应急响应预案(岳阳市国土局信息系统应急响应预案)

《应急响应预案(岳阳市国土局信息系统应急响应预案)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、岳阳市国土资源局信息系统应急响应预案福建榕基软件股份有限公司2012年12月第一章信息系统应急预案组织机构-4-1」信息系统安全应急的组织成员-4-1.1.1应急小组工作职责.-4-1.1.2应急小组的组成及成员电话-4-L1.3信息系统安全应急处置工作小组工作职责・5・1.2各供应商应急联系人-5-第二章信息系统故障处理程序-6-2.2.1故障的发现.-6-2.2.2故障的处理.-6-2.2.3故障的记录.2.2.4应急处賢、・7-2.2.5故障处理后的测试验收.・7・2.2.6故障书而报告-7-2.3故障报告填写及报告-7-第三章信

2、息系统安全应急处理流程-9-3.1信息系统安全应急处理流程图-9-第四章应急响应特定文档及工具-11-4.1应急文档的备存-11-4.2应急设备及软件备存-11-第五章应急处理预案-11-5.1网络中断应急处理-11-5.2黑客攻击的应急处理-12-5.2.1应急处理.-12・5.2.2修复处理.-13-5.3大规模病毒（含恶意软件）攻击的应急处理-13-5.4软件系统故障的应急处理-14-5.5设备硬件故障的应急处理-14-5.6莫他网络故障应急处理-15-5.6.1故障的发现.-15-5.6.2对重大故障的处理.・15・5.6.3对

3、一般性故障的处理.・15・5.6.4故障的记录.・16・5.6.5请求外协支持.-16-5.6.10故障处理后的测试验收.-16-5.6.11故障书面报告・/6・5.7设备发生被盗或人为损害爭件应急处理-17第六章后期处理-186.1善后处理-186.2调查和评估-186.3应急预案更新-18第七章应急培训和演练-197」宣传教育与培训-197.2预案定期演练-19第一章信息系统应急预案组织机构为了保证岳阳市国土资源局网络和信息系统的安全肪止外部敌对势力利用互联网对岳阳市国土资源局信息系统进行攻击或传播有害信息，提高岳阳市国土资源局处置

4、信息系统安全突发事件的能力，将突发事件对业务工作造成的损失降至最小程度，在岳阳市国土资源局信息系统网络设备岀现紧急故障的情况下，大力提升故障处理反应速度和能力，快速高效地处理重大故障，保证岳阳市国土资源局信息系统和网络设备的安全稳定的运行。1.1信息系统安全应急的组织成员1.1.1应急小组工作职责负责岳阳市国土资源局信息系统安全应急工作，确定信息系统安全应急处置工作组。审定信息系统安全应急预案并组织实施，研究解决有关网络与信息系统安全的重大问题。应急小组下设处置工作组。1.1.2应急小组的组成及成员电话姓名职务联系电话组长夏可系统集成工

5、程师15274923372副组长陈军系统集成工程师13510009458成员罗勖网络工程师18676733154周铭系统工程师13874995484应急小组的组成及成员电话1.1.3信息系统安全应急处置工作小组工作职责1•组长职责负责网络设备应急预案的启动,对网络设备故障全权组织进行应急处置。设备发生故障后,启动应急预案、组织应急处置的同时，负责向单位负责人报告。2•副组长职责协助组长对网络设备故障组织进行应急处置。负责确定合理的技术处理方案、制定应急处置方案。组长不在现场或不便履行职责时,行使组长职责。3•应急小组其他成员职责配合组长

6、和副组长,实施应急处置工作。1.2各供应商应急联系人设备类型姓名职务联系电话H3C交换机路由器需T工程师13667324363HP刀片服务器杨工工程师18073162630华为存储备份杨工工程师18673193380虚拟化，网管唐丄工程师18073136100各厂商应急联系人各厂商应急联系人，电话保持为24小时开始,可满足用户7*24小时应急故障处理。当岳阳市国土资源局网络岀现故障时，应急小组可直接联系集成商,由集成商负责协调相关工程师至炀进行处置。第二章信息系统故障处理程序221故障的发现信息中心工作人员在发现故障或接到故障报告后，首

7、先要记录故障发生时间和发现时间,以及发现部门、发现人及联系电话，对故障的等级进行初步判定,并报告相关人员进行处理。222故障的处理我方将派遣工程师常驻岳阳市国土资源局，一旦岀现网络故障,将根据故障的大小，影响的范围，做出相应对策。1、设备宕机,如没有冗余的，将启用冷备设备，重新部•So2、链路故障,详细排查故障点，采取更换，方式保障链路畅通。3、软件故障”查看软件故障原因，对故障根源进行排查，解决故障。223故障的记录在故障处理中，应对其过程进行详细记录,其中包括故障处理的负责人,检查的内容及结果”对故障的判断及处理办法,以及故障处理过

8、程中各步骤及执行人员。2.2.4应急处置1.信息中心根据故障情况立即进行应急处理”防止事件进一步扩大，同时由信息系统安全应急处置工作小组分析该故障的起因，判断需要的处理时间，并根据判断结果按故障升级上报程序