IT信息系统应急预案.doc

IT信息系统应急预案.doc

《IT信息系统应急预案.doc》由会员分享，可在线阅读，更多相关《IT信息系统应急预案.doc（14页珍藏版）》请在冰豆网上搜索。

计算机信息系统事故处理应急预案

1目的

为妥善应对和处置XXXX股份有限公司计算机信息系统突发事件，保障XXXX股份有限公司业务的的正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合公司实际情况，特制定本应急预案。

目的在于维护XXXX股份有限公司信息系统正常运行，进一步完善信息系统管理机制，提高突发事件的应急处置能力。

2适用范围

适用对象：

XXXX技术部

业务范围：

适用于预防及处置计算机信息系统突发事件。

3职责及权限

角色

职责及权限

领导小组

1.负责领导、统一协调、组织开展公司计算机信息系统应急管理工作，紧急处理计算机信息系统重大应急事件和隐患。

2.发生重大计算机信息系统突发事件时，负责启动本预案，下达应急任务。

网络维护部门、软件维护部门

1.承担计算机信息系统事故应急处理工作

2.负责实施各项应急措施，定期开展和部署应急预案的培训工作。

3.根据领导小组下达的命令和指示，负责组织指挥、协调应急行动，完成应急任务。

稽核部门

1.负责监督处理工作及验证处理工作。

4应急措施与工作程序

4.1应急措施

一、公司网站、网页出现非法言论事件紧急处置措施

1. 公司行政人员负责查看公司网页信息，发现在网页上出现非法信息时，应立即向领导小组办公室负责人报告；情况紧急的，在保留原始信息后，应先采取删除等处理措施，再按程序报告。

