网络安全工作应急预案写法怎么样?( 九 )


(5)如因第一个备份损坏,导致数据库无法恢复,则应取出第二套数据库备份加以恢复 。
(6)如果两个备份均无法恢复,应立即向有关厂商请求紧急支援 。
5.广域网外部线路中断紧急处置措施
(1)广域网线路中断后,有关人员应立即调整出口策略,启动备用线路接续工作,同时向网络安全员报告 。
(2)网络管理员接到报告后,应迅速判断故障节点,查明故障原因 。
(3)如属我方管辖范围,由网络管理员立即予以恢复 。如遇无法恢复情况,立即向有关厂商请求支援 。
(4)如属运营商管辖范围,立即与运营商维护部门联系,请求修复 。
(5)如果多条线路同时中断,网络管理员应在判断故障节点,查明故障原因后,尽快与其他相关领导和工作人员研究恢复措施,并立即向安全领导小组组长汇报 。
(6)经安全领导小组同意后,应通告各下属单位相关原因,并暂缓使用网络服务 。
6.局域网中断紧急处置措施
(1)局域网中断后,网络管理员应立即判断故障节点,查明故障原因,并向网络安全领导小组副组长汇报 。
(2)如属线路故障,应第一时间恢复链路通信,然后按照布线标准重新安装线路 。
(3)如属路由器、交换机等网络设备故障,应立即与设备提供商联系更换设备,并调试畅通 。
(4)如属路由器、交换机配置文件破坏,应迅速按照根据备份配置重新配置,并调试畅通 。如遇无法解决的技术问题,立即向有关厂商请求支援 。
(5)如有必要,应向安全领导组组长汇报 。
7.设备安全紧急处置措施
(1)小型机、服务器等关键设备损坏后,有关人员应立即向网络管理员和网络安全员汇报 。
(2)网络管理员和网络安全员应立即查明原因 。
(3)如果能够自行恢复,应立即用备件替换受损部件 。
(4)如果不能自行恢复的,立即与设备提供商联系,请求派维修人员前来维修 。
(5)如果设备一时不能修复,应向安全领导小组领导汇报,并告知学校各部门、学院,暂停相关服务 。
8.人员疏散与机房灭火预案
(1)一旦机房发生火灾,应遵照下列原则:首先保人员安全;其次保关键设备、数据安全;三是保一般设备安全 。
(2)人员疏散的程序是:机房值班人员立即按响火警警报,并通过119电话向公安消防请求支援,所有不参与灭火的人员按照预先确定的线路,迅速从机房中撤出 。
(3)人员灭火的程序是:首先切断所有电源,启动自动气体灭火系统,从指定位置取出泡沫灭火器进行灭火 。
9.供电中断后的应急措施
(1)供电中断后,机房值班人员应立即查看是否切换到备用UPS电源,并关闭不重要的服务器和网络设备,以减少机房用电量,保证UPS给主要设备和服务器供电 。