重庆市硅酸盐研究所有限责任公司

网络设施安全突发事件应急处置规程

一、   网站出现非法信息的应急处置规程

（一）发现网站出现非法信息时，网站内容管理部门应按规定向所网管部门（所办公室）或所领导报告，并立即采取技术手段屏蔽、删除等处理措施，防止信息扩散。

（二）所网管部门应追查非法信息来源，确定相关责任人。

（三）所网管部门在查清时间发生原因基础上，及时总结经验教训，提出强化安全防范的措施，卸除调查报告，报所领导研究，决定是否追究相关责任人责任。

二、黑客攻击的紧急处置规程

（一）发现网页内容被篡改，或通过入侵检测手段等发现有黑客正在进行攻击时，应立即向所网管部门报告，所网管部门应及时上报重科院网管部门。

（二）情况严重时，所网管部门立即报告所领导和重科院网管部门处理；或向公安部门报警。

三、病毒防治应急处置规程

（一）当计算机使用人员发现其计算机被感染上病毒后，若无法清除该病毒，应第一时间将计算机从网络上物理断开。

（二）向所网管部门报告，确定病毒的性质和危害，对病毒进行进一步查杀。

（三）若该病毒已经在局域网内扩散，并严重影响日常办公及网络安全，应立即向所领导报告。所领导根据报告，确定处置方式。

（五）总结经验教训，采取有效防范措施。

四、软件系统异常应急处置规程

（一）发现系统软件和应用软件异常的，若自行无法解决异常情况，应及时向所网管部门报告。

（二）所网管部门对系统软件和应用软件进行检查，视情采取停用、修复或向上级部门报告等手段。

（三）所网管部门通过检查访问各类日志记录等资料，确认分析异常原因。情况严重的，召开网络和信息安全应急会议。

（五）总结经验教训，采取有效的防范措施。

五、广域网外部线路中断应急处置规程

（一）广域网外线路若中断后，应立即向所领导报告。

（二）所网管部门应迅速判断故障节点，查明故障原因。并根据原因进行相关工作，及时修复。

（三）总结经验教训，采取有效的防范措施。

六、局域网中段应急处置规程

（一）局域网中断后，所网管部门应判断故障节点，查明故障原因，并向所领导汇报。

（二）如属线路故障，应及时抢修线路；如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。

（三）如遇无法解决的问题，应向所领导汇报清楚情况，并及时联系相关运营商进行解决。

（四）总结经验教训，采取有效的防范措施。

七、设备故障应急处置规程

（一）发现服务器等关键设备损坏后，应立即开展设备故障排查原因，及时向所网管部门负责人报告。

（二）如果能够自行恢复，应立即用备件替换受损部件；若不能自行恢复的，立即与设备商联系并请对方尽快前来维修。

（三）若设备一时不能修复，应向所领导汇报，视情节决定是否启动应急预案。

（四）总结经验教训，采取有效的防范措施。

八、机房着火应急处置规程

（一）一旦机房发生火灾，应遵照下列原则：首先保证人员安全；其次保证关键设备和数据安全；三是保证一般设施安全。

（二）人员疏散程序：机房值班人员立即按响火警警报，并通过119电话向消防部门请求支援，所有不参与灭火的人员按照预先确定的线路，迅速从机房撤出。

（三）灭火程序：首先切断电源，去除泡沫灭火器进行灭火。灭火后，迅速组织抢修受损的几处设施，减少损失，尽快回复工作。

（四）总结经验教训，采取有效的防范措施。

九、电力中断应急处置规程

（一）发生电力中断，应立即通知物管处理。

（二）尽快查明电力线路故障原因，抓紧时间维修或者联系相关单位抢修。

（三）如供电局告知需要长时间停电，视情关闭一些服务器等设备，实际业务中断的，通知相关部门；如区域内全部停电，则关掉所有关键设备，暂停一切业务。

（四）电力恢复后，所办公室应重新启动设备，恢复业务运行。

地址：重庆市北部新区黄山大道中段杨柳路二号B区
电话：023-88713381（办）   网址：www.china-tdp.com
E-mail：tdp@china-tdp.com   联系人：赵玉梅