第13頁共13頁信息安全?應(yīng)急預(yù)案?標(biāo)準(zhǔn)版本?一、指?導(dǎo)思想?為提高應(yīng)?對網(wǎng)絡(luò)與?信息安全?____?的能力，?形成科學(xué)?、有效、?反應(yīng)迅速?的應(yīng)急工?作機制，?確保重要?計算機信?息系統(tǒng)的?實體安全?、運行安?全和數(shù)據(jù)?安全，最?大限度地?減輕網(wǎng)站?網(wǎng)絡(luò)與信?息安全_?___的?危害，特?制定本預(yù)?案。二?、工作原?則1.?積極防御?、綜合防?范。立足?安全防護?，加強預(yù)?警，重點?保護重要?信息網(wǎng)絡(luò)?和關(guān)系社?會穩(wěn)定的?重要信息?系統(tǒng)；從?預(yù)防、監(jiān)?控、應(yīng)急?處理、應(yīng)?急保障和?打擊不法?行為等環(huán)?節(jié)，在管?理、技術(shù)?、宣傳等?方面，采?取多種措?施，充分?發(fā)揮各方?面的作用?，構(gòu)筑網(wǎng)?絡(luò)與信息?安全保障?體系。?2.明確?責(zé)任、分?級負責(zé)。?按照“誰?主管、誰?負責(zé)”的?原則，加?強網(wǎng)絡(luò)安?全管理，?認(rèn)真落實?各項安全?管理制度?和措施。?加強計算?機信息網(wǎng)?絡(luò)安全的?宣傳和教?育，進一?步提高工?作人員的?信息安全?意識。?3.落實?措施、確?保安全。?要對機房?、網(wǎng)絡(luò)設(shè)?備、服務(wù)?器等設(shè)施?定期開展?安全檢查?，對發(fā)現(xiàn)?安全漏洞?和隱患的?進行及時?整改；要?實行網(wǎng)站?的巡察制?度，密切?____?互聯(lián)網(wǎng)信?息動態(tài)，?要按照快?速反應(yīng)機?制，及時?獲取充分?而準(zhǔn)確的?信息，跟?蹤研判，?果斷決策?，迅速處?置，最大?程度地減?少危害和?影響。?4.加強?技術(shù)儲備?、規(guī)范應(yīng)?急處置措?施與操作?流程，樹?立常備不?懈的觀念?，定期進?行預(yù)案演?練，確保?應(yīng)急預(yù)案?切實可行?。5、?事故上報?當(dāng)發(fā)生?網(wǎng)絡(luò)信息?安全__?__時，?應(yīng)及時按?規(guī)定向有?關(guān)部門報?告。初次?報告最遲?不得超過?____?小時，重?大和特別?重大的網(wǎng)?絡(luò)信息安?全___?_必須實?行態(tài)勢進?程報告和?日報告制?度。報告?內(nèi)容主要?包括信息?來源、影?響范圍、?事件性質(zhì)?、事件發(fā)?展趨勢和?采取的措?施等。?三、事后?處理網(wǎng)?絡(luò)與信息?安全__?__經(jīng)應(yīng)?急處置后?，得到有?效控制，?事態(tài)下降?到一定程?度或基本?得以解決?，將各監(jiān)?測統(tǒng)計數(shù)?據(jù)上報主?管部門，?經(jīng)批準(zhǔn)后?實施。?四、監(jiān)督?管理1?.加強對?網(wǎng)絡(luò)與信?息安全等?方面專業(yè)?技能的培?訓(xùn)，指定?專人負責(zé)?安全技術(shù)?工作。?2.定期?演練。?信息安全?應(yīng)急預(yù)案?標(biāo)準(zhǔn)版本?（二）?為了切實?做好學(xué)校?校園網(wǎng)絡(luò)?____?的防范和?應(yīng)急處理?工作，進?一步提高?我校預(yù)防?和控制網(wǎng)?絡(luò)___?_的能力?和水平，?減輕或消?除___?_的危害?和影響，?確保我校?校園網(wǎng)絡(luò)?