文档介绍：信息系统应急处理的方案
信息系统应急处理的方案
1 / 5
信息系统应急处理的方案
信息系统应急办理方案
第一章 总 则
第一条为提升应付信息系统在运转过程中出现的各样突发事件的应急处理能力，有效预防和最大程度地降低信息系统员工。同时做好服务对象的解说和劝导工作，并尽可能经过电话、网络、短信等方式通知参保单位经办人员。
第十四条依据不一样的事件以及事件的级别，采纳相应举措进行应急办理。突发事件办理过程中，能够依据需要调整故障级别。
（一）网络攻击事件应急方案：
当发现网络被非法入侵、网页内容被窜改，应用服务器的数据被非法拷贝、改正、删除，或有黑客正在进行攻击等现象时，使用者或管理者应断开网络，并马上报告应急小组。
应急小组马上封闭有关服务器，封闭或删除被攻破的登岸帐号，阻断可疑用户进入网络的通道，并实时清理系统、恢复数据和程序，赶快将系统和网络恢复正常。
（二）信息破坏事件应急方案：
当发现信息被窜改、冒充、泄露等事件时，信息系统使用单位或个人应马上通知应急小
组。
如被窜改或被冒充的数据正在征缴或发放过程中，应急小组应马上通知代收代发机构中断征缴或发下班作。
应急小组经过追踪应用程序、查察数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原由和有关责任人。
应急小组提出修正错误方案和举措，通知各员工进行办理。
（三）信息内容安全事件应急方案：
当发现不良信息或网络病毒时，系统使用人员马上断开网线，停止不良信息或网络病毒流传，并报告应急小组。
应急小组依据状况通知局域网内全部计算机用户，隔绝网络，指导各计算机操作人员进行杀毒办理、消除不良信息，直至网络处于安全状态。
（四）网络故障事件应急方案：
发生网络故障事件后，系统使用人员应实时报告应急小组。
应急小组实时查清网络故障地点和原由，并予以解决。
不可以确立故障的解决时间或解决故障的限期并属较大（III级）及其以上的，应急小组应报告组长。
（五）服务器故障应急方案：
信息系统应急处理的方案
信息系统应急处理的方案
4 / 5
信息系统应急处理的方案
服务器故障后，应急小组确立故障设备及故障原由，并通知有关厂商。
依据服务器修复和恢复系统所需时间，由组长决定能否启用备份设备。
如启用备份设备，在服务器故障清除后，应急小组在保证不影响正常业务工作的前提下，
利用网络安闲期间替代备用设备。如不启用备份设备，应急小组应踊跃配合有关厂商解决服务器故障事件。
（六）软件故障事件应急方案：
发生计算机软件系统故障后，系统使用人员应马上保留数据，停止该计算机的业务操作，并将状况报告应急小组，不得私自进行办理。
应急小组应马上派出技术人员进行办理。
应急小组组织有关人员在保持原始数据安全的状况下，对计算机系统进行修复；修复系统成功后，利用备份数据恢复丢掉的数据。
（七）灾祸性事件应急方案：
一旦发生灾祸性事件，应急小组每一位成员都应有责任在第一时间进入机房急救服务器及储存设备。
应急小组对服务器及储存设备的破坏程序进行评估。如服务器破坏或储存设备破坏没法使用，马上联系有关厂商，进入维保服务程序。
依据服务器或储存设备修复和恢复系统所需时间，由组长决定能否启用备份设备。
（八）