人民銀行湘潭市中支網(wǎng)絡應急演練實施方案

人民銀行湘潭市中支網(wǎng)絡應急演練實施方案一、演練內容

1、內聯(lián)省域網(wǎng)核心路由器應急切換演練

假定我中支內聯(lián)省域網(wǎng)中兩臺熱備核心路由器中的一臺發(fā)生故障，經(jīng)分析后確定該路由器已無法工作，啟動應急預案，進入應急處理程序。在全部相關業(yè)務的網(wǎng)絡通信由單臺路由器承載的情況下，檢查內聯(lián)網(wǎng)能否正常通信，檢查單臺路由器的性能。

依次對上聯(lián)長沙中支的兩臺熱備份核心路由器進行切換測試，準備兩臺測試機分接兩臺核心交換機，驗證核心路由器是否能自動實現(xiàn)熱備接管，網(wǎng)絡通訊能否在較短時間內恢復。

2、局域網(wǎng)核心交換機應急切換演練

假定我中支局域網(wǎng)兩臺熱備核心交換機中的一臺發(fā)生故障，經(jīng)分析后確定該交換機已無法工作，啟動應急預案，進入應急處理程序。在局域網(wǎng)內全部業(yè)務通信均由單臺交換機承載的情況下，檢查核心交換機運行性能，檢查局域網(wǎng)通訊是否保持穩(wěn)定暢通。

依次對兩臺核心交換機進行切換測試，并在一臺接入樓層交換機的客戶端主機上進行檢測，驗證核心交換機能否實現(xiàn)熱備接管，接入樓層的客戶端主機網(wǎng)絡通訊能否在較短時間內恢復。二、演練前期準備

根據(jù)《人民銀行內聯(lián)網(wǎng)應急預案》要求，應在演練前書面確認以下各項工作已準備就緒：

（一）進一步完善和細化本單位網(wǎng)絡應急演練實施方案；（二）在演練前做好網(wǎng)絡設備配的備份和保存工作；（三）與當?shù)仉娦胚\營商保持密切聯(lián)系，要求保障演練過程中的鏈路通訊暢通；

（四）各應急演練小組成員各司其職、各就各位；（五）網(wǎng)絡備用設備、相關網(wǎng)管工具準備就緒：1）確認用于接管的熱備核心交換機各虛網(wǎng)端口數(shù)量是否夠用，是否需要使用非網(wǎng)管交換機進行虛網(wǎng)端口擴展；

2）確認是否準備了足夠的“直通線連接器”，用于轉接的網(wǎng)絡跳線是否足夠長，是否通過對“直通線連接器”編號加以區(qū)分；

3)確保對核心交換機的“宕機”演練不影響金融城域網(wǎng)的正常運行。

4）確定可行的端口替換策略。

（六）切換前各單位根據(jù)自身網(wǎng)絡情況認真填寫《內聯(lián)網(wǎng)應急預案》

（七）切換前認真記錄網(wǎng)絡設備運行狀況和網(wǎng)絡連通情況并存檔備案。（八）為明確責任，必須確定切換前各業(yè)務系統(tǒng)是否正常運行，以方便判斷演練完成后業(yè)務不正常是否由演練引起。

三、演練啟動前提條件

（一）演練啟動命令發(fā)布前一小時內網(wǎng)絡情況運

行正常，演練準備工作符合規(guī)定要求，得到領導小組確認。

（二）若演練中出現(xiàn)真實的一級以上事件，立即

中斷演練，恢復網(wǎng)絡至正常狀態(tài)。四、演練風險

本演練因通過“宕機”方式模擬內聯(lián)省域網(wǎng)在用核心路由器、交換機的緊急故障事件，可能存在以下風險：

1）發(fā)生熱備份路由器不能正常接管、設備切換中發(fā)生真實故障的極端情況。

2）連入核心交換機的有冗余線路的樓層交換機在線路切換中因物理鏈路工作不穩(wěn)定，可能導致網(wǎng)絡通信異常。

3）因業(yè)務系統(tǒng)服務器從模擬宕機切換到熱備核心交換機過程不可避免的存在時延，將引起被切換業(yè)務系統(tǒng)的短暫通訊中斷。

五、演練實施步驟1、內聯(lián)省域網(wǎng)核心路由器演練步驟

（一）演練開始前，執(zhí)行小組負責人確認演練準備工作全部就緒，并電話通知領導小組負責人。

（二）領導小組組長宣布演練開始。

（三）值班網(wǎng)管人員發(fā)現(xiàn)互為熱備的兩臺核心路由器中的一臺出現(xiàn)紅色告警，根據(jù)故障現(xiàn)象判斷為非0級事件。網(wǎng)管人員填寫人民銀行內聯(lián)網(wǎng)應急事件報告表，并立即向領導小組辦公室報告。

