2011网络应急预案.doc

文档介绍：一、网络与信息安全应急组织机构
(一)网络与信息安全应急领导机构、职责
1、网络与信息安全领导小组
组长:分管副关长
副组长:办公室主任
技术处处长
成员:缉私局政委、人事处、财务处、监察室、法规处、监通处、关税处、加贸处“一把手”
2、网络与信息安全领导小组职责
制定计算机安全应急措施,计算机网络安全措施,计算机应用系统安全应急措施,计算机病毒的防范措施,制定业务应急措施,网络与信息应急操作的培训和演练。
3、网络与信息安全应急领导小组
组长:分管副关长
成员:缉私局政委、办公室、人事处、技术处、监通处、机关服务中心“一把手”
4、网络与信息安全应急领导小组职责
负责制定我关网络与信息安全应急预案,并组织进行必要的演练。做好紧急重大、突发事件的应急处理工作。
(二)网络与信息安全应急的值班机构和机制
1、值班机制
总关、技术处、缉私局、各隶属海关实行24小时值班制度。总关由办公室负责。
2、值班机构
(1)总关
24小时值班电话:[phone](外线)、87081207
(2)技术处
24小时值班电话:[phone]
(3)缉私局
24小时值班电话:[phone]
(4)各隶属海关24小时值班电话
A马尾海关
值班电话:[phone]
B保税区海关
值班电话:[phone]
C福清海关
值班电话:[phone]
D宁德海关
值班电话:[phone]
E莆田海关
值班电话:[phone]
F三明海关
值班电话: [phone]
G南平海关
值班电话:[phone]
H武夷山海关
值班电话:[phone]
(三)网络与信息安全应急技术协调小组及工作机制
1、网络与信息安全应急技术协调小组
计算机中心值班电话:87025231(24小时值班)
数据分中心值班电话:87025988(24小时值班)
2、网络与信息安全应急技术协调小组职责
负责我关网络与信息安全应急预案的实施工作,对出现的紧急事件进行分类并作相应处理,做好紧急重大、突发事件的应急处理工作。
3、技术应急情况联络机制
运行系统应急技术联络:
网络应急技术联络:
应急系统应急技术联络:
SCA系统安全应急技术联络:
通信系统和交换设备安全应急技术联络:
政务信息系统安全应急技术联络:
H2000系统外网信息系统安全应急技术联络。
二、网络与信息安全应急措施
(一) 备份
1、数据及软件的备份
(1)定时对程控交换机的运行数据和运行软件(主要针对程控交换机数据加载带)进行备份。保证在主机发生重大故障时,可通过数据加载带进行紧急启动。
(2)小型机系统采取定期备份的方式,分别对系统盘、程序盘、数据盘作备份,在操作系统更新后对系统作完全备份,每周对H883程序盘作完全备份,隔日进行数据盘的完全备份。
(3)H2000系统参数库服务器采用冷备份方式,每日数据均定时复制到备份参数库服务器上。
2、硬件备份
(1)中心网络设备运行网为2套在线的港湾6805核心交换机,一主一备,管理网为2套在线的港湾6808核心交换机,一主一备,在参数配置和线路上完成备份的预备。
(2)对路由器、交换机、终端服务器等主要网络设备,采取按10:1比例集中备份;距总关较远的下属关采用现场备份方式,一旦发生故障可立即更换,恢复网络通信。
(3)对端用户设备为终端、微机、打印机等,采用维修备机的工作方式,保障海关业务的正常开展。
(4)我关的运行主机均已过保修期,为了确保主机的正常运行,我关为已经过保修期H883主机及RA7000磁盘阵列购买了1年的保修服务,其中规定了主机设备的关键部件(如CPU、内存等)在中国均有备件,paq工程师应在4小时内上门服务等条款;对其中容易出现故障的电源模块,我关保持两块电源模块的备用件,出现问题时可以立即更换。
(5)H2000中间层服务器采用3机组成集群系统,3台服务器既协同工作又互为备份,域控制器、预定系统服务器均有备份服务器。
(6)关键程控交换机的关键电路板做到1+1备份。
3、网络线路备份
(1)通过与福州电信公司签订关区网络通信线路安全保障协议,建立通信故障应急排查机制,实现在最短时间内获得电信部门的技术支持,从而保障网络通信畅通。
(2)本关区主要办公大楼及业务现场联网的主用线路采用SDH电路,我关拟建立互联网VPN备份系统,一旦在主干线路中断时,启动VPN设备建立起VPN隧道,实现对主用线路的备份,并及时向电信部门申报、积极配合排查故障,实现较短时间内恢复原通信链路。
(3)对其他业