XXXX网络与信息安全应急预案(3)

编号：信息中心-bfs++-2007-2 预案名称 涉及部门

日期：2007年4月25日

等级 高 公司bfs++系统故障应急预案 信息中心，设备维护部，发电运行部 涉及人员及联系方式及职责 预案事件描述 公司bfs++系统故障应急预案。 预案处理要求 尽快断开服务器网络连接。通知相关人员到岗，及早恢复正常数据库。保留现场。追查原因。 演练要求 1. 对在线系统不造成影响 2. 在主要系统管理人员变更和服务器、操作系统、数据库软件发生变更时要进行演练。 3. 演练前应填写工作单，并对系统做全备份。 4. 演练结束形成演练总结报告。 预案流程说明 2. 事件报警与确认：系统运维单位值班人员每天定时对bfs++系统进行监测，及时发现数据库或操作系统的异常及其它故障。当通过系统自动报警、值班员巡检发现情况或客户投诉发现情况时，应由值班员首先确认系统是否确实发生故障。 2．Bfs++系统故障时切断网络连接，通知相关人员，保留现场：切断XX主机网卡的网络连接线。 （1）通知主机系统管理员、安全系统管理员、bfs++维护管理员。 （2）另存XX主机系统日志，因特网防火墙系统内外入侵检测系统日志，因特网防火墙系统日志。 3. 启用备用系统： 将备用服务器切换为bfs++主服务器。 4. 备用系统测试： 由主机系统管理员、bfs++维护管理员共同进行数据库和系统测试。 5. 恢复网络连接： 将连接备用系统主机网卡的网络连接线。 6.数据库和系统手工或自动恢复： 关电，拔出系统硬盘，插入保存好的镜像硬盘。 7. 安全审计及事故分析 通过系统日志、主机防护系统日志、防火墙日志等，对事件进行审计，对损失进行评估，追查事件的发生原因。 8. 消除隐患、调整策略： 根据审计结果，修正防火墙、主机防护系统策略。 9. 损失评估、责任追究： 由信息中心、系统运维单位共同评估损失，追究责任。 10. 安全报告、归档： 由系统运维单位形成事故分析报告，分析事故原因，修正预案处理流程并归档。 预案流程 事件报警及确认 启动备用系统 切断连接，通知相关人员到场、保留现场 成功否？ 备用系统测试 数据库和系统手工或自动恢复 否 是 恢复网络连接 备注 编制人：

审批人： 抄送：

安全报告、归档 消除安全隐患，安全策略调整 安全审计及事故分析 损失评估、责任追究

编号：信息中心-PI-2007-3 预案名称 涉及部门

日期：2007年4月25日

等级 高 公司PI系统故障应急预案 信息中心 、设备维护部 涉及人员及联系方式及职责 预案事件描述 公司PI系统故障应急预案。 预案处理要求 尽快断开服务器网络连接。通知相关人员到岗，及早恢复正常数据库。保留现场。追查原因。 演练要求 1. 对在线系统不造成影响 2. 在主要系统管理人员变更和服务器、操作系统、数据库软件发生变更时要进行演练。 3. 演练前应填写工作单，并对系统做全备份。 4. 演练结束形成演练总结报告。 预案流程说明 3. 事件报警与确认：系统运维单位值班人员每天定时对PI系统进行监测，及时发现数据库或操作系统的异常及其它故障。当通过系统自动报警、值班员巡检发现情况或客户投诉发现情况时，应由值班员首先确认系统是否确实发生故障。 2．PI系统故障时切断网络连接，通知相关人员，保留现场：切断XX主机网卡的网络连接线。 （1）通知主机系统管理员、安全系统管理员、PI系统维护管理员。 （2）另存XX主机系统日志，因特网防火墙系统内外入侵检测系统日志，因特网防火墙系统日志。 3. 启用备用系统： 将备用服务器切换为PI主服务器。 4. 备用系统测试： 由主机系统管理员、PI维护管理员共同进行数据库和系统测试。 5. 恢复网络连接： 将连接备用系统主机网卡的网络连接线。 6.数据库和系统手工或自动恢复： 关电，拔出系统硬盘，插入保存好的镜像硬盘。 7. 安全审计及事故分析 通过系统日志、主机防护系统日志、防火墙日志等，对事件进行审计，对损失进行评估，追查事件的发生原因。 8. 消除隐患、调整策略： 根据审计结果，修正防火墙、主机防护系统策略。 9. 损失评估、责任追究： 由信息中心、系统运维单位共同评估损失，追究责任。 10. 安全报告、归档： 由系统运维单位形成事故分析报告，分析事故原因，修正预案处理流程并归档。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库XXXX网络与信息安全应急预案(3)在线全文阅读。