精心整理 （4）火情结束之后，组织相关人员及时进行网络系统恢复，及时向上级有关部门和领导汇报，并做好现场保护工作和防止起火点复燃。 11、发生自然灾害后的紧急措施 （1）遇到重大雷暴天气，可能对机房设备造成损害时，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复内部计算机网络工作。 （2）确认灾害不会造成人身伤害后，尽快将网络恢复正常，若有设备、数据损坏，及时使用备份设备或备用数据。 （3）及时核实、报损，并将详细情况向部门领导汇报。 12、关键人员不在岗的紧急处置措施 （1）对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。对于关键账户和密码进行密封保存。 （2）一旦发生系统安全事件，关键人员不在岗且联系不上或?1小时内不能到达机房的情况，首先应向领导小组汇报情况。 （3）经领导小组批准后，启用公司备份管理员密码，由备用人员上岗操作。 （4）如果备用人员无法上岗，请求软件公司技术支援。 （5）关键人员到岗后，按照相关规定进行密码设定和封存。 （6）做好事件记录。 （三）后续处理 安全事件进行昀初的应急处置以后，应及时采取行动，抑制其影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响昀小。安全事件被抑制之后，通过对有关事件或行为的分析结果，找出其根源，明确相应的补救措施并彻底清除。在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致数据丢失。 （四）记录上报 网络与信息安全事件发生时，应及时向网络与信息安全应急处置工作组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。 七、保障措施 （一）应急设备保障 对于重要网络与信息系统，在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报领导同意后，由应急工作组负责统一调用。 （二）数据保障 重要信息系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。 日期：2018年7月
信息系统安全应急预案 - 图文
