業(yè)務(wù)系統(tǒng)應(yīng)急預(yù)案

1、應(yīng)急處理預(yù)案（一）發(fā)現(xiàn)網(wǎng)頁(yè)被篡改或出現(xiàn)非法信息時(shí)的緊急處置措施1 1、網(wǎng)站、網(wǎng)頁(yè)由金融部的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、晚兩次不少于 1 1 小時(shí)。2 2、發(fā)現(xiàn)網(wǎng)頁(yè)被篡改或出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即向應(yīng)急組組長(zhǎng)通報(bào)情況；情況緊急的應(yīng)急組長(zhǎng)應(yīng)先及時(shí)安排維護(hù)人員采取恢復(fù)或刪除等處理措施，再按程序報(bào)告。3 3、應(yīng)急組的維護(hù)人員應(yīng)在接到通知后 1010 分鐘內(nèi)處理出現(xiàn)問題的服務(wù)器，并作好必要的記錄，恢復(fù)正常網(wǎng)頁(yè)或清理非法信息，強(qiáng)化安全防范措施。4 4、應(yīng)急組的維護(hù)人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。5 5、應(yīng)急組的維護(hù)人員應(yīng)立即追查非法信息來源。6 6、應(yīng)急領(lǐng)導(dǎo)小組召開應(yīng)急領(lǐng)導(dǎo)小組

2、會(huì)議，如認(rèn)為情況嚴(yán)重，應(yīng)及時(shí)向有關(guān)上級(jí)機(jī)關(guān)和公安部門報(bào)警。（二）核心業(yè)務(wù)數(shù)據(jù)遭受破壞性攻擊的緊急處置措施1 1、核心業(yè)務(wù)數(shù)據(jù)平時(shí)必須存有至少兩份備份并必須有至少保存一個(gè)月的日備份，并將它們保存兩個(gè)不同的地方。2 2、一旦核心業(yè)務(wù)數(shù)據(jù)遭到破壞性攻擊，應(yīng)立即向應(yīng)急維護(hù)人員報(bào)告，應(yīng)急維護(hù)人員十分鐘內(nèi)將系統(tǒng)停止運(yùn)行。3 3、應(yīng)急維護(hù)人員負(fù)責(zé)核心業(yè)務(wù)數(shù)據(jù)的恢復(fù)。應(yīng)急維護(hù)人員先檢查云主機(jī)備份數(shù)據(jù)是否正常，若正常直接恢復(fù)，若異常則從公司機(jī)房備份數(shù)據(jù)提取到網(wǎng)站服務(wù)器上進(jìn)行恢復(fù)。4 4、應(yīng)急維護(hù)人員應(yīng)備份檢查日志等資料，分析日志確認(rèn)攻擊來源。5 5、應(yīng)急領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告

3、。（三）數(shù)據(jù)庫(kù)安全緊急處置措施1 1、各數(shù)據(jù)庫(kù)系統(tǒng)至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一份放在云主機(jī)上，另一份放在本地公司機(jī)房服務(wù)器中。2 2、 應(yīng)急維護(hù)人員一旦發(fā)現(xiàn)數(shù)據(jù)庫(kù)出現(xiàn)問題， 應(yīng)立即向應(yīng)急維護(hù)組長(zhǎng)報(bào)告，同時(shí)通知應(yīng)急協(xié)調(diào)人員。3 3、應(yīng)急維護(hù)人員應(yīng)對(duì)主機(jī)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行檢查，若能立即修復(fù)，盡快修復(fù)，如若無法解決的問題，應(yīng)立即向應(yīng)急維護(hù)組長(zhǎng)或云主機(jī)提供商請(qǐng)求支援。4 4、系統(tǒng)修復(fù)啟動(dòng)后，先檢查云主機(jī)上的數(shù)據(jù)庫(kù)備份，若備份正常，則將其恢復(fù)到數(shù)據(jù)庫(kù)系統(tǒng)中。5 5、如云主機(jī)上的備份損壞，無法恢復(fù)，則應(yīng)立即提取出本地公司服務(wù)器上的備份來進(jìn)行恢復(fù)。6 6、恢復(fù)完成，應(yīng)檢查數(shù)據(jù)庫(kù)數(shù)據(jù)的完整性，確認(rèn)數(shù)據(jù)庫(kù)出

4、現(xiàn)問題原因，根據(jù)原因?qū)?shù)據(jù)庫(kù)系統(tǒng)進(jìn)行安全加固，預(yù)防下次出現(xiàn)同樣的問題。（四）云主機(jī)網(wǎng)絡(luò)線路中斷緊急處置措施 1 1、云主機(jī)線路中斷后，發(fā)現(xiàn)人員應(yīng)立即向應(yīng)急維護(hù)組長(zhǎng)報(bào)告。應(yīng)急維護(hù)組長(zhǎng)立即向應(yīng)急領(lǐng)導(dǎo)組長(zhǎng)匯報(bào)。2 2、應(yīng)急維護(hù)組長(zhǎng)接到報(bào)告后，立即安排維護(hù)人員進(jìn)行處理，維護(hù)人員應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。3 3、如屬我方管轄范圍，由維護(hù)人員立即予以恢復(fù)4 4、如屬云主機(jī)提供商管轄范圍，立即與云主機(jī)提供商技術(shù)人員聯(lián)系，請(qǐng)求修復(fù)。5 5、恢復(fù)完成后，維護(hù)人員應(yīng)確認(rèn)故障原因，并進(jìn)行總結(jié)，對(duì)所有服務(wù)器進(jìn)行全部的檢查，判定是否存在同樣的安全隱患，若有及時(shí)修復(fù)。（五）非上班時(shí)間的緊急處置措施1 1、對(duì)非上班時(shí)間出現(xiàn)故障，維護(hù)人員應(yīng)在平時(shí) 2424 小時(shí)保持手機(jī)開機(jī)狀態(tài)，確保一出現(xiàn)故障能聯(lián)系上維護(hù)人員。2 2、一旦非上班時(shí)間出現(xiàn)故障的情