文档介绍：This model paper was revised by the Standardization Office on December 10, 2020
网络安全应急预案
XX市XXXX
网络和信息安全突建立并完善网络与信息安全事件信息的接收机制。
预警级别及发布
根据事件对系统的影响程度和范围及恢复所需时间，将事件划分为四个风险等级。一级和二级风险出现时由应急领导小组负责启动应急预案并监督执行。三级风险和四级风险由系统恢复小组负责启动应急预案并执行。
应急预防
系统应急预案的核心是备份，包括硬件设备的备份和数据备份。预案应保证在最坏的情况下可以最大限度的恢复系统，其核心是备份，据此，必须做好关键设备的配置备份、数据备份。
突发事件应急响应
（一）一、二级突发事件响应程序
应急领导小组发现或收到网络安全突发事件报告后应立即启动应急预案，系统恢复小组应随时对网络安全突发事件作出响应，办公室应立即做好准备，协调各方面人力、物力。
（二）三级突发事件应急响应程序
系统恢复小组接到网络安全突发事件报告后应立即通知领导小组、办公室，并启动相应预案，尽快恢复系统。
（三）四级突发事件应急响应程序
系统恢复小组接到故障报告后应立即检查故障原因，尽快恢复系统正常运行。
应急处置
（一）一级突发事件处置
1、事件分类
自然灾害、火灾、水浸等对整体设备、系统造成难以修复的故障
2、预防措施
及时关注气象和地震等部门有关的天气、地震等灾害预报，积极采取相应的应对措施，尽可能的减少损失。
对火灾、水浸等灾害应加强日常设备的检查维护，进一步加强值班制度建设。本部分工作主要采用租赁A类机房，委托专业管理团队对供电和温度、湿度等机房环境，硬件指示状态等进行监控管理。保证7*24小时处于有效的监控之下，及时发现问题及时进行处理。
3、预备措施
①购买财产保险，使硬件设施的损失降低到最低限度。
②做好数据备份工作，实现对数据的本地及异地备份、从而将数据的损失降低到最低限度。
4、应对措施
应急领导小组及时向有关部门通报，并及时与保险部门进行沟通，尽快恢复硬件设施的正常运转。及时联系机房环境保障团队，尽快恢复设备所需的运行环境。系统恢复小组应根据数据备份对数据进行恢复，使整个系统尽快恢复运行。
5、存在的缺陷
该类风险属于不可抗风险，且破坏性大。该类事件发生后，系统的完全恢复的可能性较低，只能尽可能的恢复系统。
（二）二级突发事件预案
1、事件分类
①网络出口硬件防火墙自身故障
②UPS故障
③存储故障
④主干交换设备故障
⑤主干网络链路故障
2、预防措施
①做好机房监控管理单位的监督检查工作，严格执行监督检查措施。严格执行合同条款。
②督促机房监控管理单位做好机房的日常检查及设备的维护，尽可能的提前发现故障隐患。
③保持与机房监控管理单位信息沟通，及时回应机房监控管理单位巡查报告的设备指示状态。
④做好设备监控管理系统的监测工作，并做好应对网络安全突发事件的预备措施。
⑤主干链路采用多家运营商的多条出口链路做链路备份和数据分流。目前我们采用了联通、移动、电信等多家运营商的多条链路。并做好出口链路的监控检查工作。
3、预备措施
购买设备的后续服务及保修
做好网络出口防火墙设备配置备份，主干交换设备配置备份。
做好设备的应急替代方案：
①网络出口防火墙设备可使用撤换下来的功能完好的防火墙设备临时替代。
②UPS（供电由机房提供方负责）
③存储是采用XX整体存储机柜，可存储虚拟机和数据备份。严格执行存储数据的备份和存储空间的合理分配和预留。
④业务核心交换机XX的主引擎目前有替代，交换的模块目前也有替代。
⑤存储核心交换机XX的主引擎目前有替代，交换的模块目前也有替代。但交换机箱体故障，目前没有替代。
⑥专网的华为XX的主引擎目前有替代，交换的模块目前也有替代。
4、应对措施
事件发生后，有关人员应及时向应急领导小组及系统恢复小组汇报。系统恢复小组在取得应急领导小组的许可后，应根据实际情况采取以下对应措施：
①网络出口防火墙设备故障：
。将故障网络出口防火墙设备上的有关线路调整到应急网络出口防火墙设备上。
，则根据实际情况关停部分非关键业务。
，并根据实际情况对其进行维修或更换。
②UPS故障： 应急领导小组立即联系机房机房监控管理服务方，系统恢复小组现场督导机房机房监控管理服务方尽快恢复设备供电。
③存储故障：
。（如果是磁盘组中的磁盘故障，马上更换备用磁盘，如果是存储系统出现问题，需要联系厂家，电话： ）