與信息安?全，妥善?處理危害?網(wǎng)絡(luò)與信?息安全的?____?，最大限?度地遏制?____?的影響和?有害信息?的擴散。?結(jié)合學(xué)校?工作實際?，制定本?預(yù)案。?第一章總?則第一?條本預(yù)案?所稱突發(fā)?性事件，?是指自然?因素或者?人為活動?引發(fā)的危?害學(xué)校校?園網(wǎng)網(wǎng)絡(luò)?設(shè)施及信?息安全等?有關(guān)的災(zāi)?害。第?二條本預(yù)?案的指導(dǎo)?思想是_?___師?范學(xué)院有?關(guān)計算機?網(wǎng)絡(luò)及信?息安全基?本要求。?第三條?本預(yù)案適?用于__?__師范?學(xué)院內(nèi)所?有個人和?辦公用計?算機以及?各研究所?、實驗室?(中心)?、教學(xué)機?房、多媒?體教室、?電子閱覽?室等計算?機和網(wǎng)絡(luò)?硬件、軟?件，以及?學(xué)校門戶?網(wǎng)站和下?屬各部門?網(wǎng)站內(nèi)容?發(fā)生突發(fā)?性事件的?應(yīng)急處置?。第四?條應(yīng)急處?置工作原?則。統(tǒng)一?領(lǐng)導(dǎo)、統(tǒng)?一指揮、?各司其職?、整體作?戰(zhàn)、發(fā)揮?優(yōu)勢、保?障安全。?第二章?____?指揮和職?責(zé)任務(wù)?第五條學(xué)?校成立網(wǎng)?絡(luò)與信息?安全應(yīng)急?處置工作?小組，工?作小組的?主要職責(zé)?與任務(wù)是?統(tǒng)一領(lǐng)導(dǎo)?全校信息?網(wǎng)絡(luò)的災(zāi)?害應(yīng)急工?作，在校?領(lǐng)導(dǎo)__?__指揮?下，全面?負責(zé)學(xué)校?信息網(wǎng)絡(luò)?可能出現(xiàn)?的各種_?___處?置工作，?協(xié)調(diào)解決?災(zāi)害處置?工作中的?重大問題?等。第?六條現(xiàn)代?信息技術(shù)?中心(以?下簡稱“?信息中心?”)負責(zé)?日常信息?網(wǎng)絡(luò)安全?事件的具?體處理，?其中信息?中心是信?息網(wǎng)絡(luò)安?全事件處?置控制中?心，負責(zé)?服務(wù)器端?和網(wǎng)絡(luò)層?面的安全?事件處置?，并為各?部門、院?(系)做?好部門辦?公用機和?個人用機?的安全處?置提供技?術(shù)指導(dǎo)。?第三章?處置措施?和處置程?序第七?條處置措?施處置?的基本措?施分災(zāi)害?發(fā)生前與?災(zāi)害發(fā)生?后兩種情?況。(?一)災(zāi)害?發(fā)生前，?信息中心?按照崗位?職責(zé)的要?求，技術(shù)?中心人員?各司其責(zé)?切實加強?日常信息?網(wǎng)絡(luò)安全?工作的檢?查、維護?，定時升?級系統(tǒng)補?丁和殺毒?軟件，檢?查防火墻?、ids?(入侵檢?測系統(tǒng))?的運行情?況，及時?消除隱患?；學(xué)校?各單位切?實落實部?門網(wǎng)站管?理工作職?責(zé)、安全?責(zé)任制，?特別是對?于開辦網(wǎng)?上論壇、?留言板、?聊天室、?社區(qū)等交?互式欄目?網(wǎng)站的部?門要落實?關(guān)于信息?發(fā)布審核?、信息巡?查和版主?負責(zé)制度?的情況，?要設(shè)有防?范措施和?專人管理?；加強?信息網(wǎng)絡(luò)?安全常識?普及，使?教職工掌?握信息網(wǎng)?絡(luò)安全常?識，并具?備一定防?范處理_?___的?基本知識?。建立?健全災(zāi)情?速報制度?，保障突?