《金融服务平台应急预案.doc》由会员分享，可在线阅读，更多相关《金融服务平台应急预案.doc（6页珍藏版）》请在三一办公上搜索。
1、金发所应急预案为规范金发所网站应急处理的程序，提高应急处理能力，完善应急机制，确保网站安全、稳定运作，特制定本应急预案。一、应急小组及职责为保证应急情况下应急机制的迅速启动和指挥顺畅，金发所设立应急小组，下设应急领导、应急执行、应急保障三个岗位。岗 位姓名工作职责应急领导 负责统一管理网站突发事件应急处理工作，制定应急预案机制，开展应急培训，向上级领导递交应急报告等。应急执行 负责执行突发事件的应急措施、分析突发事件对业务的影响情况，汇报处理进展等。应急保障 负责提供应急所需人力、物力等保障，安抚受影响的相关客户，做好秩序维护、安全保障工作等。（一）应急领导应急领导由金发所项目负责人 担任。应
2、急预案启动后，负责应急行动工作的总体组织指挥工作。应急执行人员在应急领导的统一领导下开展工作。主要职责：1研究布置应急行动有关具体事宜。2应急行动期间的总体组织指挥。3向上级汇报应急行动的进展情况和向有关部门通报相关情况。4负责与有关部门进行重大事项的工作协调。5负责应急行动其它的有关组织领导工作。（二）应急执行应急执行由金发所项目技术人员 、 、 组成。展开行动后，应急执行根据应急领导的指挥开展相应的应急行动。 主要职责：1执行应急领导下达的应急指令。2负责应急行动物资器材的准备。3负责处理现场一切故障现象。4随时向应急领导汇报应急工作的进展情况。5负责联系相关厂商和技术人员，获取技术支持。
3、（三）应急保障应急保障由 、 负责。应急行动展开后，应急保障人员根据应急领导的指挥开展相应的公关、人员调配工作。主要职责：1. 执行应急领导下达的应急指令。2. 负责协调公司相关人员参与应急行动。3. 如突发事件重大，引发外界关注，则需要制定相应公关策略。4. 及时向应急领导汇报工作情况。二、突发事件紧急处置措施（一）网站网页出现非法言论1网站、网页由值班硬维人员 随时密切监视信息内容。2发现网上出现非法信息时，硬维人员应立即向项目负责人 通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。3技术人员 应在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。4网站
4、维护人员 应妥善保存有关记录、日志或审计记录。（二）黑客攻击1当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，首先应将被攻击的服务器等设备从网络中隔离出来，同时向项目负责人 汇报情况。2技术人员 立即进行被破坏系统的恢复与重建工作。（三）病毒感染1当发现计算机感染病毒后，运维人员 应立即将该机从网络上隔离出来。2对该设备的硬盘进行数据备份。3启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。4如发现反病毒软件无法清除该病毒，应立即向金发所项目负责人报告。5经技术人员 确认确实无法查杀该病毒后，应作好相关记录，同时立即向技术负责人 报告，并迅
5、速研究解决问题。6如果感染病毒的设备是服务器或者主机系统，经金发所项目负责人 同意，应立即告知各相关部门做好相应的清查工作。（四）软件系统遭受破坏性攻击1重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。2一旦发现软件遭到破坏性攻击，立即向技术人员 、金发所项目负责人 报告，并将系统停止运行。3网站硬维人员 立即进行软件系统和数据的恢复。（五）数据库损坏1各数据库系统要至少准备两个以上数据库备份。2一旦数据库崩溃，应立即向技术人员 报告，同时通知各相关部门暂缓上传上报数据。3硬维人员 应对主机系统进行维修，如遇无法解决的问题，立即向金发所项目负责人 或
6、软硬件提供商请求支援。4系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。5如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。6如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。（六）设备故障1服务器等关键设备损坏后，硬维人员 应立即通知技术总监 。2硬维组 、 应立即查明原因。3如果能够自行恢复，应立即用备件替换受损部件。4如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。5如果设备一时不能修复，应向金发所项目负责人 汇报，并告知各相关部门，暂缓上传上报数据。（七）外电中断1. 外电中断后，值班人员 应立即启动机房备用电源。2.
