應(yīng)急處理流程(ppt)
１總則
２組織機(jī)構(gòu)及職責(zé)
３預(yù)警機(jī)制
４應(yīng)急響應(yīng)
５后期處置
６保障措施
７附則
１總則
１.1 編制目的
為了建立健全水利信息網(wǎng)安全應(yīng)急保障和恢復(fù)工作機(jī)制，提高應(yīng)對突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保證應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿足突發(fā)事件下水利信息網(wǎng)及其承載的信息系統(tǒng)保障和恢復(fù)工作的需要，確保關(guān)鍵業(yè)務(wù)、關(guān)鍵時段、關(guān)鍵部門的相關(guān)應(yīng)用系統(tǒng)的正常運(yùn)行，制定本預(yù)案。
１總則
1．2編制依據(jù)
依據(jù)《中華人民共和國水法》、《國家防汛抗旱應(yīng)急預(yù)案》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》和《水利信息網(wǎng)運(yùn)行管理辦法》。
１總則
1．3適用范圍
本預(yù)案適用水利信息網(wǎng)機(jī)房環(huán)境、通訊線路、軟硬件設(shè)備及應(yīng)用系統(tǒng)等發(fā)生下述事件的處理和恢復(fù)工作。
發(fā)生大規(guī)模網(wǎng)絡(luò)故障或核心網(wǎng)絡(luò)設(shè)備故障；
系統(tǒng)性能嚴(yán)重下降；
發(fā)現(xiàn)大范圍感染計算機(jī)網(wǎng)絡(luò)病毒；
１總則
1．3適用范圍
由內(nèi)部或外部發(fā)生的非授權(quán)訪問事件、導(dǎo)致信息泄密、篡改，重要信息被篡改、重大系統(tǒng)漏洞、系統(tǒng)中出現(xiàn)不明的新用戶賬號、系統(tǒng)權(quán)限被修改；
發(fā)生大規(guī)模拒絕服務(wù)攻擊、大量非法用戶訪問，發(fā)生可能導(dǎo)致嚴(yán)重安全問題的非法訪問；
其他導(dǎo)致水利信息網(wǎng)發(fā)生重大運(yùn)行故障的事件。
１總則
1．4工作原則
應(yīng)急響應(yīng)工作堅持統(tǒng)一指揮、分級負(fù)責(zé)。各級、各部門要明確分工與職責(zé)，及時上報突發(fā)事件與事件處理過程情況，并服從上級的指揮。
應(yīng)急響應(yīng)工作實行先報告后處理、先抑制后根除的原則，以保障信息系統(tǒng)運(yùn)行為首要目標(biāo)，以防為主、防抗結(jié)合。
應(yīng)急響應(yīng)以網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)行負(fù)載能力為基礎(chǔ)，實行先骨干后分支、先業(yè)務(wù)應(yīng)用系統(tǒng)后辦公用機(jī)的原則，最大程度保障水利信息系統(tǒng)的安全運(yùn)行。
２組織機(jī)構(gòu)及職責(zé)
2．1 組織機(jī)構(gòu)
水利部水利信息中心設(shè)立水利信息網(wǎng)應(yīng)急響應(yīng)組，負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)水利信息網(wǎng)的運(yùn)行保障應(yīng)急響應(yīng)工作。
各流域機(jī)構(gòu)、各省（自治區(qū)、直轄市）水利（水務(wù)）廳（局）設(shè)立水利信息網(wǎng)區(qū)域應(yīng)急響應(yīng)組，負(fù)責(zé)組織和協(xié)調(diào)區(qū)域網(wǎng)絡(luò)的運(yùn)行保障應(yīng)急響應(yīng)工作。
２組織機(jī)構(gòu)及職責(zé)
2．2職責(zé)