發(fā)性災(zāi)害?緊急信息?報送渠道?暢通。屬?于重大災(zāi)?害的，在?向工作領(lǐng)?導(dǎo)小組報?告的同時?，還應(yīng)向?黃石市公?安局網(wǎng)絡(luò)?監(jiān)察部門?報告。?(二)災(zāi)?害發(fā)生后?，立即啟?動應(yīng)急預(yù)?案，采取?應(yīng)急處置?程序，判?定災(zāi)害級?別，并立?即將災(zāi)情?向工作小?組報告，?在處置過?程中，應(yīng)?及時報告?處置工作?進展情況?，直至處?置工作結(jié)?束。第?八條處置?程序(?一)發(fā)現(xiàn)?情況現(xiàn)?代信息技?術(shù)中心要?嚴(yán)格執(zhí)行?值班制度?，做好校?園網(wǎng)信息?系統(tǒng)安全?的日常巡?查及其日?志保存工?作，以保?障最先發(fā)?現(xiàn)災(zāi)害并?及時處置?此突發(fā)性?事件。?(二)預(yù)?案啟動?一旦災(zāi)害?發(fā)生，立?即啟動應(yīng)?急預(yù)案，?進入應(yīng)急?預(yù)案的處?置程序。?(三)?應(yīng)急處置?方法在?災(zāi)害發(fā)生?時，首先?應(yīng)區(qū)分災(zāi)?害發(fā)生是?否為自然?災(zāi)害與人?為破壞兩?種情況，?根據(jù)這兩?種情況把?應(yīng)急處置?方法分為?兩個流程?。流程?一：當(dāng)發(fā)?生的災(zāi)害?為自然災(zāi)?害時，應(yīng)?根據(jù)當(dāng)時?的實際情?況，在保?障人身安?全的前提?下，首先?保障數(shù)據(jù)?的安全，?然后是設(shè)?備安全。?具體方法?包括：硬?盤的拔出?與保存，?設(shè)備的斷?電與拆卸?、搬遷等?。流程?二：當(dāng)人?為或病毒?破壞的災(zāi)?害發(fā)生時?，具體按?以下順序?進行：判?斷破壞的?來源與性?質(zhì)，斷開?影響安全?與穩(wěn)定的?信息網(wǎng)絡(luò)?設(shè)備，斷?開與破壞?來源的網(wǎng)?絡(luò)物理連?接，跟蹤?并鎖定破?壞來源的?ip或其?它網(wǎng)絡(luò)用?戶信息，?修復(fù)被破?壞的信息?，恢復(fù)信?息系統(tǒng)。?按照災(zāi)害?發(fā)生的性?質(zhì)分別采?用以__?__案：?1、病?毒傳播。?針對這種?現(xiàn)象，要?及時斷開?傳播源，?判斷病毒?的性質(zhì)、?采用的端?口，然后?關(guān)閉相應(yīng)?的端口，?在網(wǎng)上公?布病毒攻?擊信息以?及防御方?法。2?、入侵。?對于__?__，首?先要判斷?入侵的來?源，區(qū)分?外網(wǎng)與內(nèi)?網(wǎng)。入侵?來自外網(wǎng)?的，定位?入侵的i?p地址，?及時關(guān)閉?入侵的端?口，限制?入侵地i?p地址的?訪問，在?無法制止?的情況下?可以采用?斷開網(wǎng)絡(luò)?連接的方?法。入侵?來自內(nèi)網(wǎng)?的，查清?入侵來源?，如ip?地址、上?網(wǎng)帳號等?信息，同?時斷開對?應(yīng)的交換?機端口。?然后針對?入侵方法?建設(shè)或更?新入侵檢?測設(shè)備。?3、信?息被篡改?。這種情?況，要求?一經(jīng)發(fā)現(xiàn)?馬上斷開?相應(yīng)的信?息上網(wǎng)鏈?接，并盡?快恢復(fù)。?4、網(wǎng)?絡(luò)故障。?一旦發(fā)現(xiàn)?，可根據(jù)?相應(yīng)工作?流程盡_?___除?。5、?其它沒有?列出的不?確定因素?造成的災(zāi)?害，可根?據(jù)總的安?全原則，?