机房安全突发事件应急预案

《机房安全突发事件应急预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、甘肃省农牧厅机房安全突发事件应急预案（试行）1总则1.1目的为了提高甘肃省农牧厅处理机房安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保信息系统的实体安全、运行安全和数据安全，最大限度地减轻或消除突发事件的危害和影响，确保省农牧厅门户网站和重要信息系统的安全可靠运行，特制定本预案。1.2适用范围本预案所称突发事件，是指由自然因素或者人为活动引发的，危及省厅机房、网络与信息系统安全的有关事件。包括：机房设备及信息资源失窃；自然灾害及水、火、电等造成的物理破坏；关键设备或系统的故障；人为因素造成的安全事件；电脑病毒等恶意代码危害；人为的恶意网络攻击等。本预案适用于发生在机房、

2、网络与信息系统上的突发性事件的预防、应急处置和灾后恢复。1.3工作原则1.3.1积极预防。立足安全防护，加强预警，重点保护厅机房、网络与信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取各种措施，共同构筑安全保障体系。1.3.2快速反应。在发生机房安全突发事件时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。1.3.3分级负责。按照“谁主管谁负责、谁使用谁负责”的原则，建立和完善安全责任制及联动工作机制。按照部门职能，各司其职，加强协调与配合，形成合力，共同做好我厅机房安全突发事件的应急处置工作。1.4编制依据制定本预案的依据是《中华人民共

3、和国突发事件应对法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《互联网信息服务管理办法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》等有关法律、法规。2应急组织机构及职责任务2.1应急组织机构甘肃省农牧厅成立机房安全突发事件应急领导小组，负责协调、指导厅机房、网络与信息系统安全突发事件的处置工作。由分管信息工作的副厅长担任组长，厅办公室、厅发展计划处、厅财务资产管理处、厅市场信息处、省农业信息中心、厅机关后勤服务中心等部门（单位）主管领导为成员的领导小组。下设办公室，挂靠信息中心。2.2农牧厅机房安全突发事件应急领导小组职责安排部署农牧厅机房

4、安全突发事件应急工作；负责编制、修订、补充厅机房安全突发事件应急预案；定期检查机房运行状态；指导开展机房安全突发事件应急处置工作；协调处置机房安全突发事件，解决应急工作中的重大问题等。2.3农牧厅机房安全突发事件应急领导小组办公室职责2.3.1组织研究制定农牧厅机房管理办法；筹备领导小组办公会议。2.3.2组织专业技术人员对农牧厅机房、网络与信息系统安全突发事件进行应急处置；及时上报并按照相关规定作好善后工作。2.3.3实时监控省厅门户网站和厅机关局域网运行情况，妥善处理各种异常情况，及时上报重大情况。2.3.4负责组建厅机房安全突发事件应急救援队伍，抓好组织培训和演练工作。2.3.5负

5、责处理其它日常工作。3预防及预警机制省农牧厅机房安全突发事件预防措施包括分析安全风险，准备应急处置措施，建立机房、网络和信息系统的监测体系等。3.1应急准备省农牧厅机房安全突发事件应急领导小组和机房安全管理人员、网络技术维护人员明确职责和管理范围，根据情况变化，安排应急值班，确保到岗到人，联络畅通，处理及时准确。3.2具体措施3.2.1建立安全、可靠、稳定运行的机房环境，做好日常防火、防盗、防雷电、防水、防静电、防尘工作；加强所有参与机房管理工作人员的基本技能培训。3.2.2强化监视和监测，采用认证方式避免非法接入和虚假路由信息，确保网络及信息系统运行安全。3.2.3重要系统采用可靠、稳

6、定的硬件设备，落实数据备份机制，遵守安全操作规范。重要数据要定期备份在移动硬盘、光盘等介质中，并异地存放，以防数据丢失。2.2.4安装有效的防病毒软件，及时更新升级扫描引擎，随时检查服务器安全漏洞。3.2.5安装网络防火墙及入侵检测系统，监测恶意攻击、病毒等非法侵入行为，严控有害信息经过网络的传播。不断完善网络安全检测和管理的软硬件设备。3.2.6加强对局域网内所有用户和信息系统管理员的安全技术培训。4有关应急预案4.1机房停电应急预案机房管理人员接到停电通知或意外停电，应立即与办公楼配电室工作人员取得联系，详细询问停电有关情况，确定停电的时长范围以及受影响的设备范围，并报农牧厅机房安全

7、突发事件应急领导小组办公室。4.1.1接到办公楼长时间（超过4小时）停电通知后,机房管理人员应立即向信息中心分管领导汇报，按照设备操作规程，关闭内部网络运行的设备电源，利用UPS供电，只保留网站运行所需设备供电，并向局域网用户及时发布相关信息。停电3小时后，按照设备操作规程，关闭所有设备电源及UPS。2.1.2如果确认停电的时间在4小时内，可以利用UPS,只保留网站运行所需设备供电，密切关注设备运行情况，等待电力恢复。4.1.3如果