員應(yīng)立即安排停用故障空調(diào),清除機(jī)房積水，并及時聯(lián)系設(shè)備供應(yīng)方處理，必要情況下可臨時用電扇對服務(wù)器進(jìn)行降溫。

⑶若為墻體或窗戶滲漏水，系統(tǒng)管理員應(yīng)立即采取有效措施確保機(jī)房安全，同時安排通知網(wǎng)絡(luò)應(yīng)急小組，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。

4.2設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案

⑴發(fā)生設(shè)備被盜或人為損害設(shè)備情況時，使用者或管理者應(yīng)立即報告信息網(wǎng)絡(luò)事件應(yīng)急小組，同時保護(hù)好現(xiàn)場。

⑵信息網(wǎng)絡(luò)事件應(yīng)急小組接報后，通知安保（安全急救網(wǎng)編輯

，請保留此標(biāo)記）人員及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。

⑶事發(fā)單位和當(dāng)事人應(yīng)當(dāng)積極配合公安部門進(jìn)行調(diào)查，并將有關(guān)情況向信息網(wǎng)絡(luò)事件應(yīng)急小組匯報。

⑷信息網(wǎng)絡(luò)事件應(yīng)急小組安排系統(tǒng)管理員、事發(fā)部門及時恢復(fù)網(wǎng)絡(luò)正常運行，并對事件進(jìn)行調(diào)查。系統(tǒng)管理員和事發(fā)部門應(yīng)在調(diào)查結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急小組。事態(tài)或后果嚴(yán)重的，應(yīng)向市局信息中心報告和相關(guān)業(yè)務(wù)部門。

4.3通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案

⑴發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時上報信息網(wǎng)絡(luò)事件應(yīng)急小組。

⑵系統(tǒng)管理員接報告后，應(yīng)及時查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并通知相關(guān)通信網(wǎng)絡(luò)運營商查清原因；同時及時組織相關(guān)技術(shù)人員檢測故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。

⑶事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)及時報告市局信息中心和相關(guān)業(yè)務(wù)部門。

⑷應(yīng)急處置結(jié)束后，系統(tǒng)管理員和事發(fā)單位應(yīng)將故障分析報告，在調(diào)查結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急小組主任。

4.4不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案

⑴發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，信息系統(tǒng)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告信息網(wǎng)絡(luò)事件應(yīng)急小組和市局信息中心。

⑵系統(tǒng)管理員應(yīng)采取隔離網(wǎng)絡(luò)等措施，及時殺毒或清除不良信息，并追查不良信息來源。

⑶事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)及時報告市局信息中心。

⑷處置結(jié)束后,系統(tǒng)管理員和事發(fā)部門應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急小組主任。

4.5服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案

⑴發(fā)生服務(wù)器軟件系統(tǒng)故障后，系統(tǒng)管理員應(yīng)立即組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時報告信息網(wǎng)絡(luò)事件應(yīng)急小組和市局信息中心；同時安排將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。

⑵系統(tǒng)管理員應(yīng)在確認(rèn)安全的情況下，重新啟動故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級單位，請求技術(shù)支援，作好技術(shù)處理。⑶事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急小組及時報告信息中心。⑷處置結(jié)束后,系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急小組。

4.6黑客攻擊事件應(yīng)急預(yù)案

⑴當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報告信息網(wǎng)絡(luò)事件應(yīng)急小組和市局信息中心。

⑵接報告后，信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)立即指令系統(tǒng)管理員核實情況，關(guān)閉服務(wù)器或系統(tǒng)，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。

⑶系統(tǒng)管理員應(yīng)及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng)上報市局信息中心，并請求支援。

⑷處置結(jié)束后,系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急小組。

4.7核心設(shè)備硬件故障應(yīng)急預(yù)案

⑴發(fā)生核心設(shè)備硬件故障后，系統(tǒng)管理員應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。⑵若故障設(shè)備在短時間內(nèi)無法修復(fù)，系統(tǒng)管理員應(yīng)啟動備份設(shè)備，保持系統(tǒng)正常運行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。

⑶系統(tǒng)管理員應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報告單備查。⑷事態(tài)或后果嚴(yán)重的，及時報告市局信息中心。

4.8業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案⑴發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時，系統(tǒng)管理員應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。

⑵系統(tǒng)管理員負(fù)責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，調(diào)用異地備份數(shù)據(jù)。

⑶業(yè)務(wù)數(shù)據(jù)損壞事件超過2小時后，系統(tǒng)管理員應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急小組，及時通知業(yè)務(wù)部門以手工方式開展業(yè)務(wù)。

⑷系統(tǒng)管理員應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)業(yè)務(wù)員補錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急小組。

4.9雷擊事故應(yīng)急預(yù)案

⑴遇雷暴天氣或接上級部門雷暴氣象預(yù)警，系統(tǒng)管理員應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急小組，經(jīng)請示同意后關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計算機(jī)網(wǎng)絡(luò)工作，并及時通知市局信息中心

⑵雷暴天氣結(jié)束后，系統(tǒng)管理員報經(jīng)信息網(wǎng)絡(luò)事件應(yīng)急小組同意，及時開通服務(wù)器，恢復(fù)內(nèi)部計算機(jī)網(wǎng)絡(luò)工作，并通知市局信息中心，對設(shè)備和數(shù)據(jù)進(jìn)行檢查。出現(xiàn)故障的，事發(fā)單位應(yīng)將故障情況及時報告信息中心。

⑶因雷擊造成損失的，系統(tǒng)管理員應(yīng)匯同保險公司、財務(wù)科等相關(guān)部門進(jìn)行核實、報損，并在調(diào)查工作結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急小組。必要時，報告市局信息中心。