結(jié)合具體?的情況，?做出相應(yīng)?的處理。?不能處理?的可以請?示相關(guān)的?專業(yè)人員?。(四?)情況報?告災(zāi)害?發(fā)生時，?一方面按?照應(yīng)急處?置方法進?行處置，?同時需要?判定災(zāi)害?的級別，?首先向?qū)W?校網(wǎng)絡(luò)與?信息安全?應(yīng)急處置?工作小組?匯報。在?重大災(zāi)害?發(fā)生時，?可以同時?向市公安?局網(wǎng)絡(luò)監(jiān)?察部門匯?報。中、?小型級別?的災(zāi)害，?可以只向?學(xué)校的網(wǎng)?絡(luò)與信息?安全應(yīng)急?處置工作?小組匯報?，并及時?報告處置?工作進展?情況，直?至處置工?作結(jié)束。?情況報告?內(nèi)容包括?：災(zāi)害發(fā)?生的時間?、地點，?災(zāi)害的級?別，災(zāi)害?造成的后?果，應(yīng)急?處置的過?程、結(jié)果?，災(zāi)害結(jié)?束的時間?，以后如?何防范類?似災(zāi)害發(fā)?生的建議?與方案等?。(五?)發(fā)布預(yù)?警災(zāi)害?發(fā)生時，?可根據(jù)災(zāi)?害的危害?程度適當(dāng)?地發(fā)布預(yù)?警，特別?是一些在?其它地方?已經(jīng)出現(xiàn)?，或在安?全相關(guān)網(wǎng)?站發(fā)布了?預(yù)警而學(xué)?校信息網(wǎng)?絡(luò)還沒有?出現(xiàn)相應(yīng)?的災(zāi)害，?除了在技?術(shù)上進行?防范以外?，還應(yīng)當(dāng)?向網(wǎng)絡(luò)信?息用戶發(fā)?布預(yù)警，?直至災(zāi)害?警報解除?。(六?)預(yù)案終?止經(jīng)專?家組鑒定?，災(zāi)害險?情或災(zāi)情?已消除，?或者得到?有效控制?后，由學(xué)?校的網(wǎng)絡(luò)?與信息安?全應(yīng)急處?置工作小?組宣布險?情或災(zāi)情?應(yīng)急期結(jié)?束，并予?以公告，?同時預(yù)案?終止。?第四章保?障措施?災(zāi)害應(yīng)急?防治是一?項長期的?、持續(xù)的?、跟蹤式?的、深層?次的和各?階段相互?聯(lián)系的工?作，是有?____?的科學(xué)與?社會行為?，必須做?好應(yīng)急保?障工作。?第九條?人員保障?重視人?員的建設(shè)?與保障，?確保在災(zāi)?害發(fā)生前?的人員值?班，災(zāi)害?處置過程?和災(zāi)后重?建中的人?員在崗與?戰(zhàn)斗力。?第十條?技術(shù)保障?重視網(wǎng)?絡(luò)信息技?術(shù)的建設(shè)?和升級換?代，在災(zāi)?害發(fā)生前?確保網(wǎng)絡(luò)?信息系統(tǒng)?的強勁與?安全，災(zāi)?害處置過?程中和災(zāi)?后重建中?的相關(guān)技?術(shù)支撐。?第十一?條物資保?障建立?應(yīng)急物資?儲備制度?，保證應(yīng)?急搶險救?災(zāi)隊伍技?術(shù)裝備的?及時更新?，以確保?災(zāi)害應(yīng)急?工作的順?利進行。?第十二?條訓(xùn)練和?演練加?強全校網(wǎng)?絡(luò)信息用?戶的防災(zāi)?、減災(zāi)知?識的宣傳?普及，增?強這些用?戶的防災(zāi)?意識和自?救互救能?力。有針?對性地開?展應(yīng)急搶?險救災(zāi)演?練，確保?發(fā)災(zāi)后應(yīng)?急救助手?段及時到?位和有效?。第五?章附則?第十三條?本預(yù)案由?現(xiàn)代信息?技術(shù)中心?