预案流程 事件报警及确认 启动备用系统 切断连接，通知相关人员到场、保留现场 成功否？ 备用系统测试 数据库系统手工或自动恢复 否 是 恢复网络连接 备注 编制人：
审批人： 抄送：
安全报告、归档 消除安全隐患，安全策略调整 安全审计及事故分析 损失评估、责任追究
编号：信息中心-NETWORK-2007-4 预案名称 涉及部门 信息中心
日期：2007年4月25日
等级 高 公司网络设备故障应急预案 涉及人员及联系方式及职责 预案事件描述 公司网络系统故障应急预案。 预案处理要求 尽快断开损坏的网络设备。通知相关人员到岗，及早更换备用设备。保留现场。追查原因。 演练要求 1. 对在线系统不造成影响 2. 在主要设备管理人员变更和网络设备、外部接口设备、线路发生变更时要进行演练。 3. 演练前应填写工作单。 4. 演练结束形成演练总结报告。 预案流程说明 4. 事件报警与确认：系统运维单位值班人员每天定时对网络设备进行监测，及时发现网络设备的异常及其它故障。当通过系统自动报警、值班员巡检发现情况或客户投诉发现情况时，应由值班员首先确认设备是否确实发生故障。 2．网络设备故障时断开损坏的设备，通知相关人员，保留现场。 （1）通知设备管理员、安全系统管理员、网络管理员。 （2）另存因特网防火墙系统内外入侵检测系统日志，因特网防火墙系统日志。 3. 启用备用设备： 将备用设备替换已损坏的设备。 4. 备用设备设置、测试： 由设备管理员、网络管理员共同进行备用设备的设置和测试。 5. 恢复网络连接： 将备用设备连入网络。 6.网络、路由自动或者手工恢复： 7. 安全审计及事故分析 通过系统日志、主机防护系统日志、防火墙日志等，对事件进行审计，对损失进行评估，追查事件的发生原因。 8. 消除隐患、调整策略： 根据审计结果，修正防火墙、主机防护系统策略。 9. 损失评估、责任追究： 由信息中心、系统运维单位共同评估损失，追究责任。 10. 安全报告、归档： 由系统运维单位形成事故分析报告，分析事故原因，修正预案处理流程并归档。 预案流程 事件报警及确认 启动备用设备 切断连接，通知相关人员到场、保留现场 成功否？ 备用设备调试测试 网络手工或自动恢复 否 是 恢复网络连接 备注 编制人：
审批人： 抄送：
安全报告、归档 消除安全隐患，安全策略调整 安全审计及事故分析 损失评估、责任追究