（四）領導小組啟動應急預案，并通知執(zhí)行小組著手具體實施。

（五）執(zhí)行小組現(xiàn)場通過對匯總信息的綜合分析，診斷路由器無法正常工作，事件定為1級。領導小組辦公室報領導小組審批后啟用1級應急處理流程。

（六）執(zhí)行小組及時與設備提供商或設備續(xù)保服務商取得聯(lián)系。同時，協(xié)調小組負責向相關業(yè)務部門通報情況，請業(yè)務部門做好相關準備工作。

（七）轉為單臺設備運行后，執(zhí)行小組網(wǎng)管人員首先檢查單臺熱備網(wǎng)絡設備運行狀況，確認網(wǎng)絡通信是否正常。若某一環(huán)節(jié)還有問題，則繼續(xù)排除，超過規(guī)定時間還未恢復，事件升為2級，依次類推。

（八）單臺熱備份路由器成功接管后，執(zhí)行小組負責人向領導小組報告故障處理情況。（九）恢復宕機路由器，執(zhí)行小組網(wǎng)管人員重新檢查并記錄網(wǎng)絡狀態(tài)，與演練前記錄的網(wǎng)絡狀態(tài)進行比較后，確認網(wǎng)絡已恢復正常。

（十）內聯(lián)省域網(wǎng)絡恢復至雙機熱備狀態(tài)后，執(zhí)行小組向領導小組報告，領導小組宣布演練結束。

2、局域網(wǎng)核心交換機演練步驟

（一）演練開始前，執(zhí)行小組負責人確認演練準備工作全部就緒，并電話通知領導小組負責人。

（二）領導小組組長宣布演練開始。

（三）值班網(wǎng)管人員發(fā)現(xiàn)互為熱備的兩臺核心交換機中的一臺出現(xiàn)紅色告警，根據(jù)故障現(xiàn)象判斷為非0級事件。網(wǎng)管人員填寫人民銀行內聯(lián)網(wǎng)應急事件報告表，并立即向領導小組辦公室報告。

（四）領導小組啟動應急預案，并通知執(zhí)行小組著手具體實施。

（五）執(zhí)行小組現(xiàn)場通過對匯總信息的綜合分析，診斷為核心交換機故障，事件定為1級。領導小組辦公室報領導小組審批后啟用1級應急處理流程。

（六）執(zhí)行小組及時與設備提供商或設備續(xù)保服務商取得聯(lián)系。同時，協(xié)調小組向重要業(yè)務部門及時通報情況，請業(yè)務部門做好相關準備工作。（七）執(zhí)行小組網(wǎng)管人員檢查并記錄設備狀態(tài)，確認網(wǎng)絡通信是否正常。若某一環(huán)節(jié)還有問題，則繼續(xù)排除，超過規(guī)定時間還未恢復，事件升為2級，依次類推。

（八）切換成功后，執(zhí)行小組負責人向領導小組報告，領導小組宣布進行核心交換機恢復工作。

（九）執(zhí)行小組進行相應準備后將原宕機接入，恢復核心交換機狀態(tài)。恢復后，網(wǎng)管人員重新檢查并記錄網(wǎng)絡狀態(tài)，與演練前記錄的網(wǎng)絡狀態(tài)進行比較后，確認網(wǎng)絡已恢復正常。通知重要業(yè)務系統(tǒng)維護人員檢查確認業(yè)務系統(tǒng)是否恢復正常，確認并記錄業(yè)務系統(tǒng)的運行情況。

（十）局域網(wǎng)恢復雙機熱備成功后，執(zhí)行小組向領導小組報告，領導小組宣布演練結束。

六、演練情況總結

領導小組辦公室組織相關人員對演練情況及處過程編寫總結材料，向本單位應急領導小組匯報。并將總結材料報上級應急領導小組。

七、應急預案的修訂

根據(jù)應急演練的情況和總結，進一步改進、完善各網(wǎng)絡應急預案，提高其可以操作性、有效性和針對性。

擴展閱讀：網(wǎng)絡應急處理方案

1總則..............................................................................................................................................2