2. 信息安全技术人员应在接到报告后首先做好必要记录，清理非法信息，妥善保存有关记录及日志，强化安全防范措施，并将网站网页重新投入使用。

3. 追查非法信息来源，并将有关情况向领导小组负责人汇报。

4. 领导小组办公室负责人按照事态严重程度，决定是否并向政府信息化主管部门报告和公安部门报警。

二、黑客攻击事件紧急处置措施

1.恢复还没有得到或破坏机密数据的被入侵系统

（1）、先对系统当前状态做一个备份，用来做事后分析和证据，然后使用IP追捕软件来反向追踪攻击者，再断开与他的网络连接，通过添加防火墙规则来阻止。

（2）、修改数据库管理员帐号名称和登录密码，重新为操作数据的用户建立新的帐户和密码，并且修改数据库的访问规则。

2.恢复已经得到或删除了机密数据的被入侵系统

　　发现系统已经被入侵时，攻击者已经得到或删除了系统中全部或部分的机密数据，应尽快断开与攻击源的网络连接。

　　断开与攻击源的连接后，应当立即分析数据损失的范围和严重程度，了解哪些数据还没有被影响到，并立即将这些没有影响到的数据进行备份或隔离保护。

3. 领导小组办公室负责人按照事态严重程度，决定是否并向政府信息化主管部门报告和公安部门报警。

三、病毒事件紧急处置措施

1. 当信息安全技术人员发现有计算机被感染上病毒后，应立即将该机与网络隔离。

如果短时间内无法处理完成，需要启动备用设备。

2. 信息安全技术人员对该计算机进行数据备份。

3. 启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他该网络中的计算机进行病毒扫描和清除工作。

4. 如果现行反病毒软件无法清除该病毒，应立即向领导小组负责人报告，并迅速联系有解决能力的软件厂商研究解决。

5. 病毒清除，通过专业检测后，隔离的设备可重新投入使用。

四、软件系统遭破坏性攻击的紧急处置措施

1. 重要的软件系统日常维护时必须指定专人负责，将它们备份并保存于安全处。

2. 一旦软件遭到破坏性攻击，信息安全技术人员应立即向领导小组办公室负责人报告，并将该系统停止运行。

3. 信息安全技术人员检查信息系统的日志等资料，确定攻击来源，并将有关情况向领导小组办公室负责人汇报，再恢复软件系统和数据。

五、数据库安全紧急处置措施

1. 主要数据库系统应按要求做好数据库备份。

2. 一旦数据库崩溃，信息安全技术人员应立即启动备用系统，并向领导小组负责责人报告。

3. 在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。

4. 如果系统崩溃而无法恢复，技术员应立即向领导小组办公室负责人汇报，并联系有解决能力的厂商请求紧急支援。

六、广域网外部线路中断紧急处置措施

1. 信息安全技术人员接到报告后，应迅速判断故障节点，查明故障原因。

2. 如属公司内部网络原因导致，应立即解决。

3. 如由于网络接入商导致，应立即联系网络供应商并令其尽快解决。

七、局域网中断紧急处置措施

1. 信息化管理机构应指定人员负责对网络设备的日常管理工作。

2. 局域网中断后，信息安全技术人员应立即判断故障节点，查明故障原因，并向领导小组办公室负责人汇报，同时做好故障记录。

3. 如属路由器、交换机等网络设备故障，信息安全技术人员应立即更换故障设备，并调试通畅。

4. 如属路由器、交换机配置文件破坏，信息安全技术人员应迅速按照要求重新配置，并调测通畅。

八、设备安全紧急处置措施

1. 服务器等关键设备损坏后，信息安全技术人员立即查明原因。

2. 如果短时间内无法解决，应该立即启用备用设备，保证业务连续性。

3. 如果能够自行修复，应立即用备件替换受损部件。

4. 如属不能自行修复的，立即与设备提供商联系，要求派维护人员立即前来维修。

出现应急事故

根据应急措施实行应急响应

确认与验证

记录

4.2工作程序

。

5验证

根据应急问题的发现的途径不同，分别由部门总经理、内审员、分管副总对纠正和预防措施的实施进行确认，并对措施的实施情况进行监控和验证，直至措施项关闭。

监控、验证内容主要包括以下几个方面：

1.各项措施是否全部落实；

2.是否达到预期效果；

3.有关记录是否保留；

4.涉及客户的，是否最终使客户满意。

5.每年由ISO9000标准和ISO27001标准外部审核人员对应急处理情况进行检查。

社会实践报告

系别：

班级：

学号：

姓名：

作为祖国未来的事业的继承人，我们这些大学生应该及早树立自己的历史责任感，提高自己的社会适应能力。

假期的社会实践就是很好的锻炼自己的机会。

当下，挣钱早已不是打工的唯一目的，更多的人将其视为参加社会实践、提高自身能力的机会。

许多学校也积极鼓励大学生多接触社会、了解社会，一方面可以把学到的理论知识应用到实践中去，提高各方面的能力；另一方面可以积累工作经验对日后的就业大有裨益。

进行社会实践，最理想的就是找到与本专业对口单位进行实习，从而提高自己的实战水平，同时可以将课本知识在实践中得到运用，从而更好的指导自己今后的学习。

但是作为一名尚未毕业的大学生，由于本身具备的专业知识还十分的有限，所以我选择了打散工作为第一次社会实践的方式。

目的在于熟悉社会。

就职业本身而言，并无高低贵贱之分，存在即为合理。

通过短短几天的打工经历可以让长期处于校园的我们对社会有一种更直观的认识。

实践过程：

自从走进了大学，就业问题就似乎总是围绕在我们的身边，成了说不完的话题。

在现今社会，招聘会上的大字报都总写着“有经验者优先”，可还在校园里面的我们这班学子社会经验又会拥有多少呢？

为了拓展自身的知识面，扩大与社会的接触面，增加个人在社会竞争中的经验，锻炼和提高自己的能力，以便在以后毕业后能真正真正走入社会，能够适应国内外的经济形势的变化，并且能够在生活和工作中很好地处理各方面的问题，我开始了我这个假期的社会实践-走进天源休闲餐厅。

实践，就是把我们在学校所学的理论知识，运用到客观实际中去，使自己所学的理论知识有用武之地。

只学不实践，那么所学的就等于零。

理论应该与实践相结合。

另一方面，实践可为以后找工作打基础。

通过这段时间的实习，学到一些在学校里学不到的东西。

因为环境的不同，接触的人与事不同，从中所学的东西自然就不一样了。

要学会从实践中学习，从学习中实践。

而且在中国的经济飞速发展，又加入了世贸，国内外经济日趋变化，每天都不断有新的东西涌现，在拥有了越来越多的机会的同时，也有了更多的挑战，前天才刚学到的知识可能在今天就已经被淘汰掉了，中国的经济越和外面接轨，对于人才的要求就会越来越高，我们不只要学好学校里所学到的知识，还要不断从生活中，实践中学其他知识，不断地从各方面武装自已，才能在竞争中突出自已，表现自已。

在餐厅里,别人一眼就能把我人出是一名正在读书的学生,我问他们为什么,他们总说从我的脸上就能看出来,也许没有经历过社会的人都有我这种不知名遭遇吧!

我并没有因为我在他们面前没有经验而退后,我相信我也能做的像他们一样好.我的工作是在那做传菜生,每天9点钟-下午2点再从下午的4点-晚上8:

30分上班,虽然时间长了点但,热情而年轻的我并没有丝毫的感到过累,我觉得这是一种激励,明白了人生,感悟了生活,接触了社会,了解了未来.在餐厅里虽然我是以传菜为主,但我不时还要做一些工作以外的事情，有时要做一些清洁的工作，在学校里也许有老师分配说今天做些什么，明天做些什么，但在这里，不一定有人会告诉你这些，你必须自觉地去做，而且要尽自已的努力做到最好，一件工作的效率就会得到别人不同的评价。

在学校，只有学习的氛围，毕竟学校是学习的场所，每一个学生都在为取得更高的成绩而努力。

而这里是工作的场所，每个人都会为了获得更多的报酬而努力，无论是学习还是工作，都存在着竞争，在竞争中就要不断学习别人先进的地方，也要不断学习别人怎样做人，以提高自已的能力！

