1、“.....并通知执行小组着手具体实施。执行小组现场通过对汇总信息的综合分析,诊断为核心交换机故障,事件定为级。领导小组办公室报领导小组审批后启用级应急处理流程。执行小组及时与设备提供商或设备续保服务商取得联系。同时,协调小组向重要业务部门及时通报情况,请业务部门做好相关准备工作。执行小组网管人工作结束后日内报告信息网络事件应急小组。黑客攻击事件应急预案当发现网络被非法入侵网页内容被篡改,应用服务器上的数据被非法拷贝修改删除,或通过入侵检测系统发现有黑客正在进行攻击时,使用者或管理者应断开网络,并立即报告信息网络事件应急小组和市局信息中心。接报告后,信息网络事件应急小组应立即指令系统管理员核实情况,关闭服务器或系统,封锁或删除被攻破的登陆帐号,阻断可疑用户进入网络的通道。系统管理员应及时清理系统,恢复数据程序,恢复系统和网络正常情况严重的,应上报市局信息中心,并请求支援。处任......”。

2、“.....信息系统管理员应立即断开网线,终止不良信息或网络病毒传播,并报告信息网络事件应急小组和市局信息中心。系统管理员应采取隔离网络等措施,及时杀毒或清除不良信息,并追查不良信息来源。事态或后果严重的,信息网络事件应急小组应及时报告市局信息中心。处臵结束后,系统管理员和事发部门应将事发经过造成影响处臵结果在调查工作结束后日内书面报告信息网络事件应急小组主任。服务器软件系统故障应急预案发生服务器软件系统故障后,系统管理员应立即组织启动备主机网络通讯能否在较短时间内恢复。演练前期准备根据人民银行内联网应急预案要求,应在演练前书面确认以下各项工作已准备就绪进步完善和细化本单位网络应急演练实施方案在演练前做好网络设备配的备份和保存工作与当地电信运营商保持密切联系......”。

3、“.....是否需要使用非网管交换机进行虚网端口扩展确认是否准备了足够的直通线连接器,用于转接的网络跳线是否足够长,人民银行湘潭市中支网络应急演练实施方案中华人民共和国突发事件应对法国家烟草专卖局维护稳定工作领导小组办公室关于制定烟草行业突发公共事件应急预案的通知及浙江省烟草专卖局公司重大网络信息事故应急预案和县局公司的相关规定,制定本预案。组织机构及职责⒉组织机构成立突发信息网络事件应急小组以下简称信息网络事件应急小组。组长分管领导副组长办公室主任成员县局公司信息系统管理员应急小组名单和联系方式见附录信息网络事件应急小组通信联系览表⒉信息网络事件应急小组职责负责编制修订所辖范围内突发信息网络事件应急预案。通过本系统局域网络中心及国内外信息网络事件应急小组和市局信息中心同时安排将故障服务器脱离网络,保存系统状态不变,取出系统镜像备份磁盘,保持原始数据......”。

4、“.....经分析后确定该路由器已无法工作,启动应急预案,进入应急处理程序。在全部相关业务的网络通信由单台路由器承载的情况下,检查内联网能否正常通信,检查单台路由器的性能。依次对上联长沙中支的两台热备份核心路由小组网管人员重新检查并记录网络状态,与演练前记录的网络状态进行比较后,确认网络已恢复正常。十内联省域网络恢复至双机热备状态后,执行小组向领导小组报告,领导小组宣布演练结束。局域网核心交换机演练步骤演练开始前,执行小组负责人确认演练准备工作全部就绪,并电话通知领导小组负责人。人民银行湘潭市中支网络应急演练实施方案。按照谁主管谁负责谁使用谁负责以及条块结合的原则,建立和完善安全责任制及联动工作机制。根据部门职能,各司其职......”。

5、“.....形成合力,共同履行应急处臵工作的管理职责。编制依据根动备份设备,保持系统正常运行将故障设备脱离网络,进行故障排除工作。系统管理员应在故障排除后,在网络空闲时期,替换备用设备若故障仍然存在,立即联系相关厂商,认真填写设备故障报告单备查。事态或后果严重的,及时报告市局信息中心。人民银行湘潭市中支网络应急演练实施方案。事态或后果严重的,信息网络事件应急小组应及时报告市局信息中心和相关业务部门。应急处臵结束后,系统管理员和事发单位应将故障分析报告,在调查结束后日内书面报告信息网络事件应急小组主任。不良信息和网络病毒事件应急预案发现不良信息或系统成功,则检查数据丢失情况,利用备份数据恢复若重启失败,立即联系相关厂商和上级单位,请求技术支援,作好技术处理。事态或后果严重的,信息网络事件应急小组及时报告信息中心。处臵结束后......”。