1.1目的..................................................................................................................................21.2適用范圍..........................................................................................................................21.3工作原則..........................................................................................................................21.4編制依據(jù)..........................................................................................................................22組織機構及職責..........................................................................................................................3

⒉1組織機構...........................................................................................................................3⒉2信息網(wǎng)絡事件應急小組職責...........................................................................................33預防及預警機制..........................................................................................................................3

3.1突發(fā)信息網(wǎng)絡事件分類...................................................................................................33.2應急準備..........................................................................................................................33.3具體措施..........................................................................................................................43.4預警級別及發(fā)布................................................................................................................44有關應急預案............................................................................................................................5

4.1機房漏水應急預案............................................................................................................54.2設備發(fā)生被盜或人為損害事件應急預案........................................................................54.3通信網(wǎng)絡故障應急預案....................................................................................................54.4不良信息和網(wǎng)絡病毒事件應急預案................................................................................64.5服務器軟件系統(tǒng)故障應急預案........................................................................................64.6黑客攻擊事件應急預案...................................................................................................74.7核心設備硬件故障應急預案............................................................................................74.8業(yè)務數(shù)據(jù)損壞應急預案....................................................................................................74.9雷擊事故應急預案...........................................................................................................84.10中心機房斷電應急預案..................................................................................................85應急處置......................................................................................................................................96善后處置......................................................................................................................................97應急保障......................................................................................................................................9

7.1通信保障..........................................................................................................................97.2裝備保障..........................................................................................................................97.3數(shù)據(jù)保障........................................................................................................................107.4隊伍保障........................................................................................................................108監(jiān)督管理....................................................................................................................................10

8.1宣傳教育和培訓.............................................................................................................108.2預案演練........................................................................................................................108.3責任與獎懲.....................................................................................................................109附則............................................................................................................................................10

9.1預案更新........................................................................................................................109.2制定和解釋.....................................................................................................................109.3預案實施........................................................................................................................11附錄1洞頭縣煙草專賣局、浙江省煙草公司洞頭縣公司緊急情況應急救援通信聯(lián)系一覽表....................................................................................................................................11附錄2突發(fā)信息網(wǎng)絡事件應急小組通信聯(lián)系一覽表..................................................

1總則

1.1目的

為提高洞頭煙草商業(yè)系統(tǒng)處理突發(fā)信息網(wǎng)絡事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減少網(wǎng)絡與信息安全突發(fā)公共事件的危害，保護公眾利益，特制定本預案。1.2適用范圍

本預案適用于全縣煙草商業(yè)系統(tǒng)發(fā)生和可能發(fā)生的網(wǎng)絡與信息安全突發(fā)事件。1.3工作原則

⑴預防為主。立足安全防護，加強預警，重點保護基礎信息網(wǎng)絡和重要信息系統(tǒng)，從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構筑網(wǎng)絡與信息安全保障體系。

⑵快速反應。在網(wǎng)絡與信息安全突發(fā)公共事件發(fā)生時，按照快速反應機制，及時獲取充分而準確的信息，迅速處置，最大程度地減少危害和影響。

⑶以人為本。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務，及時采取措施，最大限度地避免公民財產遭受損失。⑷分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯(lián)動工作機制。根據(jù)部門職能，各司其職，加強協(xié)調與配合，形成合力，共同履行應急處置工作的管理職責。1.4編制依據(jù)

根據(jù)《中華人民共和國突發(fā)事件應對法》、《國家煙草專賣局維護穩(wěn)定工作領導小組辦公室關于制定煙草行業(yè)突發(fā)公共事件應急預案的通知》及《浙江省煙草專賣局（公司）重大網(wǎng)絡信息事故應急預案》和縣局（公司）的相關規(guī)定，制定本預案。2組織機構及職責⒉1組織機構

