文档介绍:=====WORD 完整版 ---- 可编辑 ---- 专业资料分享 =====
应急保障措施 ................................. 错误 ! 未定义书签。
应急体系完善 ................................. 错误 ! 未定义书签。
、
----完整版学****资料分享 ----
=====WORD 完整版 ---- 可编辑 ---- 专业资料分享 =====
随着网络信息化建设的不断深入,加强各类设备、系统以及信息与网络安全等方面应对应急
事件的处理能力将是运维项目面临的一项重要任务。为确保系统及机房安全与稳定,以保证正常
运行为宗旨,按照“预防为主,积极处置”的原则,本着建立一个有效处置应急事件,建立统一
指挥、职责明确运转有序、反应迅速处置有力的安全体系的目标,将正在发生或已发生事故的损
害程度减轻到最低,确保系统和数据安全,特制定本应急保障方案。
在应急事件发生时,通过应急事件处置与应急响应机制,保障计算机信息系统继续运行或紧
急恢复,可归纳为 3 个方面:
紧急事件或安全发生时的影响分析;
应急预案的详细制订;
应急预案的演练与完善。
应急响应原则
实时原则
"
应急响应服务中心配备了 7X24 的人员值班机制,保证接受客户在任意时间提出的服务请求。
并在接到客户的服务请求以后,在 1 个小时之内给予响应。
规范性原则
对于每一次应急事件的发生都有严格的事件记录,记录事件处理的全部过程,对于现场处理事件由用户签署认可建议。
最小性原则
事件处理过程中,将事件对整个系统的影响降低到最小,强化处理前的分析与备份工作。
保密性原则
对于所有事件的处理内容、时间、地点,严格遵从保密原则,不向任何的第三方透漏。
应急处理原则
1. @
预防为主。立足安全防护, 加强预警,重点保护基础信息网
----完整版学****资料分享 ----
=====WORD 完整版 ---- 可编辑 ---- 专业资料分享 =====
络和信息系统安全、稳定,从预防、监控、应急处理、应急保障等
环节,在管理、技术、人员等方面采取多种措施充分发挥各方面的
作用,共同构筑安全保障体系。
快速反应。应急事件发生时, 按照快速反应机制, 及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
分级负责。按照“谁主管,谁负责”的原则,建立和完善安全责任制及联动工作机制。 根据各负责人的职能, 各司其职,加强各负责人的协调与配合,共同履行应急处置工作的管理职责。
以人为本。把保障人员以及客户利益的安全作为首要任务。
常备不懈。加强技术储备,规范应急处置措施与操作流程,定期进行预案演练, 确保应急预案切实有效, 实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。
应急响应服务
应急事件响应,是当应急事件发生后迅速采取的措施和行为,其目的是以最快的速度恢复系
统的保密性,完整性和可用性,降低应急事件对业务系统造成的损失。
针对运维服务项目, 除有驻场工程师进行日常巡检和维护的工作外, 还成立信息系统运维 4S
组,提供应急响应服务。 当设备、 软件和基础网络出现故障时, 原则上由驻场运维工程现场解决,
如果现场服务工程无法解决,事件升级为后台技术支持团队解决。保障在 1 小时内做出明确响应
和安排, 2 小时内提供诊断报告和故障解决方案。
&
同时,根据客户的具体情况,制定和编写信息系统应急预案,保障客户信息系统的可靠,安
全的运行。
----完整版学****资料分享 ----
=====WORD 完整版 ---- 可编辑 ---- 专业资料分享 =====
应急事件的影响程度
通常在事件爆发的初期很难界定事件的起因具体是什么,所以,通常又通过安全威胁事件的
影响程度分为单点损害、局部损害和整体损害 3