4.10中心機(jī)房斷電應(yīng)急預(yù)案(1)事前維護(hù)及預(yù)防

a、定期檢查中心機(jī)房UPS設(shè)備，了解UPS設(shè)備當(dāng)前的蓄電能力。(2)應(yīng)急響應(yīng)措施

a、空調(diào)停止運行的情況下，立即采取其它措施降溫，如開窗通風(fēng)等。b、通知所有應(yīng)用部門，抓緊完成信息處理工作、停止應(yīng)用。c、實時檢測中心機(jī)房的室內(nèi)溫度，根據(jù)相關(guān)情況關(guān)閉非重要設(shè)備，如機(jī)房內(nèi)溫度過高，應(yīng)立即通知應(yīng)用部門停止應(yīng)用并關(guān)閉所有設(shè)備。d、立即向供電部門詢問何時恢復(fù)供電，并實時檢測UPS的儲存電能，并有計劃地使用，如UPS電能不足以維持所有設(shè)備的運轉(zhuǎn)，酌情關(guān)閉相關(guān)設(shè)備，保證關(guān)鍵設(shè)備的運作。

5應(yīng)急處置

發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向信息網(wǎng)絡(luò)事件應(yīng)急小組報告，信息網(wǎng)絡(luò)事件應(yīng)急小組組織人員采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。

發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影響較大時實施緊急關(guān)閉，并立即向市局信息中心報告。6善后處置

應(yīng)急處置工作結(jié)束后，信息網(wǎng)絡(luò)事件應(yīng)急小組組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，實施針對性演練，總結(jié)經(jīng)驗教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。7應(yīng)急保障

7.1通信保障

系統(tǒng)管理員負(fù)責(zé)收集、建立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息。信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)在重要部位醒目位置公布報警電話，信息網(wǎng)絡(luò)事件應(yīng)急小組全體人員保證全天24小時通訊暢通。

見附錄1緊急情況應(yīng)急救援通信聯(lián)系一覽表。見附錄2突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急小組通信聯(lián)系一覽表7.2裝備保障

系統(tǒng)管理員負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。7.3數(shù)據(jù)保障

重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。7.4隊伍保障

建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對網(wǎng)絡(luò)接入單位的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。8監(jiān)督管理

8.1宣傳教育和培訓(xùn)

將突發(fā)信息網(wǎng)絡(luò)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強應(yīng)急處置能力。加強對突發(fā)信息網(wǎng)絡(luò)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識及技能。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少開展一次全市系統(tǒng)范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識和能力。8.2預(yù)案演練

信息網(wǎng)絡(luò)事件應(yīng)急小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。8.3責(zé)任與獎懲

信息網(wǎng)絡(luò)事件應(yīng)急小組不定期組織對各項制度、計劃、方案、人員及物資等進(jìn)行檢查，對在突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴(yán)重后果的，依法依規(guī)提出處理意見，追究其責(zé)任。9附則

9.1預(yù)案更新

結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時修訂本預(yù)案。9.2制定和解釋

本預(yù)案由洞頭縣煙草專賣局、浙江省煙草公司洞頭縣公司辦公室制定并負(fù)責(zé)解釋。9.3預(yù)案實施

本預(yù)案經(jīng)溫州市煙草專賣局、浙江省煙草公司溫州分公司批準(zhǔn)后實施。附錄1洞頭縣煙草專賣局、浙江省煙草公司洞頭縣公司緊急情況應(yīng)急救援通信聯(lián)系一覽表應(yīng)急領(lǐng)導(dǎo)小組成員聯(lián)系外部救援聯(lián)系序號姓名部門/職務(wù)聯(lián)系電話市局（分公司）應(yīng)急領(lǐng)導(dǎo)小組01王孝清局長（經(jīng)理）63482234主要聯(lián)系方式6348239002陳欽凡副經(jīng)理黨組成員兼辦公室主任63487044陳金聲杜建才費連有丁春生江祝平1390663656113906636560138066800581380668368813968812288姓名聯(lián)系電話03林炳群04050607080910黃海章秘書63481591蘇建平安全管理員13606876082許戰(zhàn)英業(yè)務(wù)科長6348700763484651許曹碧專賣科長63489007柯樹雄財務(wù)科長王孝清局長（經(jīng)理）6348223463482390陳欽凡副經(jīng)理王春南13806559990外部救援聯(lián)系1112131415

附錄2突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急小組通信聯(lián)系一覽表應(yīng)急小組成員聯(lián)系序號姓名部門/職務(wù)聯(lián)系電話01王孝清局長、經(jīng)理6348223402林炳群辦公室主任6348704403林加忠系統(tǒng)管理員6348705404050607消防119公安110醫(yī)院120單位聯(lián)系電話

外部救援聯(lián)系單位聯(lián)系電話醫(yī)院120公安110消防10809101112131415

友情提示：本文中關(guān)于《人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實施方案》給出的范例僅供您參考拓展思維使用，人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實施方案：該篇文章建議您自主創(chuàng)作。

來源：網(wǎng)絡(luò)整理 免責(zé)聲明：本文僅限學(xué)習(xí)分享，如產(chǎn)生版權(quán)問題，請聯(lián)系我們及時刪除。

《人民銀行湘潭市中支網(wǎng)絡(luò)應(yīng)急演練實施方案》由互聯(lián)網(wǎng)用戶整理提供,轉(zhuǎn)載分享請保留原作者信息,謝謝!
鏈接地址：http://www.seogis.com/gongwen/724055.html

• 上一篇：德陽銀行成都分行201*應(yīng)急預(yù)案演練計劃表
• 下一篇：鄉(xiāng)鎮(zhèn)開展冬季計劃生育集中服務(wù)活動情況