岳阳市智慧城管指挥中心网络安全应急预案

  为提高中心应对网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保中心信息系统的实体安全、运行安全和数据安全，切实提高预防和处置突发事件的能力，根据相关法规、规定，结合我中心工作真实的情况，特制定本预案。

  《中华人民共和国电信条例》、《国家通信保障应急预案》 《中华人民共和国计算机信息系全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》 《互联网IP地址资源备案管理办法》和《中国互联网域名管理办法》等有关法规和规章制度

  领导小组负责预防和处理网络安全工作，确保网络安全稳定，具体负责网络安全的协调、调度、检查、考核等工作。

  立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分的发挥各方面的作用，构筑网络与信息安全保障体系。

  明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提升工作人员的信息安全意识。

  规范应急处置措施和操作的过程，网络安全事件发生时，要快速反应，及时获取准确信息，密切跟踪，及时报告，果断决策，迅速处理，最大限度地减少危害和消极影响。

  应急处置中，要坚持先主后次、先急后缓原则，先人员、后物品；先主要物品、后次要物品。

  （3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、活动等事件。

  (1)值班人员平时应做好网络安全应急事件的监控工作，对于网络安全应突发事件应认真分析、准确判定故障发生的原因，迅速做出处理故障计划直至其结束。

  (2)一般的情况下，要求值班人员在10分钟内进行网络安全事件确认。如果属于一般事件则按照事件流程进行分派处理，否则应严格按照《应急预案实施流程》所规定的步骤快速实施应急处置，及时报告上级领导，掌握实时处理情况。

  (3)在处理过程中，如有自身没有办法解决需增援处理的情况下，应及时向上级领导汇报，协调沟通，尽快联系增援力量赶至现场处理。

  (1)当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处值班人员通报情况。

  (2)急处值班人员应在十分钟内做处理，首先应立即通知电子政务云中心工作人员，协助其将被攻击的服务器等设备从网络中隔离出来，保护好现场，同时报告上级领导。

  (3)急处值班人员负责恢复被破坏的系统，修补漏洞、强化安全措施，在向主要领导请示并经其许可后方可将被攻击的服务器设备重新接入网络。

  (1)当发现有计算机被感染上病毒后，操作人员应立即向应急值班人员报告，并将该机从网络上隔离开来。

  (4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

  (5)如果现行反病毒软件无法清除该病毒，应立即向上级领导报告，并迅速联系相关供应商研究解决。

  (1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处

  (2)一旦软件遭到破坏性攻击，应立即向网络安全应急负责人报告，并将该系统停止运行

  (3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向领导汇报，再恢复软件系统和数据。

  （4）网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

  （1)在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

  (2)一旦数据库崩溃，值班人员应立即启动备用系统，并向网络安全应急负责人报告

  (3)在备用系统运行期间；信息安全工作人员应对主机系统来进行维修并作数据恢复

  (1)网络外部通信中断后，应迅速判断故障节点，查明故障原因后应立即向上级领导报告。

  (2)如属中心管辖范围，由应急值班人员立即予以恢复。如属电信部门管辖范围，立即与电信维护部门联系要求修复。

  (2)网络内部通信中断后，应急值班人员应立即判断故节点，查明故障原因，并向上级领导汇报。

  (3)如属线路故障，应重新安装、调通线)如属路由器、交换机等网络设备故障，应立即采用备用设备替换，并调试通畅。

  (5)如属路由器、交换机配置文件破坏，应迅速根据相关要求重新配置，并调试通畅。

  收到机房动环监控系统市电故障报警短信后，应急值班人员立即到达现场，确认机房停电原因。

  (1)如果是城管局配电室供电总闸跳闸导致的机房供电故障，电话通知城管局后勤部门安排有关人员解决供电故障，并同时将现场情况报告当日值班领导。

  (2)如果确认是本区域内市电供电故障，立即拨打电力服务热线)咨询电力可能恢复的时间，并同时将现场情况报告上级领导。

  (3)如果确认停电的时间在1个小时内，采用UPS正常供电，直到市电供电恢复。临时采用电风扇对设备做降温，同时注意监控密切机房内的环境温度。

  (4)若无法确认在2个小时内恢复供电，应及时通知，要求平台工作人员在停电前停止办公、保存数据并正常关机。在UPS供电达1.5个小时后，严格按操作手册关停各应用服务器的电源，最后关停核心交换机和路由器的电源。

  (6)电力恢复供电后，先别急于给设备加电，等待半小时后再开始给设备加电，以防止供电不稳或再次掉电。

  （1）上班上班时间发生火警，还在机房工作的人员应及时紧急撤离，并立刻拨打119报警并立刻通知网络安全应急相关负责人和有关部门领导。在确保自身安全的情况下，应尽量使用灭火器进行灭火，减少电子设备的损坏。同时采取关闭电源总闸等措施，尽是减少会造成的损失和破坏

  (2)非上班时间或节假日休息时间值班人员发现火情后，要立刻拨打119报警，并立刻通知网络安全应急相关负责人和有关部门领导，做好火灾的处置工作

  (3)火情结束之后，机房有关人员应全体赶赴现场，并向有关部门汇报。同时立即联系电信、联通、移动等相关网络公司和设备相关厂家，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。

  接到工作人员现场检查的报告或机房动环监控系统漏水报警短信后，应急值班人员立即前往现场勘查确认渗漏水状况及原因。

  (1)立即将机房内的设备关停，将电源柜总控空开和分项空开的状态处于断开状态。

  如果是空调系统出现漏水，应立马停止故障空调，擦干周围地面的水渍，并及时联系设备供应商进行空调维修；同时使用鼓风机、烘干机等加速机房空气和地面防火海棉的水分蒸发。

  如果是从墙脚和天花板渗水进入机房，应立即找到渗水点进行堵漏，同时擦干地面和墙面的水渍，使用鼓风机、烘干机等加速机房空气和地面防火海棉的水分蒸发。

  (3)当机房的积水清洗整理干净后，检测机房设备和强电供电系统是不是达到供电运行的安全标准。

  (4)打开配电柜的总控空开，根据设备加电顺序，依次启动分项空开，先启动网络设备后再启动服务器。