成立突發(fā)信息網(wǎng)絡事件應急小組（以下簡稱信息網(wǎng)絡事件應急小組）。組長：分管領導副組長：辦公室主任

成員：縣局（公司）信息系統(tǒng)管理員

應急小組名單和聯(lián)系方式見附錄2信息網(wǎng)絡事件應急小組通信聯(lián)系一覽表

⒉2信息網(wǎng)絡事件應急小組職責

⑴負責編制、修訂所轄范圍內突發(fā)信息網(wǎng)絡事件應急預案。

⑵通過本系統(tǒng)局域網(wǎng)絡中心及國內外安全網(wǎng)絡信息組織交流等手段獲取安全預警信息，周期性或即時性地向局域網(wǎng)和用戶網(wǎng)絡管理部門發(fā)布；對異常流量來源進行監(jiān)控（安全急救網(wǎng)），并妥善處理各種異常情況。

⑶及時組織專業(yè)技術人員對所轄范圍內突發(fā)信息網(wǎng)絡事件進行應急處置；負責調查和處置突發(fā)信息網(wǎng)絡事件，及時上報并按照相關規(guī)定作好善后工作。

⑷負責組建信息網(wǎng)絡安全應急救援隊伍并組織培訓和演練。3預防及預警機制

突發(fā)信息網(wǎng)絡事件安全預防措施包括分析安全風險，準備應急處置措施，建立網(wǎng)絡和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預先制定信息安全重大事件的通報機制。3.1突發(fā)信息網(wǎng)絡事件分類

關鍵設備或系統(tǒng)的故障；自然災害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。

3.2應急準備

單位信息系統(tǒng)管理員明確職責和管理范圍，根據(jù)實際情況，安排應急值班，確保到崗到人，聯(lián)絡暢通，處理及時準確。3.3具體措施

⑴建立安全、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓。

⑵實行實時監(jiān)視和監(jiān)測，采用認證方式避免非法接入和虛假路由信息。⑶重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實數(shù)據(jù)備份機制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內所有用戶的安全技術培訓。

⑷安裝反入侵檢測系統(tǒng)，監(jiān)測惡意攻擊、病毒等非法侵入技術的發(fā)展，控制有害信息經(jīng)過網(wǎng)絡的傳播，建立網(wǎng)關控制、內容過濾等控制手段。3.4預警級別及發(fā)布

通過四級安全級別及時向全體職工預警，防止信息網(wǎng)絡系統(tǒng)突發(fā)事件發(fā)生，并及時向分公司信息中心匯報。四級安全級別如下表所述。級別藍色描述現(xiàn)象內部網(wǎng)絡（溫州煙草行業(yè)內部信息網(wǎng)絡系統(tǒng)）上有病毒或惡意攻擊，但病毒僅局限于個別單機，外部網(wǎng)絡（Internet網(wǎng)絡和溫州煙草外部行業(yè)內部網(wǎng)絡）上沒有病毒或惡意攻擊發(fā)生內部網(wǎng)絡上有病毒或惡意攻擊，并且不同網(wǎng)段內部（不同VLAN和所屬各單位網(wǎng)絡）均有計算機出現(xiàn)同樣癥狀，外部網(wǎng)絡有報警個別所屬單位通信線路斷開內部網(wǎng)絡上大量計算機（包括非核心服務器）出現(xiàn)同樣問題，外部網(wǎng)絡出現(xiàn)嚴重安全報警相關數(shù)據(jù)被篡改網(wǎng)絡關鍵設備密碼泄漏至市局（分公司）通信線路斷開系統(tǒng)、網(wǎng)絡和數(shù)據(jù)庫管理員離職內部網(wǎng)絡上大量計算機出現(xiàn)同樣問題、核心服務器出現(xiàn)同樣問題數(shù)據(jù)庫被破壞系統(tǒng)、網(wǎng)絡和數(shù)據(jù)庫管理員惡意破壞機房被淹、失火黃色橙色紅色

4有關應急預案

4.1機房漏水應急預案

⑴發(fā)生機房漏水時，第一目擊者應立即報告信息網(wǎng)絡事件應急小組。⑵若空調系統(tǒng)出現(xiàn)滲漏水，系統(tǒng)管理員應立即安排停用故障空調,清除機房積水，并及時聯(lián)系設備供應方處理，必要情況下可臨時用電扇對服務器進行降溫。

⑶若為墻體或窗戶滲漏水，系統(tǒng)管理員應立即采取有效措施確保機房安全，同時安排通知網(wǎng)絡應急小組，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。

