网络安全工作应急预案写法怎么样?( 十 )


(2)机房值班人员应立即查明原因,并向值班领导汇报,并通过学校主要通知渠道发布相关公告通知校园网用户 。
(3)如因学校内部线路故障,应及时联系后勤值班电工迅速恢复 。
(4)如果是市电供应的原因,应立即与后勤部门联系,了解具体情况 。
(5)如果后勤部门预先告知需长时间停电,应做如下安排:
预计停电2小时以内,由UPS供电 。
预计停电2小时以上,4小时以内,关闭非关键设备 。
预计停电超过4小时,关闭所有设备,待供电恢复后再开机 。
10.发生不可抗力事件的紧急处置措施
(1)信息办平时应储备一些关键设备的备件,在发生意外时能及时更换 。
(2)一旦发生故障,导致设备损坏,应立即向组长汇报 。
(3)组长接到汇报后,应在30分钟内安排相关负责人赶到现场指挥处置 。
(4)相关负责人到达现场后,经检测无法自行恢复的情况下,应在立即联系技术人员和供应商售后服务部门,寻找安全可靠的地点,重新构建新的系统和网络,并将相关数据予以恢复 。
11.关键人员不在岗的紧急处置措施
(1)对于关键岗位平时应做好人员储备,确保一项工作有两人能操作 。
(2)一旦发生关键人员不在岗的情况,首先应向值班领导汇报情况 。
(3)经值班领导批准后,由备用人员上岗操作 。
五、善后处置
应急处置工作结束后,分管领导组织有关人员和技术专家组成事件调查组,对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估,根据应急处置中暴露出的管理、协调和技术问题,改进和完善预案,实施针对性演练,总结经验教训,整改存在的隐患,组织恢复正常工作秩序 。
六、应急保障
(一)通信保障
信息办值班人员应在值班期间保持24小时通讯畅通 。
(二)装备保障
信息办负责建立并保持电力、空调、机房等网络安全运行基本环境,并预留一定数量的信息网络硬件和软件设备,指定专人保管和维护 。
(三)数据保障
重要信息系统均建立备份系统,保证重要数据在受到破坏后可紧急恢复 。
(四)队伍保障
建立符合要求的网络与信息安全保障技术支持力量,对学校的网络与信息安全保障工作人员提供技术支持和培训服务 。
七、监督管理
(一)宣传教育和培训
将信息网络突发事件的应急管理、工作流程等列为培训内容,增强应急处置能力 。加强对信息网络突发事件的技术准备培训,提高技术人员的防范意识及技能 。信息办每年至少开展一次部门范围内的信息网络安全教育,提高信息安全防范意识和能力 。