負責(zé)解釋?。第十?四條本預(yù)?案自發(fā)布?之日起施?行。學(xué)?校網(wǎng)絡(luò)與?信息安全?管理應(yīng)急?預(yù)案信息?安全應(yīng)急?預(yù)案(2?)|返回?目錄為確?保網(wǎng)絡(luò)正?常使用，?充分發(fā)揮?網(wǎng)絡(luò)在信?息時代的?作用，促?進教育信?息化健康?發(fā)展，根?據(jù)___?_《互聯(lián)?網(wǎng)信息服?務(wù)管理辦?法》和有?關(guān)規(guī)定，?特制訂本?預(yù)案，妥?善處理危?害網(wǎng)絡(luò)與?信息安全?的___?_，最大?限度地遏?制___?_的影響?和有害信?息的擴散?。一、?危害網(wǎng)絡(luò)?與信息安?全___?_的應(yīng)急?響應(yīng)1?.如在局?域網(wǎng)內(nèi)發(fā)?現(xiàn)病毒、?木馬、_?___等?網(wǎng)絡(luò)管?理中心應(yīng)?立即切斷?局域網(wǎng)與?外部的網(wǎng)?絡(luò)連接。?如有必要?，斷開局?內(nèi)各電腦?的連接，?防止外串?和互串。?2._?___發(fā)?生在校園?網(wǎng)內(nèi)或具?有外部i?p地址的?服務(wù)器上?的，學(xué)校?應(yīng)立即切?斷與外部?的網(wǎng)絡(luò)連?接，如有?必要，斷?開校內(nèi)各?節(jié)點的連?接；__?__發(fā)生?在校外租?用空間上?的，立即?與出租商?聯(lián)系，關(guān)?閉租用空?間。3?.如在外?部可訪問?的網(wǎng)站、?郵件等服?務(wù)器上發(fā)?現(xiàn)有害信?息或數(shù)據(jù)?被篡改，?要立即切?斷服務(wù)器?的網(wǎng)絡(luò)連?接，使得?外部不可?訪問。防?止有害信?息的擴散?。4.?采取相應(yīng)?的措施，?徹底清除?。如發(fā)現(xiàn)?有害信息?，在保留?有關(guān)記錄?后及時刪?除，(情?況嚴(yán)重的?)報告市?教育局和?公安部門?。5.?在確保安?全問題解?決后，方?可恢復(fù)網(wǎng)?絡(luò)(網(wǎng)站?)的使用?。二、?保障措施?1.加?強領(lǐng)導(dǎo)，?健全機構(gòu)?，落實網(wǎng)?絡(luò)與信息?安全責(zé)任?制。建立?由主管領(lǐng)?導(dǎo)負責(zé)的?網(wǎng)絡(luò)與信?息安全管?理領(lǐng)導(dǎo)小?組，并設(shè)?立安全專?管員。明?確工作職?責(zé)，落實?安全責(zé)任?制；bb?s、聊天?室等交互?性欄目要?設(shè)有防范?措施和專?人管理。?2.局?內(nèi)網(wǎng)絡(luò)由?網(wǎng)管中心?統(tǒng)一管理?維護，其?他人不得?私自拆修?設(shè)備，擅?接終端設(shè)?備。3?.加強安?全教育，?增強安全?意識，樹?立網(wǎng)絡(luò)與?信息安全?人人有責(zé)?的觀念。?安全意識?淡薄是造?成網(wǎng)絡(luò)安?全事件的?主要原因?，各校要?加強對教?師、學(xué)生?的網(wǎng)絡(luò)安?全教育，?增強網(wǎng)絡(luò)?安全意識?，將網(wǎng)絡(luò)?安全意識?與政治意?識、責(zé)任?意識、保?密意識聯(lián)?系起來。?特別要指?導(dǎo)學(xué)生提?高他們識?別有害信?息的能力?，引導(dǎo)他?們正健康?用網(wǎng)。?4.不得?關(guān)閉或取?消防火墻?。保管好?防火墻系?統(tǒng)管理_?___。?每臺電腦?____?殺毒軟件?，并及時?