记得老师曾经说过大学是一个小社会，但我总觉得校园里总少不了那份纯真，那份真诚，尽管是大学高校，学生还终归保持着学生的身份。

而走进企业，接触各种各样的客户、同事、上司等等，关系复杂，但我得去面对我从未面对过的一切。

记得在我校举行的招聘会上所反映出来的其中一个问题是，学生的实际操作能力与在校理论学习有一定的差距。

在这次实践中，这一点我感受很深。

在学校，理论的学习很多，而且是多方面的，几乎是面面俱到；而在实际工作中，可能会遇到书本上没学到的，又可能是书本上的知识一点都用不上的情况。

或许工作中运用到的只是很简单的问题，只要套公式似的就能完成一项任务。

有时候我会埋怨，实际操作这么简单，但为什么书本上的知识让人学得这么吃力呢？

这是社会与学校脱轨了吗？

也许老师是正确的，虽然大学生生活不像踏入社会，但是总算是社会的一个部分，这是不可否认的事实。

但是有时也要感谢老师孜孜不倦地教导，有些问题有了有课堂上地认真消化，有平时作业作补充，我比一部人具有更高的起点，有了更多的知识层面去应付各种工作上的问题，作为一名大学生，应该懂得与社会上各方面的人交往，处理社会上所发生的各方面的事情，这就意味着大学生要注意到社会实践，社会实践必不可少。

毕竟，很快我就不再是一名大学生，而是社会中的一分子，要与社会交流，为社会做贡献。

只懂得纸上谈兵是远远不及的，以后的人生旅途是漫长的，为了锻炼自己成为一名合格的、对社会有用的人才.很多在学校读书的人都说宁愿出去工作，不愿在校读书；而已在社会的人都宁愿回校读书。

我们上学，学习先进的科学知识，为的都是将来走进社会，献出自己的一份力量，我们应该在今天努力掌握专业知识，明天才能更好地为社会服务。

实践心得：

虽然这次的实践只有短短的几天，而且从事的是比较简单的服务工作，但是通过与各种各样的人接触，还是让我学会了很多道理。

首先是明白了守时的重要性。

工作和上学是两种完全不同的概念，上学是不迟到很多时候是因为惧怕老师的责怪，而当你走上了工作岗位，这里更多的是由于自己内心的一种责任。

这种责任是我学会客服自己的惰性，准时走上自己的岗位。

这对我以后的学习生活也是一种鞭策，时刻牢记自己的责任，并努力加强自己的时间观念。

其次让我真实的体会到了合作的重要性。

虽然我工作的只是小小的一家餐厅，但是从点单到制作到递送到结帐这一环环的工作都是有分工的，只有这样才能使整家店的工作效率都大大的提高。

以前虽然在书上看见过很多的团队合作的例子，但这一次是深刻的体会到了，正所谓“众人拾柴火焰高”，“团结就是力量”。

在以后的学习和工作中，一定会要牢记这一点，将自己融入到集体中，和大家一起携手走向辉煌。

再次，这次打工的经历也让我的心理更加趋于成熟。

在餐厅里每天面对形形色色的客人，重复着单调的工作。

让从未涉世的我还是有那么一点点不适应的，但是坚持就是胜利。

打工毕竟和在家是完全不同的概念，我们学会需要忍耐，需要学会承受，需要学会坚持。

将自己这短短的一月的实践同理论相联系，我了解到当代大学生与以往的大学生相比较，求学经历、生活条件、所处社会大环境都相对优越，也没有经过必要的挫折教育，因此，意志往往比较脆弱，克服困难的能力也较差，常常是对社会的要求较高，对自我的要求较低。

大学生的责任意识日益成为社会关注的热点问题，责任意识和诚信意识成为不少地方采用人才的两个新标准。

大学生参与社会实践是促进大学生素质教育,加强和改进青年学生思想政治工作，引导学生健康成长和成才的重要举措，是学生接触社会、了解社会、服务社会，培养创新精神、实践能力和动手操作能力的重要途径。

对于当代大学生来说，应当刻苦学习专业知识，不断提高综合素质和运用知识的技能。

从大学生活的开始到走进社会的大圈子中，就只有短短的几年时间，谁不想在将来的社会中能有一席之地呢？

所以大家认为大学生必须投身校园内外的各类实践活动，有助于锻炼品质，提高能力。

可见其对大学生综合素质的提高有不可抵触的重要性。

不能否认有过打工经历的同学，看起来要比其它同学更成熟、社会适应力更强，但对于学生，社会适应力只是一方面的衡量指标，大学期间主要的任务是学业结构的搭建，即知识结构、专业结构的搭建，为了打工影响甚至放弃了专业知识的学习，结果是得不偿失的。

实践出真知，社会实践活动是大学生活的重要组成部份，培养当代大学生的历史使命感、社会责任感和积极向上的精神风貌，充分发挥实践育人的作用，提高大学生的综合素质，也是检验所学理论知识的标准，社会实践不但为大学生提供了一个发挥自我才能，展现自我风采的舞台，也是培养和锻炼同学们综合能力的一个阶梯，更是一个大学生进入社会，走上工作岗位前的演练场地。

社会实践活动，从而确定比较正确的人生前进方向。