網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

1、網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急預(yù)案網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急預(yù)案1.1事故類型和危害程度分析根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的發(fā)生過程、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類：1.1.1自然災(zāi)害：指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備硬件的損壞，導(dǎo)致業(yè)務(wù)中斷、網(wǎng)絡(luò)癱瘓等情況。1.1.2事故災(zāi)難：指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞，導(dǎo)致業(yè)務(wù)中斷、網(wǎng)絡(luò)癱瘓等情況。1.1.3人為破壞：指人為破壞光

2、纜網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞，導(dǎo)致業(yè)務(wù)中斷、網(wǎng)絡(luò)癱瘓等情況。1.2應(yīng)急處置基本原則1.2.1預(yù)防為主：立足安全防護(hù)，加強(qiáng)預(yù)警，加強(qiáng)技術(shù)儲(chǔ)備，規(guī)范應(yīng)急處置措施與操作流程，定期進(jìn)行各應(yīng)用系統(tǒng)數(shù)據(jù)的備份，確保應(yīng)用系統(tǒng)的正常使用，實(shí)現(xiàn)網(wǎng)絡(luò)與應(yīng)用系統(tǒng)突發(fā)公共事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。1.2.2快速反應(yīng)：在網(wǎng)絡(luò)與應(yīng)用系統(tǒng)安全突發(fā)事件發(fā)生時(shí)，按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤

3、判斷，果斷決策，迅速處置，最大程度地減少危害和影響。1.2.3以人為本：把保障公共利益以及公民合法權(quán)益的安全作為1.4預(yù)防與預(yù)警災(zāi)害發(fā)生時(shí)，中心網(wǎng)絡(luò)與應(yīng)用系統(tǒng)安全管理負(fù)責(zé)人報(bào)請(qǐng)領(lǐng)導(dǎo)小組批準(zhǔn)后可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警，特別是一些在其它地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而中心信息網(wǎng)絡(luò)還沒有出現(xiàn)相應(yīng)的災(zāi)害，除了在技術(shù)上進(jìn)行防范以外，還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警，直至災(zāi)害警報(bào)解除。1.4.1加強(qiáng)中心各部門計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、網(wǎng)站服

4、務(wù)器的檢查、數(shù)據(jù)備份、管理等工作。1.4.2不要隨便瀏覽陌生和來歷不明的網(wǎng)站、電子郵件附件，避免計(jì)算機(jī)中病毒或木馬，影響到其他人計(jì)算機(jī)及中心網(wǎng)絡(luò)。1.4.3安裝最新的殺毒軟件，能在一定的范圍內(nèi)處理常見的惡意網(wǎng)頁代碼，還要記得及時(shí)對(duì)殺毒軟件升級(jí)以保證計(jì)算機(jī)受到持續(xù)地保護(hù)；1.4.4安裝防火墻阻止來自網(wǎng)絡(luò)的病毒、木馬、黑客攻擊以及間諜軟件攻擊。1.4.5及時(shí)更新系統(tǒng)漏洞補(bǔ)丁，修復(fù)操作系統(tǒng)存在的安全與漏洞。1.5信息報(bào)告程序1.5.1物供中心