4.2設備發(fā)生被盜或人為損害事件應急預案

⑴發(fā)生設備被盜或人為損害設備情況時，使用者或管理者應立即報告信息網(wǎng)絡事件應急小組，同時保護好現(xiàn)場。

⑵信息網(wǎng)絡事件應急小組接報后，通知安保（安全急救網(wǎng)編輯

，請保留此標記）人員及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。

⑶事發(fā)單位和當事人應當積極配合公安部門進行調查，并將有關情況向信息網(wǎng)絡事件應急小組匯報。

⑷信息網(wǎng)絡事件應急小組安排系統(tǒng)管理員、事發(fā)部門及時恢復網(wǎng)絡正常運行，并對事件進行調查。系統(tǒng)管理員和事發(fā)部門應在調查結束后一日內書面報告信息網(wǎng)絡事件應急小組。事態(tài)或后果嚴重的，應向市局信息中心報告和相關業(yè)務部門。

4.3通信網(wǎng)絡故障應急預案

⑴發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應及時通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時上報信息網(wǎng)絡事件應急小組。

⑵系統(tǒng)管理員接報告后，應及時查清通信網(wǎng)絡故障位置，隔離故障區(qū)域，并通知相關通信網(wǎng)絡運營商查清原因；同時及時組織相關技術人員檢測故障區(qū)域，逐步恢復故障區(qū)與服務器的網(wǎng)絡聯(lián)接，恢復通信網(wǎng)絡，保證正常運轉。

⑶事態(tài)或后果嚴重的，信息網(wǎng)絡事件應急小組應及時報告市局信息中心和相關業(yè)務部門。

⑷應急處置結束后，系統(tǒng)管理員和事發(fā)單位應將故障分析報告，在調查結束后一日內書面報告信息網(wǎng)絡事件應急小組主任。

4.4不良信息和網(wǎng)絡病毒事件應急預案

⑴發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時，信息系統(tǒng)管理員應立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡病毒傳播，并報告信息網(wǎng)絡事件應急小組和市局信息中心。

⑵系統(tǒng)管理員應采取隔離網(wǎng)絡等措施，及時殺毒或清除不良信息，并追查不良信息來源。

⑶事態(tài)或后果嚴重的，信息網(wǎng)絡事件應急小組應及時報告市局信息中心。

⑷處置結束后,系統(tǒng)管理員和事發(fā)部門應將事發(fā)經(jīng)過、造成影響、處置結果在調查工作結束后一日內書面報告信息網(wǎng)絡事件應急小組主任。

4.5服務器軟件系統(tǒng)故障應急預案

⑴發(fā)生服務器軟件系統(tǒng)故障后，系統(tǒng)管理員應立即組織啟動備份服務器系統(tǒng)，由備份服務器接管業(yè)務應用，并及時報告信息網(wǎng)絡事件應急小組和市局信息中心；同時安排將故障服務器脫離網(wǎng)絡，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。

⑵系統(tǒng)管理員應在確認安全的情況下，重新啟動故障服務器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；若重啟失敗，立即聯(lián)系相關廠商和上級單位，請求技術支援，作好技術處理。⑶事態(tài)或后果嚴重的，信息網(wǎng)絡事件應急小組及時報告信息中心。⑷處置結束后,系統(tǒng)管理員應將事發(fā)經(jīng)過、處置結果等在調查工作結束后一日內報告信息網(wǎng)絡事件應急小組。

4.6黑客攻擊事件應急預案

⑴當發(fā)現(xiàn)網(wǎng)絡被非法入侵、網(wǎng)頁內容被篡改，應用服務器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應斷開網(wǎng)絡，并立即報告信息網(wǎng)絡事件應急小組和市局信息中心。

⑵接報告后，信息網(wǎng)絡事件應急小組應立即指令系統(tǒng)管理員核實情況，關閉服務器或系統(tǒng)，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡的通道。

⑶系統(tǒng)管理員應及時清理系統(tǒng)，恢復數(shù)據(jù)、程序，恢復系統(tǒng)和網(wǎng)絡正常；情況嚴重的，應上報市局信息中心，并請求支援。

⑷處置結束后,系統(tǒng)管理員應將事發(fā)經(jīng)過、處置結果等在調查工作結束后一日內報告信息網(wǎng)絡事件應急小組。

4.7核心設備硬件故障應急預案

⑴發(fā)生核心設備硬件故障后，系統(tǒng)管理員應及時報告信息網(wǎng)絡事件應急小組，并組織查找、確定故障設備及故障原因，進行先期處置。⑵若故障設備在短時間內無法修復，系統(tǒng)管理員應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網(wǎng)絡，進行故障排除工作。

