打印本文 打印本文 关闭窗口 关闭窗口
泰州市实验小学附属幼儿园网突发事件应急预案
作者:实小附幼  文章来源:本站原创  点击数3880  更新时间:2016-5-13 16:11:50  文章录入:实小附幼  责任编辑:实小附幼

  为提高应对互联网网络突发事件能力,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减少网络与信息安全突发公共事件的危害,保障日常工作的正常开展,根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》等相关管理规定,制定本预案。

  一、根据互联网网络突发事件的发生原因、性质和机理,互联网网络事故主要分为以下三类:

  (1)攻击类事件:指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

  (2)故障类事件:指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

  (3)灾害类事件:指因爆炸、火灾、雷击、地震、台风、停电等外力因素导致互联网网络系统损毁,造成业务中断、系统宕机、网络瘫痪等情况。

  二、建立应急联动机制

  泰州实验小学附属幼儿园网络中心成立突发事件应急工作领导小组,由樊峻桦担任组长,王华、刘芳、严安为组员,按照“谁主管谁负责”原则,对于较大和一般突发公共事件进行先期处置等工作,并及时报单位领导处理和区政府应急指挥领导小组备案。发生一般互联网网络安全事件,事发半小时内向单位主管领导口头报告,在1小时内向区政府应急指挥领导小组书面报告;较大以上互联网网络安全事件或特殊情况,立即报告

  三、应急处理流程

  发生信息网络突发事件后,相关人员应在5分钟内向突发事件应急工作领导小组报告,值班人员根据灾情信息,初步判定灾情程度。突发事件应急工作领导小组组织人员采取有效措施开展先期处置,恢复信息网络正常状态。发生重大事故(事件),无法迅速消除或恢复系统,影响较大时实施紧急关闭,由单位领导现场指挥,协调各部门力量,按照分工负责的原则,组织相关技术人员进入抢险程序。

  四、有关应急预案:

  4.1机房漏水应急预案

  (1)发生机房漏水时,第一目击者应立即通知网络中心,并及时报告突发事件应急工作领导小组。

  (2)若空调系统出现渗漏水,网络中心负责人应立即停用故障空调,清除机房积水,并及时联系设备供应方处理,同时启动备用空调,必要情况下可临时用电扇对服务器进行降温。

  (3)若为墙体或窗户渗漏水,网络中心负责人应立即采取有效措施确保机房安全,同时通知办公室,及时清除积水,维修墙体或窗户,消除渗漏水隐患。

  4.2设备发生被盗或人为损害事件应急预案

  (1)发生设备被盗或人为损害设备情况时,使用者或管理者应立即报告突发事件应急工作领导小组,同时保护好现场。

  (2)突发事件应急工作领导小组接报后,通知办公室及公安部门,一同核实审定现场情况,清点被盗物资或盘查人为损害情况,做好必要的影像记录和文字记录。

  (3)事发单位和当事人应当积极配合公安部门进行调查,并将有关情况向突发事件应急工作领导小组汇报。

  (4)突发事件应急工作领导小组安排网络中心、事发单位及时恢复网络正常运行,并对事件进行调查。网络中心和事发单位应在调查结束后一日内书面报告突发事件应急工作领导小组。事态或后果严重的,应向区政府应急指挥领导小组报告。

  4.3机房长时间停电应急预案

  (1)接到长时间停电通知后,突发事件应急工作领导小组应及时通过办公系统、电话等发布相关信息,部署应对具体措施,要求用户在停电前停止业务、保存数据。

  (2)停电时间过长的,突发事件应急工作领导小组应及时通知办公室,启动备用电源,保证各信息系统正常运转。

  4.4通信网络故障应急预案

  (1)发生通信线路中断、路由故障、流量异常、域名系统故障后,管理员初步判断后及时上报突发事件应急工作领导小组。

  (2)领导小组接报告后,应及时查清通信网络故障位置,隔离故障区域,通知相关通信网络运营商查清原因;同时及时组织相关技术人员检测故障区域,逐步恢复故障区与服务器的网络联接,恢复通信网络,保证正常运转。