水利信息網(wǎng)應(yīng)急響應(yīng)組負(fù)責(zé)組織水利信息網(wǎng)應(yīng)急響應(yīng)體系建設(shè)，監(jiān)督各流域機(jī)構(gòu)、各省（區(qū)、市）水利（水務(wù)）廳（局）的應(yīng)急響應(yīng)體系建設(shè)、定期巡查各單位的應(yīng)急響應(yīng)預(yù)案的演習(xí)與執(zhí)行，對重大突發(fā)事件的處理進(jìn)行統(tǒng)一指揮，執(zhí)行部機(jī)關(guān)網(wǎng)絡(luò)突發(fā)事件的應(yīng)急處理和恢復(fù)工作。
各區(qū)域應(yīng)急響應(yīng)組負(fù)責(zé)組織和協(xié)調(diào)本區(qū)域內(nèi)水利信息網(wǎng)應(yīng)急響應(yīng)體系建設(shè)，并在水利信息網(wǎng)應(yīng)急響應(yīng)組領(lǐng)導(dǎo)下，進(jìn)行本區(qū)域水利信息網(wǎng)的突發(fā)事件的應(yīng)急處理和恢復(fù)工作。
２組織機(jī)構(gòu)及職責(zé)
2．2職責(zé)
水利信息網(wǎng)各級網(wǎng)絡(luò)運(yùn)行維護(hù)部門應(yīng)向本級或上級應(yīng)急響應(yīng)組定期報告本單位水利信息網(wǎng)運(yùn)行狀況，遇到突發(fā)事件發(fā)生時，先行報告，并協(xié)助本級或上級應(yīng)急響應(yīng)組進(jìn)行應(yīng)急處理和恢復(fù)。
沒有成立應(yīng)急響應(yīng)組的單位，針對重大突發(fā)事件，可以組建臨時機(jī)構(gòu)，具體負(fù)責(zé)應(yīng)急處理工作。
３預(yù)警機(jī)制
3．1預(yù)警監(jiān)測
水利信息網(wǎng)各級應(yīng)急響應(yīng)組和網(wǎng)絡(luò)運(yùn)行維護(hù)部門都要建立相應(yīng)的預(yù)警監(jiān)測機(jī)制，加強(qiáng)水利信息網(wǎng)預(yù)警信息的監(jiān)測收集工作。
預(yù)警信息分為外部預(yù)警信息和內(nèi)部預(yù)警信息兩類。外部預(yù)警信息指水利系統(tǒng)外突發(fā)的可能需要通信保障、安全防范，或可能對水利信息系統(tǒng)產(chǎn)生重大影響的事件警報。主要指重要安全漏洞、重要病毒爆發(fā)的預(yù)報發(fā)布。內(nèi)部預(yù)警信息指水利信息網(wǎng)內(nèi)的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對其他或整個網(wǎng)絡(luò)造成重大影響的事件警報。
３預(yù)警機(jī)制
3．1預(yù)警監(jiān)測
水利信息網(wǎng)各級應(yīng)急響應(yīng)組要與國家、上級單位，以及地方政府有關(guān)部門建立有效的信息溝通渠道，各級網(wǎng)絡(luò)運(yùn)行維護(hù)部門要對水利信息系統(tǒng)的日常運(yùn)行狀況實時監(jiān)測分析，及時發(fā)現(xiàn)預(yù)警信息。
３預(yù)警機(jī)制
3．2預(yù)防預(yù)警行動
水利信息網(wǎng)各級應(yīng)急響應(yīng)組獲得外部重大預(yù)警信息后，應(yīng)立即召開會議，研究部署水利信息網(wǎng)絡(luò)應(yīng)急工作的應(yīng)對措施，通知相關(guān)部門做好預(yù)防和保障應(yīng)急工作的各項準(zhǔn)備工作。
３預(yù)警機(jī)制
3．2預(yù)防預(yù)警行動
