1、蘇州調查隊信息系統安全應急處置預案（試行）一、為了保障在發生突發事件時信息系統的正常運行，減輕和消除信息網絡與信息安全突發事件引發的危害，按照國務院有關部門和單位制定和修訂突發公共事件應急預案框架指南、國家互聯網網絡安全應急處置預案、國家統計系統應對突發事件管理辦法（試行）和江蘇調查總隊信息系統安全應急處置預案（試行），制定本預案。二、本預案適用于人為或自然因素引發的突發性危及或可能危及經濟社會安全和統計調查業務工作安全的,或嚴峻影響統計調查工作秩序的重大網絡與信息安全事件。三、隊應急領導小組統一領導信息系統安全應急工作。應急辦公室負責制定和修改本預案；接收國家調查隊信息系統安全突發事件的報告

2、；負責向應急領導小組報告突發事件，經應急領導小組批準后，組織實施、協調網絡與信息安全突發事件的應對和應急保障；網絡與信息安全突發事件處置完成以后，將處置結果報告應急領導小組，取得批準后終止事件處置。四、應急事件處置程序當遇突發事件時，由應急辦公室負責人負責現場指揮，并依照以下程序迅速開展工作:（-）物理環境處置一、機房火災(1)在最短時刻內通知消防值班人員，若火情嚴峻時應迅速撥打119電話報警；(2)采用簡單可行的方式作初步處置，如：利用周圍的滅火器、水源；(3)消防值班人員和機房責任部門接警后，第一時刻抵達現場，檢查火情，并按照火情的程度依照規定的流程和操作方式實施滅火；(4)發覺火勢及煙霧

3、較大，火情嚴峻時，消防值班人員應組織所有人員通過消防通道迅速安全撤離，并由專業消防人員滅火；(5)保留火災現場，同意消防部門或公安管理部門的火因檢查；(6)按照受損情形制訂修復方案，在最短時刻內恢復統計調查業務的正常開展。二、機房電力系統故障在最短時刻內通知相關人員，如有火情則同時按“機房火災”處置；(2)迅速判斷出現電力故障的范圍，如有火情則當即切斷火情范圍內電源；(3)查找出現電力故障的原因，盡快恢復設備供電；若是供電部門故障并無法在短時刻內恢復，應關閉服務器，避免發生其他故障；按照故障原因制訂保障辦法并實施，避免類似故障發生。3、機房水患第一切斷進水范圍內的電源，同時踴躍設法排水，保護機

4、房內設備的安全；(2)對無法控制的嚴峻水情，要當即報告相關部門處置；(3)發覺機房頂部出現漏水時，應踴躍設法用容器及塑料布保護機房設備不被淋濕；漏水情形嚴峻時，應切斷電源，并通知相關部門協助采取必要的辦法；(4)按照故障原因制訂保障辦法并實施，避免類似故障發生。4、機房設備遭雷擊在最短時刻內通知有關人員和領導，如有火情則按“機房火災的處置程序”處置；(2)及時查找遭雷擊的防雷設施，并盡快恢復機房設備供電;(3)組織修復因雷擊造成損壞的設備和防雷設施；(4)分析查找設備遭雷擊的原因并改良，對新防雷設施進行檢測，避免類似故障發生。(-)骨干網絡系統處置一、在最短的時刻內，由網絡責任部門的技術人員判

5、斷發生故障的類型，按照不同的類型采取不同的解決方案；二、屬于硬件故障，由網絡責任部門與集成商聯系，進行設備備件改換；3、屬于配置故障，在網絡責任部門技術人員指導下，恢復正確配置；4、屬于線路故障，由網絡責任部門協調相關運營管理部門,進行線路測試及恢復；五、分析查找骨干網絡故障原因并改良,避免類似故障發生。(三)主機系統處置1、通知相關責任人員抵達現場；二、立刻通知相關的技術服務廠商人員抵達現場，技術服務廠商應包括：(1)主機設備廠商；(2)存儲設備廠商；(3)備份設備廠商；(4)其他相關設備提供商；相關軟件提供商；(6)其他。依照相關流程成立并啟用備用系統，保證統計調查工作的正常運行。3、對主

6、機系統故障進行判斷：(8)如故障在已制定的系統故障應急保障機制中，嚴格依照對應的處置流程和方式進行排障；(9)如故障不在應急預案中，應急辦公室組織相關人員對故障進行排查，依據實際情形制定解決方案，并提交領導及相關專家進行論證簽字，論證通事后相關人員嚴格依照既定方案流程在最短時刻內進行排障；(1()故障處置完成后，搜集情形并整理處置報告。4、召開相關責任人會議總結故障處置情形，提出系統改良建議書，并組織相關人員評審；五、及時改良主機系統，并進行必要驗證。(四)應用系統處置一、直報系統排查網絡和身份認證系統，若是是網絡和身份認證系統出現故障，則由相關責任部門配合盡快解決問題；若是不是上面所述的故障

7、，則再依次排查后臺數據庫、應用服務器、應用系統，組織有關技術人員找出故障、分析原因、解決問題；(3)若是8小時內仍未解決問題，為了不影響數據報送，協商有關部門通過其他方式報送數據。二、門戶網站系統當門戶網站出現故障時，由應急工作辦公室負責人負責現場指揮，并依照以下程序迅速開展工作：門戶網站責任部門應當即關閉門戶網站，保留現場，并當即報告；從頭發布網頁，待正常運行后，從頭啟動門戶網站；(2)當發生門戶網站不能訪問的情形時，門戶網站責任部門應當即檢查，并會同有關部門找出故障原因，盡快恢復門戶網站的正常運行；(3)在故障處置完成后，門戶網站責任部門應會同有關部門分析故障原因，提出改良方案，避免類似故

8、障發生。(五)信息安全系統處置一、黑客入侵網絡安全責任部門當即組織切斷受解決服務器或運算機與網絡的連接，停止一切操作，保護現場；(2)組織技術人員分析入侵方式和原因，查找入侵蹤跡，對入侵者進行法律制裁提供證據；(3)對黑客入侵造成的破壞進行修復，并在確認無安全隱患后恢復服務器或運算機的正常利用；(4)對服務器和運算機進行安全檢查，避免黑客用一樣的方式再次入侵。二、大規模病毒解決網絡安全責任部門迅速組織查找染毒運算機，并組織切斷染毒運算機的網絡連接，停止一切操作，保護現場；(2)當即啟動病毒應急處置流程，提取病毒樣本，升級防病毒軟件并進行全面殺毒；(3)依照有關規定和流程，在最短時刻內恢復運算機的正常運行，并在確認沒有病毒和安全漏洞后恢復運算機的網絡連接；按期進行安全檢查，對長期不采取安全保護辦法的運算機，向利用者發安全事件通知書，并限時整改。五、應急保障和工作規范。明確網絡與信息安全應急工作聯系人員及聯系方式，并及時按照變更情形進行更新。在統計信息系統網絡與信息安全應急處置工作中，必需嚴格工作紀律，遵守以下工作規范：一、有關應急工作人員應服從領導，增強協調