1、永康地稅廣域骨干網絡系統應急預案廣域骨干網絡系統應急預案是永康地稅網絡與信息安全應急預案操作辦法的延伸和細化，面向的對象是負責具體應急處置的人員，通過對廣域骨干網絡系統的具體應急處置工作作出周密、細致的安排，規范各崗位的應急處置職責。廣域骨干網絡系統應急預案不再細分技術應急預案和業務應急預案。一、適用范圍本預案的處置對象是廣域骨干網絡系統，適用于4級以上（含4級）信息安全事件的具體處置工作。發生低等級的信息安全事件時，可參照本預案執行。二、應急響應流程啟動本預案后，請按下圖所示流程處理。 三、應急響應主要處置程序處置程序過程描述事件接警網絡維護崗詳細記錄信息安全事件基本情況。若可能，立即要求事

2、發單位采取一系列的緊急處置措施。人員到位網絡維護崗立即進入工作崗位，視情況通知中心機房設備維護崗、稅收應用系統維護崗、機房環境維護崗等崗位的相關人員到位。先期處理各崗位責任人到位后，要立即采取臨時應對措施（如斷網、中止系統運行等），防止事態擴大，盡可能減少損失與影響。同時，保護事件現場，獲取安全事件證據，備份相關系統日志與審計記錄。網絡維護崗視事件的性質和潛在危害，及時向應急響應技術組匯報，以便應急響應技術組及時向信安辦匯報。問題定位網絡維護崗進行問題定位，必要時召集相關責任人、公司的技術人員進行討論分析。定位步驟如下：1、初步診斷：使用ping命令ping目的主機IP地址，若ping包連續，

3、且時延小，則表示網絡正常，故障可能出現在應用層或防火墻等安全設備；若目的主機不可達，或ping包有大量丟包，或時延很大，則故障可能出現在網絡層，然后使用tracert命令追蹤目的主機的IP地址，以確定網絡故障發生在哪一環節。2、檢查廣域網絡設備硬件是否正常：檢查設備面板上是否有紅燈告警，并登錄設備查看系統LOG日志，以確定是否為設備硬件故障。3、檢查廣域網絡設備之間物理連接是否正常：檢查設備相應端口的連接指示燈的狀態，或登錄設備查看相應端口的當前狀態及配置參數，并通過重插連接線或更換連接線，以確定是否屬于連接故障。4、檢查廣域網絡設備的配置是否正確：登錄設備查看設備系統配置文件，檢查路由、接口

4、地址、VLAN屬性、控制列表等配置是否正確，以確定是否為系統配置故障。5、檢查通信線路是否正常：檢查電信或移動的光端機、光電轉換器是否有告警，并登錄廣域網路由器設備查看廣域網端口狀態，以確定是否為通信線路故障。應急處置1、根據問題定位情況，網絡維護崗進行修復，必要時尋求公司的技術支持。2、2小時內無法解決的，網絡維護崗位用事先準備的冷（熱）備軟件、硬件替換故障的軟件、硬件。3、必要時，網絡維護崗提議應急響應技術組，進而向信安辦建議啟動其他特定系統應急預案。4、處置過程中，應急響應技術組及時向應急響應業務組和綜合組反饋技術處理的情況，并向信安辦提出進一步技術處理建議。5、根據技術處理情況，應急響

5、應業務組啟動業務應急預案，并向信安辦提出業務處理建議。后期處置1、網絡維護崗確認安全事件中的所有故障都排除后，應立即向應急響應技術組組長報告。2、在應急響應技術組組織下，相關責任人對事件進行深入評估，采取措施，消除隱患，完全恢復系統運行，并跟蹤運行情況。四、系統相關責任人當發生信息安全事件時，如有必要，網絡維護崗可自行與相關技術支持公司聯系。1、網絡維護崗崗位角色姓名部門網絡維護A程李剛信息中心B陳神果信息中心2、中心機房設備維護崗崗位角色姓名部門中心機房設備維護A李 鷗信息中心B陳神果信息中心3、稅收應用系統維護崗崗位角色姓名部門應用系統維護A葛 明信息中心B俞 波信息中心4、機房環境維護崗崗位角色姓名部門機房管理員A陳神果信息中心B李 鷗信息中心機房環境支撐，包括消防、精密空調、UPS、強電、視頻監