由器、交换机等网络设备故障,立即与设备供应商联系修复;如属路由器、交换机配置文件破坏,迅速按照要求重新配置;如遇无法解决的技术问题,立即向有关厂商请求支援。Р⑥设备安全处置Р发现服务器等关键设备损坏,应立即查明设备故障原因;能自行恢复的,立即用备件替换受损部件;难以自行恢复的,立即与设备供应商联系,请求派维修人员前来维修;若设备一时不能修复,应及时采取必要措施,并告知有关单位暂缓上传、上报数据。Р⑦机房火灾处置Р机房发生火灾后,应立即启动中心消防应急预案,按照消防应急预案有关规定处置。Р⑧外部电源中断处置Р外部电源中断后,应迅速查明断电原因,如因内部线路故障,马上组织恢复;如因供电部门原因,立即与供电单位联系,尽快恢复供电;如被告知将长时间停电,应做好以下工作:预计停电1小时以内,由UPS供电;预计停电6小时以内,关闭非关键设备,确保各主机、路由器、交换机供电;预计停电超过6小时的,做好数据备份工作,及时关闭有关设备。Р其他没有列出的不确定因素造成的灾害,可根据总的安全原则,结合具体情况做出相应处理;不能处理的可咨询相关专业人员。Р(3)应急支援Р发生网络与信息安全突发事件后,成立由中心各处室有关人员及各运维单位技术人员组成的应急处置小组,由领导小组有关领导带队,督促、指导、协调、安排应急处置工作。处置小组根据事态发展和处置工作需要,及时联系有关专家和应急支援单位,并有权临时调动系统内必要的物资、设备,开展应急支援。Р5 后期处置Р5.1 恢复重建Р应急处置工作结束后,要迅速组织抢修受损设施,减少损失,并使用应急处置设备尽快恢复事件涉及的基础信息网络、重要信息系统正常运行,制定恢复重建计划并组织实施。Р5.2 总结评估Р对事件造成的损失和影响进行分析评估,对网络与信息安全突发事件的起因、性质、影响、责任等进行调查总结,提出处理意见和改进措施,并及时向市有关部门报送有关报告。
全文预览