⑶系統(tǒng)管理員應在故障排除后，在網(wǎng)絡空閑時期，替換備用設備；若故障仍然存在，立即聯(lián)系相關廠商，認真填寫設備故障報告單備查。⑷事態(tài)或后果嚴重的，及時報告市局信息中心。

4.8業(yè)務數(shù)據(jù)損壞應急預案⑴發(fā)生業(yè)務數(shù)據(jù)損壞時，系統(tǒng)管理員應及時報告信息網(wǎng)絡事件應急小組，檢查、備份業(yè)務系統(tǒng)當前數(shù)據(jù)。

⑵系統(tǒng)管理員負責調用備份服務器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，調用異地備份數(shù)據(jù)。

⑶業(yè)務數(shù)據(jù)損壞事件超過2小時后，系統(tǒng)管理員應及時報告信息網(wǎng)絡事件應急小組，及時通知業(yè)務部門以手工方式開展業(yè)務。

⑷系統(tǒng)管理員應待業(yè)務數(shù)據(jù)系統(tǒng)恢復后，檢查歷史數(shù)據(jù)和當前數(shù)據(jù)的差別，由相關系統(tǒng)業(yè)務員補錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，在調查工作結束后一日內報告信息網(wǎng)絡事件應急小組。

4.9雷擊事故應急預案

⑴遇雷暴天氣或接上級部門雷暴氣象預警，系統(tǒng)管理員應及時報告信息網(wǎng)絡事件應急小組，經(jīng)請示同意后關閉所有服務器，切斷電源，暫停內部計算機網(wǎng)絡工作，并及時通知市局信息中心

⑵雷暴天氣結束后，系統(tǒng)管理員報經(jīng)信息網(wǎng)絡事件應急小組同意，及時開通服務器，恢復內部計算機網(wǎng)絡工作，并通知市局信息中心，對設備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，事發(fā)單位應將故障情況及時報告信息中心。

⑶因雷擊造成損失的，系統(tǒng)管理員應匯同保險公司、財務科等相關部門進行核實、報損，并在調查工作結束后一日內書面報告信息網(wǎng)絡事件應急小組。必要時，報告市局信息中心。

4.10中心機房斷電應急預案(1)事前維護及預防

a、定期檢查中心機房UPS設備，了解UPS設備當前的蓄電能力。(2)應急響應措施

a、空調停止運行的情況下，立即采取其它措施降溫，如開窗通風等。b、通知所有應用部門，抓緊完成信息處理工作、停止應用。c、實時檢測中心機房的室內溫度，根據(jù)相關情況關閉非重要設備，如機房內溫度過高，應立即通知應用部門停止應用并關閉所有設備。d、立即向供電部門詢問何時恢復供電，并實時檢測UPS的儲存電能，并有計劃地使用，如UPS電能不足以維持所有設備的運轉，酌情關閉相關設備，保證關鍵設備的運作。

5應急處置

發(fā)生信息網(wǎng)絡突發(fā)事件后，相關人員應在5分鐘內向信息網(wǎng)絡事件應急小組報告，信息網(wǎng)絡事件應急小組組織人員采取有效措施開展先期處置，恢復信息網(wǎng)絡正常狀態(tài)。

發(fā)生重大事故（事件），無法迅速消除或恢復系統(tǒng)，影響較大時實施緊急關閉，并立即向市局信息中心報告。6善后處置

應急處置工作結束后，信息網(wǎng)絡事件應急小組組織有關人員和技術專家組成事件調查組，對事件發(fā)生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據(jù)應急處置中暴露出的管理、協(xié)調和技術問題，改進和完善預案，實施針對性演練，總結經(jīng)驗教訓，整改存在隱患，組織恢復正常工作秩序。7應急保障

7.1通信保障

系統(tǒng)管理員負責收集、建立突發(fā)信息網(wǎng)絡事件應急處置工作小組內部及其他相關部門的應急聯(lián)絡信息。信息網(wǎng)絡事件應急小組應在重要部位醒目位置公布報警電話，信息網(wǎng)絡事件應急小組全體人員保證全天24小時通訊暢通。

