网络安全应急预案.docx

信息中心网络安全应急预案演练 1、网络管理员应在接到突发的计算机网络故障报告的第一时间，赶到现计算机或网络故障的第一现场，察看、询问网络故障现象和情况。 2、分析设备或系统的故障；判断故障属于物理性破坏、人为失误造成的安全事件、电脑病毒等恶意代码危害、检测软件引起的系统性瘫痪还是人为的恶意攻击等。 3、发生计算机硬件（系统）故障、通信线路中断、路由故障等，网络管理员经初步判断后应立即上报，通知做好各部门做好维护工作； （1）、属于计算机硬件（系统）故障；就立即组织电脑公司技术人员进行抢修，属于计算机系统问题的应第一时间利用备份系统进行系统还原操作；应排除隐患，除待处理的检测线外，立即逐步恢复能正常工作的计算机； （2）、属于计算机网络连接问题的，能通过拉接临时线解决的，应立即拉接临时线缆，再逐步查找连接故障；由于连接交换机故障的，应立即更换上备用交换机；网络管理员做好排故工作； 网络安全应急预案全文共3页，当前为第1页。 （3）、属于服务器瘫痪引起的；应立即还原服务器操作系统，并还原最近备份的服务器各数据库。如还原操作无效的，应第一时间安排电脑公司技术人员进行抢修，立即联系相关厂商和上