網絡安全與信息化應急預案

#/18（2）當視頻會議系統(tǒng)突然連接中斷時，工作人員應及時判定出是終端設備故障還是傳輸通道故障。（3）在會議期間本端發(fā)生視頻信號正常而無音頻信號時，工作人員應立即檢查調音臺工作情況，音頻是否關為靜音。是否音頻信號未接收、發(fā)出。發(fā)現本地故障設備應迅速斷開跳過，保證會議正常進行。（4）當所有的分會場無主會場圖像時，應檢查主會場視頻源是否選擇正確，攝像機是否工作，視頻輸入線是否接好；判定本端設備有無故障。（5）遇到不能解決的問題時，應向信息化與網絡安全領導小組報告，并及時與維護單位聯系，取得技術支持，盡快排除故障。（6）當本地聲音不能傳到對方時，應檢查話筒，音頻輸入連接線，附屬音頻設備是否出現故障。本預案啟動后，信息化與網絡安全領導小組可根據事態(tài)的發(fā)展和處置工作需要，及時向上級信息化安全主管部門申請增派專家小組和應急支援單位，調動必需的物資、設備，支援應急工作。參加現場處置工作的有關人員要在現場指揮部統(tǒng)一指揮下，協(xié)助開展處置行動。五、后續(xù)處理安全事件進行應急處置以后，應及時采取行動，抑制其影響的進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關業(yè)務影響最小。安全事件被抑制之后，通過對有關事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。在確保安全事件解決后，要及時清理系統(tǒng)、恢復數據、程序、服務，恢復工作應避免出現誤操作導致數據丟失。六、應急結束網絡與信息安全事件發(fā)生時，應及時向信息化與網絡安全領導小組匯報，并在事件處置工作中作好完整的過程記錄，及時報告處置工作進展情況，保存各相關系統(tǒng)日志，直至處置工作結束。第六章后期處置一、善后處置在應急處置工作結束后，要迅速采取措施，抓緊組織搶修受損的基礎設施，減少損失，盡快恢復正常工作，統(tǒng)計各種數據，查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，迅速組織實施。二、調查和評估在應急處置工作結束后，信息化與網絡安全領導小組應立即組織有關人員和專家組成事件調查組，對事件發(fā)生及其處置過程進行全面的調查，查清事件發(fā)生的原因及財產損失狀況和總結經驗教訓，寫出調查評估報告。第七章應急保障一、通信與信息保障信息化與網絡安全領導小組各成員應保證電話24小時開機，以確保發(fā)生信息安全事故時能及時聯系到位。二、應急設備保障各重要信息安全系統(tǒng)在建設時應事先預留出一定的應急設備，做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在信息安全系統(tǒng)突發(fā)公共事件發(fā)生時，信息化與網絡安全領導小組負責統(tǒng)一調用。三、數據保障重要信息安全系統(tǒng)均應建立容災備份系統(tǒng)和相關工作機制，保證重要數據在遭到破壞后，可緊急恢復。各容災備份系統(tǒng)應具有一定的兼容性，在特殊情況下各系統(tǒng)間可互為備份。要求建立信息安全系統(tǒng)應急保障隊伍。選擇具有管理規(guī)范、服務能力較強的單位作為公司信息安全系統(tǒng)的應急支援單位，提供技術支持與服務。五、交通運輸保障應確定信息安全系統(tǒng)突發(fā)事件應急交通工具，確保應急期間人員、物資、信息傳遞的需要，并根據應急處置工作需要，由領導小組統(tǒng)一調配。六、經費保障預留應急處置資金保障信息化與網絡安全應急