見附錄1緊急情況應急救援通信聯(lián)系一覽表。見附錄2突發(fā)信息網(wǎng)絡事件應急小組通信聯(lián)系一覽表7.2裝備保障

系統(tǒng)管理員負責建立并保持電力、空調、機房等網(wǎng)絡安全運行基本環(huán)境，預留一定數(shù)量的信息網(wǎng)絡硬件和軟件設備，指定專人保管和維護。7.3數(shù)據(jù)保障

重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復。7.4隊伍保障

建立符合要求的網(wǎng)絡與信息安全保障技術支持力量，對網(wǎng)絡接入單位的網(wǎng)絡與信息安全保障工作人員提供技術支持和培訓服務。8監(jiān)督管理

8.1宣傳教育和培訓

將突發(fā)信息網(wǎng)絡事件的應急管理、工作流程等列為培訓內容，增強應急處置能力。加強對突發(fā)信息網(wǎng)絡事件的技術準備培訓，提高技術人員的防范意識及技能。信息網(wǎng)絡事件應急領導小組每年至少開展一次全市系統(tǒng)范圍內的信息網(wǎng)絡安全教育，提高信息安全防范意識和能力。8.2預案演練

信息網(wǎng)絡事件應急小組每年至少安排一次演練，建立應急預案定期演練制度。通過演練，發(fā)現(xiàn)和解決應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。8.3責任與獎懲

信息網(wǎng)絡事件應急小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在突發(fā)信息網(wǎng)絡事件應急處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，依法依規(guī)提出處理意見，追究其責任。9附則

9.1預案更新

結合信息網(wǎng)絡快速發(fā)展和經(jīng)濟社會發(fā)展狀況，配合相關法律法規(guī)的制定、修改和完善，適時修訂本預案。9.2制定和解釋

本預案由洞頭縣煙草專賣局、浙江省煙草公司洞頭縣公司辦公室制定并負責解釋。9.3預案實施

本預案經(jīng)溫州市煙草專賣局、浙江省煙草公司溫州分公司批準后實施。附錄1洞頭縣煙草專賣局、浙江省煙草公司洞頭縣公司緊急情況應急救援通信聯(lián)系一覽表應急領導小組成員聯(lián)系外部救援聯(lián)系序號姓名部門/職務聯(lián)系電話市局（分公司）應急領導小組01王孝清局長（經(jīng)理）63482234主要聯(lián)系方式6348239002陳欽凡副經(jīng)理黨組成員兼辦公室主任63487044陳金聲杜建才費連有丁春生江祝平1390663656113906636560138066800581380668368813968812288姓名聯(lián)系電話03林炳群04050607080910黃海章秘書63481591蘇建平安全管理員13606876082許戰(zhàn)英業(yè)務科長6348700763484651許曹碧專賣科長63489007柯樹雄財務科長王孝清局長（經(jīng)理）6348223463482390陳欽凡副經(jīng)理王春南13806559990外部救援聯(lián)系1112131415

附錄2突發(fā)信息網(wǎng)絡事件應急小組通信聯(lián)系一覽表應急小組成員聯(lián)系序號姓名部門/職務聯(lián)系電話01王孝清局長、經(jīng)理6348223402林炳群辦公室主任6348704403林加忠系統(tǒng)管理員6348705404050607消防119公安110醫(yī)院120單位聯(lián)系電話

外部救援聯(lián)系單位聯(lián)系電話醫(yī)院120公安110消防10809101112131415

友情提示：本文中關于《人民銀行湘潭市中支網(wǎng)絡應急演練實施方案》給出的范例僅供您參考拓展思維使用，人民銀行湘潭市中支網(wǎng)絡應急演練實施方案：該篇文章建議您自主創(chuàng)作。

來源：網(wǎng)絡整理 免責聲明：本文僅限學習分享，如產生版權問題，請聯(lián)系我們及時刪除。

《人民銀行湘潭市中支網(wǎng)絡應急演練實施方案》由互聯(lián)網(wǎng)用戶整理提供,轉載分享請保留原作者信息,謝謝!
鏈接地址：http://m.seogis.com/gongwen/724055.html

• 上一篇：德陽銀行成都分行201*應急預案演練計劃表
• 下一篇：鄉(xiāng)鎮(zhèn)開展冬季計劃生育集中服務活動情況