更新病毒?代碼。?信息安全?應(yīng)急預(yù)案?標(biāo)準(zhǔn)版本?（三）?為全面加?強公司信?息系統(tǒng)安?全管理，?應(yīng)對信息?安全__?__的發(fā)?生，提高?對安全事?件的應(yīng)急?處置能力?，保證網(wǎng)?絡(luò)與信息?安全協(xié)調(diào)?工作迅速?、高效、?有序地進?行，滿足?突發(fā)情況?下信息系?統(tǒng)安全穩(wěn)?定、持續(xù)?運行，根?據(jù)總公司?有關(guān)規(guī)定?，制定本?預(yù)案。?一、工作?原則(?一)明確?責(zé)任。按?照“誰主?管誰負責(zé)?，誰運行?誰負責(zé)”?的要求，?建立并落?實統(tǒng)計信?息系統(tǒng)責(zé)?任制和應(yīng)?急機制。?(二)?積極預(yù)防?、及時預(yù)?警。各部?門應(yīng)及早?發(fā)現(xiàn)安全?事件，及?時進行預(yù)?警和信息?通報；積?極做好應(yīng)?急處理準(zhǔn)?備，提高?對安全事?件的預(yù)防?和應(yīng)急處?理能力。?(三)?協(xié)作配合?、確保恢?復(fù)。部門?間要協(xié)同?配合，確?保在最短?的時間內(nèi)?完成系統(tǒng)?的恢復(fù)。?二、應(yīng)?急措施?電力系統(tǒng)?故障的應(yīng)?急處理流?程1.?任何部門?和人員發(fā)?現(xiàn)本單位?電力系統(tǒng)?出現(xiàn)異常?情況時，?都應(yīng)及時?向公司辦?公室報告?。2.?公司辦公?室是電力?系統(tǒng)故障?應(yīng)急處理?的第一責(zé)?任單位。?公司辦公?室應(yīng)立即?啟動電力?系統(tǒng)故障?應(yīng)急處理?流程，盡?快查清故?障原因，?提出解決?辦法，確?定故障排?除可能需?要的時間?并通知網(wǎng)?絡(luò)機房管?理部門。?3.計?算中心機?房停電的?處理網(wǎng)?絡(luò)運行負?責(zé)人應(yīng)根?據(jù)停電時?間和up?s電池的?供電能力?，在保證?重點網(wǎng)絡(luò)?關(guān)鍵設(shè)備?用電的前?提下，提?出機房設(shè)?備部分關(guān)?機或全部?關(guān)機方案?，經(jīng)認(rèn)可?后按照規(guī)?定的流程?操作實施?。4.?電力系統(tǒng)?恢復(fù)供電?后的處理?流程電?力系統(tǒng)恢?復(fù)供電后?，公司辦?公室應(yīng)在?第一時間?通知技術(shù)?部門，以?便以最快?的速度恢?復(fù)關(guān)閉的?網(wǎng)絡(luò)應(yīng)用?。系統(tǒng)管?理人員在?接到通知?后，按照?規(guī)定的流?程開啟關(guān)?閉相關(guān)設(shè)?備。(?二)消防?系統(tǒng)應(yīng)急?處理流程?1.報?告和簡單?處理當(dāng)?出現(xiàn)火情?、火災(zāi)時?，發(fā)現(xiàn)人?員應(yīng)在最?短時間內(nèi)?報告公司?辦公室及?機房管理?部門。若?火情嚴(yán)重?時，應(yīng)迅?速撥打1?19電話?報警，并?盡可能采?取一些簡?單可行的?方法作初?步處理，?如：使用?周圍的滅?火器、水?源(在允?許用水滅?火的場合?)或采用?其他滅火?措施、手?段。進展?情況隨時?向有關(guān)領(lǐng)?導(dǎo)報告。?2.滅?火計算?中心機房?出現(xiàn)火情?并且無法?進行局部?處理時，?機房管理?人員在緊?急報告有?關(guān)領(lǐng)導(dǎo)的?同時，應(yīng)?立即疏散?物理場地?樓層以內(nèi)?