7、 值班人员应立即查明断电原因，并及时汇报上级主管 。3. 如因大楼内部线路故障，请物业部门迅速恢复。4. 如果是供电局的原因，应立即联系供电局，请供电局迅速恢复供电。5. 如供电局告知需长时间停电，应做如下安排：（1）预计停电4小时以内，由UPS供电。（2）预计停电24小时，关闭非关键设备，确保各服务器、防火墙、路由器、交换机供电。（3）预计停电超过24小时，白天工作时间关键设备运行，晚上所有设备停电。（4）预计停电超过72小时，应联系小型发电机自行供电。（八）关键人员不在岗1对于关键岗位平时应做好人员储备，确保一项工作有两人以上能操作。2一旦发生关键人员不在岗的情况，首先应向金发所项目负责人
8、 汇报情况。3经金发所项目负责人 批准后，由备用人员上岗操作。（九）火灾1. 发现火情要立即切断电源，及时用灭火器灭火。2. 立即上报主管领导 做好事故处理记录。3. 如切断电源并用灭火器灭火都不能控制火情，要及时拨打119报警，并准确说明火灾地点和火灾情况，留下联系电话。4. 出现危机情况无法控制时，先确保人员安全，再考虑关键设备安全。三、突发事件处理基本程序1. 当网站出现上述紧急情况中任一情况时，启动金发所网站应急行动程序，第一受领人应立即通知应急领导 ，并采取初步的应急处理措施。应急领导接到通知后5分钟内通知所有应急小组成员，并同时上报公司总经理。所有成员接到通知后，立即赶赴公司。2.
9、 应急领导根据事故现象，给应急执行、应急保障人员分配具体的应急工作。3. 应急执行人员根据任务需要准备相应的设备、物资、器材等。4. 应急保障人员根据应急领导安排，做好人员、物资保障。5. 准备工作就绪后，应急小组应立即展开行动，根据任务需要在相应位置开展工作，通过合作，力求以最快的速度解决问题。6. 应急程序启动后，应急领导应安排相关人员进行24小时在事故现场值班。7. 应急程序实施期间，所有成员在遇有重大情况和自身不能处理的事项应立即向应急领导请示汇报。8. 为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，
10、以提高处理应急事件的能力，检验物资器材的完好情况。9. 应急行动结束应由应急领导根据上级指示和任务完成情况确定，行动结束后，应急执行、应急保障人员应上报行动的书面报告。四、突发事件后期处置1. 在公司总经理的领导下，配合有关部门，组织调查，查明紧急情况出现原因和具体责任与财产损失等情况。2. 依据原因及调查结果，由应急小组领导 做出事故调查报告。3. 根据调查结果和有关法律、法规，由相关部门共同研究，报有关领导决定。4. 根据处理结果和领导的指示，由有关部门发文进行通报，以示警示。五、日常应急保障工作1. 应急行动所需的物资器材应予以充分保障，以确保应急预案落到实处。应坚持对应急行动的设备器材
11、进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持其有效性。2. 日常工作中需为应急行动做好的有关工作。（1）关键网络设备及服务器的备件。（2）安排金发所网站值班人员加强网站的监控，发现问题及时报告金发所项目负责人，并采取初步的应急处理措施；通过对操作系统和网络服务安全漏洞的周期检测，发现Web站点主机的安全；要求值班人员监控入侵检测设备，监控记录网上攻击行为。（3）记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。 （4）网站的数据库、源程序和上传文件等要做到定期备份，节假日期间照常进行数据备份，确保关键数据安全。（5）要求值班人员每日更新值班日志和相关技术文档。