水利信息網(wǎng)各級網(wǎng)絡(luò)運(yùn)行維護(hù)部門通過監(jiān)測獲得內(nèi)部預(yù)警信息后，應(yīng)對預(yù)警信息加以分析，按照早發(fā)現(xiàn)、早報告、早處置的原則，對可能演變?yōu)閲?yán)重事件的情況，及時報告本級應(yīng)急響應(yīng)組。水利信息網(wǎng)應(yīng)急響應(yīng)組或區(qū)域應(yīng)急響應(yīng)組接到預(yù)警信息后，立即進(jìn)行分析核實，經(jīng)確認(rèn)后，通知可能受到影響的上級、下屬或其他網(wǎng)絡(luò)系統(tǒng)，做好預(yù)防和應(yīng)急準(zhǔn)備工作。
３預(yù)警機(jī)制- 3.3預(yù)警分級和發(fā)布
3．3．1預(yù)警內(nèi)容
水利信息網(wǎng)骨干網(wǎng)絡(luò)通訊性能、通訊流量，骨干網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)；
服務(wù)器性能、數(shù)據(jù)庫性能、應(yīng)用系統(tǒng)性能等運(yùn)行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等；
核心局域網(wǎng)通訊性能與流量；
網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)訪問記錄；
服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫安全審計記錄、水利業(yè)務(wù)系統(tǒng)安全審計記錄；
計算機(jī)漏洞公告、網(wǎng)絡(luò)漏洞掃描報告；
病毒公告、防病毒系統(tǒng)報告；
其他可能影響水利信息系統(tǒng)的預(yù)警內(nèi)容。
３預(yù)警機(jī)制- 3.3預(yù)警分級和發(fā)布
3．3．2預(yù)警分級
預(yù)警事件劃分為四個等級：
（1）一級（紅色預(yù)警）事件：導(dǎo)致水利信息業(yè)務(wù)中斷的事件。水利信息系統(tǒng)骨干網(wǎng)絡(luò)運(yùn)行中斷或嚴(yán)重故障、核心業(yè)務(wù)系統(tǒng)運(yùn)行故障，全網(wǎng)爆發(fā)大規(guī)模病毒或安全事件，對業(yè)務(wù)的運(yùn)行有嚴(yán)重影響。
（2）二級（橙色預(yù)警）事件：導(dǎo)致水利核心業(yè)務(wù)阻塞的事件。水利信息系統(tǒng)中重要功能受損、主要性能指標(biāo)嚴(yán)重下降，影響和限制了部分業(yè)務(wù)運(yùn)行；部分網(wǎng)絡(luò)發(fā)生重大安全事件或病毒爆發(fā)；或發(fā)生重要信息失密等安全事件；發(fā)生重要信息失密事件，發(fā)生局部安全事件或病毒爆發(fā)。
３預(yù)警機(jī)制- 3.3預(yù)警分級和發(fā)布
3．3．2預(yù)警分級
（3）三級（黃色預(yù)警）事件：導(dǎo)致水利信息核心業(yè)務(wù)負(fù)載過重、影響水利信息其他系統(tǒng)的事件；或是發(fā)現(xiàn)了嚴(yán)重系統(tǒng)漏洞、可能導(dǎo)致系統(tǒng)重大安全事故的安全事件；或是與水利信息網(wǎng)相關(guān)的嚴(yán)重漏洞公告、病毒公告發(fā)布；或是系統(tǒng)審計發(fā)現(xiàn)嚴(yán)重安全事件或安全漏洞；
（4）四級（藍(lán)色預(yù)警）事件：發(fā)生網(wǎng)絡(luò)事件或安全事件，可以在日常處理流程中處理，但處理時間很長并可能導(dǎo)致更高級別安全預(yù)警的事件。
根據(jù)不同部位、不同時段、不同業(yè)務(wù)，預(yù)警級別可做適當(dāng)調(diào)整。汛期等關(guān)鍵時期可相應(yīng)提高預(yù)警等級。
３預(yù)警機(jī)制-3.3預(yù)警分級和發(fā)布
3．3．3預(yù)警發(fā)布