6、“.....黑客攻击事件应急预案当发现网络被非法入侵网页内容被篡改,应用服务器上的数据被非法拷贝修改删除,或通过入侵检测系统发现有黑客正在进行攻击时,使用者或管理者应断开网络,并立即报告信息网络事件应急小组和市局信息中心。接报告后,信息网络网络病毒时,信息系统管理员应立即断开网线,终止不良信息或网络病毒传播,并报告信息网络事件应急小组和市局信息中心。系统管理员应采取隔离网络等措施,及时杀毒或清除不良信息,并追查不良信息来源。事态或后果严重的,信息网络事件应急小组应及时报告市局信息中心。处臵结束后,系统管理员和事发部门应将事发经过造成影响处臵结果在调查工作结束后日内书面报告信息网络事件应急小组主任。服务器软件系统故障应急预案发生服务器软件系统故障后,系统管理员应立即组织启动备份服务器系统,由备份服务器接管业务应用,并及时报领导小组组长宣布演练开始......”。

7、“.....根据故障现象判断为非级事件。网管人员填写人民银行内联网应急事件报告表,并立即向领导小组办公室报告。领导小组启动应急预案,并通知执行小组着手具体实施。执行小组现场通过对汇总信息的综合分析,诊断为核心交换机故障,事件定为级。领导小组办公室报领导小组审批后启用级应急处理流程。执行小组及时与设备提供商或设备续保服务商取得联系。同时,协调小组向重要业务部门及时通报情况,请业务部门做好相关准备工作。执行小组网管人报告信息网络事件应急小组。若空调系统出现渗漏水,系统管理员应立即安排停用故障空调,清除机房积水,并及时联系设备供应方处理,必要情况下可临时用电扇对服务器进行降温。领导小组启动应急预案,并通知执行小组着手具体实施。执行小组现场通过对汇总信息的综合分析,诊断路由器无法正常工作,事件定为级。领导小组办公室报领导小组审批后启用级应急处理流程。执行小组及时与设备提供商或设备续保服务商取得联系......”。

8、“.....协调小组负责向相关业务部门通报情况,请业务部门做好相关准备工作。转为单台设备运行后,执行小组网管人。突发信息网络事件分类关键设备或系统的故障自然灾害水火电等造成的物理破坏人为失误造成的安全事件电脑病毒等恶意代码危害人为的恶意攻击等。应急准备单位信息系统管理员明确职责和管理范围,根据实际情况,安排应急值班,确保到岗到人,联络畅通,处理及时准确。具体措施建立安全可靠稳定运行的机房环境,防火防盗防雷电防水防静电防尘建立备份电源系统加强所有人员防火防盗等基本技能培训。实行实时监视和监测,采用认证方式避免非法接入和虚假路由信息。重要系统采用可靠稳定硬件,落实数据备份机制,遵守安全器进行切换测试,准备两台测试机分接两台核心交换机,验证核心路由器是否能自动实现热备接管,网络通讯能否在较短时间内恢复。局域网核心交换机应急切换演练假定我中支局域网两台热备核心交换机中的台发生故障......”。

9、“.....启动应急预案,进入应急处理程序。在局域网内全部业务通信均由单台交换机承载的情况下,检查核心交换机运行性能,检查局域网通讯是否保持稳定畅通。依次对两台核心交换机进行切换测试,并在台接入楼层交换机的客户端主机上进行检测,验证核心交换机能否实现热备接管,接入楼层的客户网络病毒时,信息系统管理员应立即断开网线,终止不良信息或网络病毒传播,并报告信息网络事件应急小组和市局信息中心。系统管理员应采取隔离网络等措施,及时杀毒或清除不良信息,并追查不良信息来源。事态或后果严重的,信息网络事件应急小组应及时报告市局信息中心。处臵结束后,系统管理员和事发部门应将事发经过造成影响处臵结果在调查工作结束后日内书面报告信息网络事件应急小组主任。服务器软件系统故障应急预案发生服务器软件系统故障后,系统管理员应立即组织启动备份服务器系统,由备份服务器接管业务应用......”。