  (3)事态或后果严重的,突发事件应急工作领导小组应及时报告区政府应急指挥领导小组。

  (4)应急处置结束后,网络管理员应将故障分析报告,在调查结束后一日内书面报告突发事件应急工作领导小组。

  4.5不良信息和网络病毒事件应急预案

  (1)发现不良信息或网络病毒时,系统管理员应立即断开网线,对该计算机的重要数据进行备份,终止不良信息或网络病毒传播,并报告突发事件应急工作领导小组。

  (2)网络管理员应根据突发事件应急工作领导小组指令,采取隔离网络等措施,启用防病毒软件对该计算机进行杀毒处理,同时通过防病毒软件对其他计算机进行病毒扫描和清除工作,并追查不良信息来源。

  (3)事态或后果严重的,突发事件应急工作领导小组应及时报告区政府应急指挥领导小组。

  (4)处置结束后,网络管理员应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告突发事件应急工作领导小组。

  4.6服务器软件系统故障应急预案

  (1)发生服务器软件系统故障后,网络管理员应立即组织启动备份服务器系统,由备份服务器接管业务应用,并及时报告突发事件应急工作领导小组;同时安排相关责任人将故障服务器脱离网络,保存系统状态不变,取出系统镜像备份磁盘,保持原始数据。

  (2)网络管理员应根据突发事件应急工作领导小组指令,在确认安全的情况下,重新启动故障服务器系统;重启系统成功,则检查数据丢失情况,利用备份数据恢复;若重启失败,立即联系相关厂商和上级单位,请求技术支援,作好技术处理。

  (3)事态或后果严重的,及时报告区政府应急指挥领导小组。

  (4)处置结束后,网络管理员应将事发经过、处置结果等在调查工作结束后一日内报告突发事件应急工作领导小组。

4.7黑客攻击事件应急预案

  (1)当发现网络被非法入侵、网页内容被篡改,应用服务器上的数据被非法拷贝、修改、删除,或通过入侵检测系统发现有黑客正在进行攻击时,使用者或管理者应断开网络,并立即报告突发事件应急工作领导小组。

  (2)接报告后,突发事件应急工作领导小组应立即指令网络管理员核实情况,关闭服务器或系统,修改防火墙和路由器的过滤规则,封锁或删除被攻破的登陆帐号,阻断可疑用户进入网络的通道。

  (3)网络管理员应及时清理系统,恢复数据、程序,恢复系统和网络正常;情况严重的,应上报区政府应急指挥领导小组,并请求支援。

  (4)处置结束后,网络管理员应将事发经过、处置结果等在调查工作结束后一日内报告突发事件应急工作领导小组。

  4.8核心设备硬件故障应急预案

  (1)发生核心设备硬件故障后,网络管理员应及时报告突发事件应急工作领导小组,并组织查找、确定故障设备及故障原因,进行先期处置。

  (2)若故障设备在短时间内无法修复,网络管理员应启动备份设备,保持系统正常运行;将故障设备脱离网络,进行故障排除工作。

  (3)网络管理员应在故障排除后,在网络空闲时期,替换备用设备;若故障仍然存在,立即联系相关厂商,认真填写设备故障报告单备查。

  (4)事态或后果严重的,及时报告区政府应急指挥领导小组。

  4.9雷击事故应急预案

  (1)遇雷暴天气或接上级部门雷暴气象预警,网络管理员应及时报告突发事件应急工作领导小组,经请示同意后关闭所有服务器,切断电源,暂停内部计算机网络工作,并切断电源。

  (2)雷暴天气结束后,网络管理员报经突发事件应急工作领导小组同意,及时开通服务器,恢复内部计算机网络工作,出现故障的,事发部门应将故障情况及时报告网络管理员。

  (3)因雷击造成损失的,网络管理员应会同相关部门进行核实、报损,并在调查工作结束后一日内书面报告突发事件应急工作领导小组。必要时,报告区政府应急指挥领导小组。

  五、责任与奖惩

  互联网网络突发事件应急处置工作实行领导负责制和责任追究制。

  对于在应急处置工作中做出突出贡献的先进个人,给予表彰和奖励。对于迟报、谎报、瞒报、漏报互联网网络事故重要情况或者应急处置工作中有其他失职、渎职行为的,依法对有关责任人给予行政处分;构成犯罪的,依法追究刑事责任。

  负责人:樊峻桦

打印本文 打印本文 关闭窗口 关闭窗口
澳门手机上赌博-澳门真人赌场投注-365bet体育在线备用_双流县棠湖小学附属幼儿园