一級預(yù)警信息須經(jīng)水利信息網(wǎng)應(yīng)急響應(yīng)組確認(rèn)并發(fā)布；各水利信息網(wǎng)區(qū)域應(yīng)急響應(yīng)組可以確認(rèn)并發(fā)布二級、三和四級預(yù)警信息，并及時上報水利信息網(wǎng)應(yīng)急響應(yīng)組。
各級水利信息網(wǎng)區(qū)域應(yīng)急響應(yīng)組應(yīng)根據(jù)水利信息網(wǎng)應(yīng)急響應(yīng)組發(fā)布的預(yù)警信息，做好相應(yīng)的安全應(yīng)急響應(yīng)準(zhǔn)備工作。
４應(yīng)急響應(yīng)
4．1響應(yīng)分級
突發(fā)事件發(fā)生時，按照分級負(fù)責(zé)、快速反應(yīng)的原則，水利信息網(wǎng)應(yīng)急響應(yīng)工作按規(guī)模和響應(yīng)嚴(yán)重等級劃分為四個等級：
Ⅰ級：發(fā)生全網(wǎng)一級預(yù)警事件、可能導(dǎo)致全網(wǎng)運(yùn)行故障時，或國家有關(guān)部門下達(dá)的重要業(yè)務(wù)保障任務(wù)，由水利信息網(wǎng)應(yīng)急響應(yīng)組負(fù)責(zé)組織和協(xié)調(diào)，啟動本預(yù)案。
Ⅱ級：發(fā)生全網(wǎng)二級預(yù)警事件、可能導(dǎo)致全網(wǎng)性能阻塞時，或突發(fā)事件造成某區(qū)域水利信息網(wǎng)骨干網(wǎng)絡(luò)故障或地方政府有關(guān)部門下達(dá)業(yè)務(wù)保障任務(wù)時，由水利信息網(wǎng)區(qū)域應(yīng)急響應(yīng)組負(fù)責(zé)組織和協(xié)調(diào)，啟動區(qū)域應(yīng)急響應(yīng)預(yù)案，同時報水利信息網(wǎng)應(yīng)急響應(yīng)組。
４應(yīng)急響應(yīng)
4．1響應(yīng)分級
Ⅲ級：發(fā)生全網(wǎng)三級預(yù)警事件、可能導(dǎo)致水利信息網(wǎng)性能下降時，由相應(yīng)水利信息網(wǎng)區(qū)域應(yīng)急響應(yīng)組負(fù)責(zé)相關(guān)的應(yīng)急處理和恢復(fù)工作，啟動與之相應(yīng)的應(yīng)急預(yù)案，同時報水利信息網(wǎng)應(yīng)急響應(yīng)組。
Ⅳ級：發(fā)生四級預(yù)警事件，或其他突發(fā)事件造成某水利部門信息系統(tǒng)故障時，由相應(yīng)單位應(yīng)急管理機(jī)構(gòu)負(fù)責(zé)相關(guān)的應(yīng)急響應(yīng)與恢復(fù)工作，啟動與之相應(yīng)的應(yīng)急預(yù)案。
４應(yīng)急響應(yīng)
4．2應(yīng)急處理流程
水利信息網(wǎng)運(yùn)行保障處理流程分為檢測、抑制、根除、恢復(fù)和歸檔五個部分。
４應(yīng)急響應(yīng)-4.2應(yīng)急處理流程
4．2．1檢測
各級水利信息網(wǎng)應(yīng)急響應(yīng)組應(yīng)建立健全監(jiān)控措施和日志查看制度。發(fā)生突發(fā)事件時，應(yīng)盡快確認(rèn)事件等級，啟動相應(yīng)等級的應(yīng)急響應(yīng)工作，并將情況上報上級應(yīng)急響應(yīng)組。
各級水利信息網(wǎng)應(yīng)急響應(yīng)組獲得突發(fā)事件信息后，應(yīng)立即分析事件的嚴(yán)重性，及時提出處理建議，由水利信息網(wǎng)應(yīng)急響應(yīng)組進(jìn)行決策，決定是否通知相關(guān)單位啟動應(yīng)急預(yù)案。根據(jù)汛期情況和水利信息的需要，如果需要其他政府部門、重要單位和用戶進(jìn)行協(xié)調(diào)的，應(yīng)立即通報。
啟動I級預(yù)警預(yù)案時，相應(yīng)的水利信息網(wǎng)區(qū)域應(yīng)急響應(yīng)組應(yīng)提前或同時啟動下級預(yù)案。
