宁夏林业厅网络信息系统应急预案
一、网络信息系统不能正常运行有以下四种情况 （一）电信部门的光纤通讯出现故障 （二）紧急停电
（三）服务器硬件故障、系统软件故障 （四）受到攻击 二、应急预案
出现故障时首先判断能否在三十分钟内能否及时解决，如可以解决，应暂停网站信息更新，等待修复通知；同时视网络攻击强弱判断情况确定是否报警。如三十分钟后不能解决问题，宣传信息中心应对全林业厅及网站使用人员及时发出告示或通知，并做好耐心解释工作，对外发布暂停访问页面。
出现情况（一），应积极联系电信予以解决。提出报修，并全程陪同修理。
出现情况（二），应立即联系厅机关服务中心，报电力部门检修。关闭机房非重要设备电源，尽量延长UPS电源支持时间。如不能在UPS电源耗尽前恢复供电，则及时汇报厅领导，关闭网站服务并向各子站发布通知。并在恢复供电后立即重启网站。
出现情况（三），首先由宣传信息中心首先进行排查，按照先软后硬原则，确定软硬件故障原因，力争30分钟内解决。如不能快速修复则应立即联系技术支持机构和开发商处理，宣传信息中心
- 30 -
应全程陪同。
出现情况（四），首先通过防火墙等设备进行威胁评估，主动防御。如威胁极大或网站系统已不受控制，则关闭网络，联系自治区网络安全部门和报警，全力配合警方工作。在威胁排除后联系开发商对系统进行全面检测和升级。
三、预防措施
为了保障宣传信息中心网络系统能够安全正常地运行，有关部门必须做好以下工作：
（一）为了保证光纤线路畅通，宣传信息中心应与分管电信数据机房的负责人或工作人员建立良好的工作合作关系，并要求电信部门每年至少两次进行现场检测光纤设备与线路，及时通报电信局光纤数据机房设备通讯运行情况，并长期与数据机房负责人保持通讯联系。
（二）服务器硬件设备的维护。宣传信息中心应通知硬件提供商每半年对服务器及其它硬件设备做一次维护，使硬件出现故障的可能性降低到最低限度。系统集成及数据库维护。由宣传信息中心与软件公司联系，请软件公司的系统集成工程师对宣传信息中心服务器系统集成和数据库每年做一次系统维护，以确保计算机系统及数据库的安全。
（三）宣传信息中心做好数据备份工作，严防因系统崩溃造成数据丢失。
（四）加强对终端用户的监管，严格按照规章制度使用网络系
- 31 -
统中的计算机，严防病毒侵入。同时，经常积极主动地从公安部门或相关网站上获得计算机病毒信息，做好防范工作。
应急方案流程
网络系统不能正常运行或停电
各处室发现即电话通 知信息中心 监测网站发现电话短信通知信息中心
如果是停电，由UPS提供支撑，厅后勤中 心立即与电力 部门取得联 系。
恢复网站正常运行
- 32 -
宣传信息中心立即组织技术员检查原因，如在三十分钟后无法解决问题，立即通知厅内各处室并向领导汇报，直到系统恢复正常。 如果是网站运行问题，由信息中心进行排除，并及时同开发商取得技术支持。 如果是受到攻击，通过防火墙进行防御，检测漏洞。视情况及时报警。 宁夏林业厅网络信息系统监控 风险评估漏洞扫描管理制度
第一条 对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警，形成记录并妥善保存；
第二条 组织相关人员定期对监测和报警记录进行分析、评审，发现可疑行为，形成分析报告，并采取必要的应对措施；
第三条 建立安全管理中心，对设备状态、恶意代码、补丁升级、安全审计等安全相关事项进行集中管理。
第条恪守职业道德，严守秘密，熟悉国家相关法律和管理规程。
第四条 负责漏洞扫描软件的管理、更新和发布。
第五条 负责网络系统所有服务器和专用网络设备的首次、周期和紧急的漏洞扫描。
第六条 负责查找修补漏洞的补丁程序，及时打补丁堵塞漏洞。密切注意最新漏洞的发生、发展情况，关注和追踪业界公布的漏洞疫情。
第七条 遵守漏洞扫描设备各项管理规范。
- 33 -
宁夏林业厅网站数据备份与恢复管理制度
为了确保网站服务器及存储系统的数据安全，使得在服务器系统失效或数据丢失时，能依靠备份系统尽快地恢复系统和数据，保护关键应用数据的安全，保证数据不丢失，特制定本制度。
第一条 中心机房所有数据服务器的数据备份工作，由宣传信息中心负责，包含以下信息系统的数据备份(网站应用系统、网站数据库)。
第二条 所有信息系统的数据备份每日一次。若是由系统自动做的备份，应在第二天定时查看备份情况，并进行记录，出现备份不成功的情况应进行手工备份。
第三条 厅网站系统在本地机房应有存储冗余设备，并同时有辅机房热备份。
第四条 备份数据应该严格管理，妥善保存；备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
第五条 数据的备份、恢复、转出、转入的权限都应严格控制。严禁未经授权将数据备份出系统，转给无关的人员或单位；严禁未经授权进行数据恢复或转入操作。
第六条 一旦发生数据丢失或数据破坏等情况，要由系统管理员进行备份数据恢复，以免造成不必要的麻烦或更大的损失。做数据恢复必须通过信息中心负责人的审批。
第七条 网络中心必须定期检查一次保存备份数据能否正常使用，具体为做数据恢复试验，并有数据恢复实验记录。
- 34 -