的工作人?員。三?、網(wǎng)絡(luò)信?息系統(tǒng)故?障的應(yīng)急?處理流程?1.報?告和簡單?處理網(wǎng)?絡(luò)設(shè)備、?網(wǎng)絡(luò)應(yīng)用?系統(tǒng)故障?應(yīng)由發(fā)現(xiàn)?人通知機?房管理人?員，技術(shù)?部門立即?檢查故障?，進行初?步故障定?位。如果?網(wǎng)絡(luò)、應(yīng)?用系統(tǒng)出?現(xiàn)比較嚴(yán)?重的問題?，對網(wǎng)絡(luò)?業(yè)務(wù)的正?常運行造?成較大的?影響，需?立即向有?關(guān)領(lǐng)導(dǎo)報?告。2?.故障判?斷與排除?對簡單?故障，運?維人員應(yīng)?迅速排除?故障，解?決問題并?記錄。如?果需要更?換設(shè)備，?應(yīng)上報有?關(guān)領(lǐng)導(dǎo)，?經(jīng)批準(zhǔn)后?馬上更換?故障設(shè)備?，盡快恢?復(fù)網(wǎng)絡(luò)、?應(yīng)用系統(tǒng)?運行。運?維人員判?斷無法及?時修理時?，應(yīng)立即?通知相關(guān)?的系統(tǒng)運?行服務(wù)提?供商，在?最短的時?間內(nèi)安排?修理或更?換系統(tǒng)。?3.網(wǎng)?絡(luò)線路故?障排除?如發(fā)現(xiàn)屬?外部線路?的問題，?應(yīng)與線路?服務(wù)提供?商聯(lián)系，?敦促對方?盡快恢復(fù)?故障線路?。4.?啟用備份?線路、設(shè)?備、系統(tǒng)?(如果存?在的話)?，迅速恢?復(fù)相關(guān)的?應(yīng)用。?四、網(wǎng)站?檢測與自?動恢復(fù)系?統(tǒng)應(yīng)急處?理流程?1.報告?和簡單處?理發(fā)現(xiàn)?公司服務(wù)?網(wǎng)站等對?外不能正?常打開或?網(wǎng)站內(nèi)容?被惡意篡?改時，任?何公司人?員都有義?務(wù)向技術(shù)?部門報告?。由技術(shù)?部們__?__應(yīng)急?響應(yīng)并進?行故障排?查。2?.處理和?恢復(fù)使用?先查看?網(wǎng)絡(luò)連接?情況，若?不是網(wǎng)絡(luò)?故障，再?排查軟、?硬件故障?。待故障?處理完成?并經(jīng)過測?試后，恢?復(fù)系統(tǒng)的?正常運行?和內(nèi)容的?正常應(yīng)用?。五、?____?的應(yīng)急處?理1.?報告和簡?單處理?發(fā)現(xiàn)網(wǎng)絡(luò)?上有黑客?攻擊行為?，任何人?員都有義?務(wù)向技術(shù)?部門報告?。技術(shù)部?門立即啟?動應(yīng)急響?應(yīng)，切斷?受攻擊計?算機與網(wǎng)?絡(luò)的連接?，停止一?切操作、?保護現(xiàn)場?，并上報?有關(guān)領(lǐng)導(dǎo)?。2.?處理和恢?復(fù)使用?對于黑客?攻擊，由?技術(shù)部門?與機房管?理人員協(xié)?同查找入?侵蹤跡，?分析入侵?方式和原?因，分析?入侵事件?并內(nèi)部網(wǎng)?計算機進?行整改，?防止黑客?用同樣的?手段再次?入侵其他?系統(tǒng)。檢?查確定無?安全隱患?后，才可?將受攻擊?計算機重?新連接網(wǎng)?絡(luò)，或啟?用備份計?算機來恢?復(fù)應(yīng)用。?3.應(yīng)?急響應(yīng)?機房管理?人員應(yīng)做?好記錄，?保護現(xiàn)場?，進行日?志收集等?工作。如?果能追查?到攻擊者?的相關(guān)信?息，可以?對其發(fā)出?警告，必?要時可以