４應(yīng)急響應(yīng)-4.2應(yīng)急處理流程
4．2．2抑制
在處置突發(fā)事件過程中，各級水利信息網(wǎng)應(yīng)急響應(yīng)組應(yīng)確認(rèn)事件源頭與事件原因，提高監(jiān)控級別、阻止事件升級、抑制事件威脅。如有備用系統(tǒng)應(yīng)隨時準(zhǔn)備啟動備用設(shè)備或備用系統(tǒng)。并向上級部門匯報事件處理過程。
４應(yīng)急響應(yīng)-4.2應(yīng)急處理流程
4．2．3根除
抑制處理過程中，應(yīng)主動根除事件發(fā)生源、根除事件影響、根除存在的漏洞。并向上級部門匯報事件處理過程。
４應(yīng)急響應(yīng)-4.2應(yīng)急處理流程
4．2．4恢復(fù)
事件影響被抑制后，各應(yīng)急小組應(yīng)積極進(jìn)行恢復(fù)，恢復(fù)系統(tǒng)正常運(yùn)行狀態(tài)、恢復(fù)受影響的數(shù)據(jù)、恢復(fù)受影響的服務(wù)回到正常服務(wù)狀態(tài)。已經(jīng)啟動備用系統(tǒng)的應(yīng)平滑恢復(fù)到原系統(tǒng)。并向上級部門匯報事件處理過程。
４應(yīng)急響應(yīng)-4.2應(yīng)急處理流程
4．2．5歸檔
系統(tǒng)恢復(fù)、事件處理完成后，應(yīng)急響應(yīng)小組應(yīng)發(fā)布應(yīng)急處理結(jié)束通報，并總結(jié)事件發(fā)生的全部過程，分析事件原因，統(tǒng)計事件損失情況，總結(jié)事件處理過程，形成報告向上級部門匯報，對事故責(zé)任進(jìn)行評定。并提出系統(tǒng)整改意見，杜絕類似事件發(fā)生。
必要時通報各相關(guān)單位，以杜絕此類事件再次發(fā)生。
４應(yīng)急響應(yīng)-4.2應(yīng)急處理流程
4．2．5歸檔
系統(tǒng)恢復(fù)、事件處理完成后，應(yīng)急響應(yīng)小組應(yīng)發(fā)布應(yīng)急處理結(jié)束通報，并總結(jié)事件發(fā)生的全部過程，分析事件原因，統(tǒng)計事件損失情況，總結(jié)事件處理過程，形成報告向上級部門匯報，對事故責(zé)任進(jìn)行評定。并提出系統(tǒng)整改意見，杜絕類似事件發(fā)生。
必要時通報各相關(guān)單位，以杜絕此類事件再次發(fā)生。
５后期處置
5．1情況匯報和總結(jié)
突發(fā)事件應(yīng)急響應(yīng)處理與恢復(fù)任務(wù)結(jié)束后，水利信息網(wǎng)應(yīng)急響應(yīng)組應(yīng)做好突發(fā)事件中水利信息系統(tǒng)損失情況的統(tǒng)計、匯總，及任務(wù)完成情況總結(jié)和匯報，不斷改進(jìn)水利信息網(wǎng)應(yīng)急保障工作。
５后期處置
5．2獎勵與懲罰
為提高突發(fā)事件應(yīng)急保障工作的效率和積極性，按照有關(guān)規(guī)定，對在突發(fā)事件應(yīng)急響應(yīng)處理和恢復(fù)過程中表現(xiàn)突出的單位和個人給予表彰；對保障不力，給國家造成損失的單位和個人進(jìn)行懲處。
６保障措施
6．1應(yīng)急響應(yīng)隊伍
各級水利信息網(wǎng)應(yīng)急響應(yīng)組應(yīng)不斷加強(qiáng)應(yīng)急保障隊伍的建設(shè)，以滿足水利信息網(wǎng)應(yīng)急響應(yīng)的需要。
６保障措施
6．2物資保障
各級水利信息網(wǎng)應(yīng)急響應(yīng)組應(yīng)建立必要的應(yīng)急響應(yīng)資源的保障機(jī)制，并按照應(yīng)急響應(yīng)保障工作需要配備必要的計算機(jī)、網(wǎng)絡(luò)系統(tǒng)的備機(jī)、備品和備件，以及其他所需的物資，加強(qiáng)對應(yīng)急資源及裝備的管理、維護(hù)和保養(yǎng)，以備隨時緊急調(diào)用。
６保障措施
6．3必備資料
各級水利信息網(wǎng)應(yīng)急響應(yīng)組必須備有網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫的完備資料，備有各級信息系統(tǒng)應(yīng)急響應(yīng)預(yù)案、調(diào)度預(yù)案和異常情況處理流程圖、物資儲備清單和相關(guān)單位、部門及主管領(lǐng)導(dǎo)聯(lián)系方式。
６保障措施
6．4技術(shù)儲備與保障
各級水利信息網(wǎng)應(yīng)急響應(yīng)組應(yīng)加強(qiáng)安全體系建設(shè)、技術(shù)儲備與保障管理工作，與安全專家的日常聯(lián)系和信息溝通機(jī)制。
各水利信息單位應(yīng)在平時加強(qiáng)對水利信息網(wǎng)絡(luò)的安全體系建設(shè)工作、加強(qiáng)網(wǎng)絡(luò)系統(tǒng)防護(hù)能力、運(yùn)行狀態(tài)監(jiān)控能力和管理制度建設(shè)，定期檢查應(yīng)急處置準(zhǔn)備工作的狀態(tài)，保障網(wǎng)絡(luò)的可靠運(yùn)行。
適時組織相關(guān)專家和機(jī)構(gòu)分析當(dāng)前水利信息網(wǎng)絡(luò)的安全形勢，對水利信息系統(tǒng)應(yīng)急響應(yīng)預(yù)案及實施進(jìn)行評估，開展水利信息網(wǎng)絡(luò)的現(xiàn)場研究，加強(qiáng)技術(shù)儲備。
６保障措施
6．5宣傳、培訓(xùn)和演習(xí)
各級水利信息網(wǎng)應(yīng)急響應(yīng)組應(yīng)加強(qiáng)對水利信息網(wǎng)應(yīng)急響應(yīng)的宣傳教育工作，定期或不定期地對有關(guān)管理機(jī)構(gòu)和保障人員進(jìn)行技術(shù)培訓(xùn)和應(yīng)急演練，保證應(yīng)急預(yù)案的有效實施，不斷提高水利信息網(wǎng)應(yīng)急響應(yīng)的能力。
６保障措施
6．6監(jiān)督檢查
各級水利信息網(wǎng)應(yīng)急響應(yīng)組應(yīng)加強(qiáng)對水利信息系統(tǒng)應(yīng)急保障工作的監(jiān)督和檢查，做到居安思危、常備不懈。
６保障措施
6．7需要其他部門保障的工作
6．7．1網(wǎng)絡(luò)通訊線路保障
突發(fā)事件發(fā)生時，骨干網(wǎng)絡(luò)通訊線路部門、電信運(yùn)營商應(yīng)對骨干通訊線路提供保障和備份線路。
6．7．2環(huán)境保障
突發(fā)事件發(fā)生時，電力部門、物業(yè)部門等應(yīng)保證水利信息網(wǎng)絡(luò)設(shè)施的環(huán)境保障需求。
6．7．3技術(shù)與設(shè)備服務(wù)保障
突發(fā)事件時，骨干設(shè)備的設(shè)備供應(yīng)商與系統(tǒng)集成商、安全集成商、安全專家應(yīng)提供全力支持。
７附則
7．1預(yù)案管理與更新
本預(yù)案由水利部信息化領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)管理和更新，根據(jù)需要及時進(jìn)行修改。
本預(yù)案由水利信息網(wǎng)各級應(yīng)急響應(yīng)組啟動。
７附則
7．2細(xì)則制定
各區(qū)域應(yīng)急響應(yīng)組應(yīng)制定本區(qū)域的應(yīng)急響應(yīng)細(xì)則，并上報水利信息網(wǎng)應(yīng)急響應(yīng)組。
７附則
7．3預(yù)案生效
本預(yù)案自印發(fā)之日起生效。
應(yīng)急處理流程(ppt)