容灾备份方案(系列19篇)。
在日常的学习、工作、生活中,有时会有一些突发事件出现,为降低事故造成的损失,通常会被要求事先编制应急预案。编制应急预案需要注意哪些问题呢?下面是小编精心整理的学校网络安全应急预案,欢迎大家借鉴与参考,希望对大家有所帮助。
容灾备份方案 篇1
1.前言
1.1.目的
制定本制度的目的是保证公司IT系统有效、安全的运行,保证系统数据安全。
1.2.范围
本制度适用于中电电气(南京)光伏有限公司数据中心的日常运行。
2.控制点
2.1.日常运转
1)各系统负责人(职责分工见【SODmatrix】),随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性。
2)每周两次检查机房服务器、交换机、路由器、光纤收发器等设备运行情况,每周需填写【资源检查记录表】;晚上或节假日期间,视网络应用情况,设置现场值班或呼叫值班。
3)保持设备表面干净整洁,操作设备时佩戴防静电手环等。
4)机房管理员注意机房的温度和湿度,机房温度:18~30摄氏度,相对湿度:40%~60%。
5)公司员工不得私自安装未经授权或非法的软件,授权软件详见【授权软件记录表】,信息管理部系统管理人员每半年通过SMS对用户安装软件进行检查,对非法软件进行删除,并填写【用户软件检查记录表】,记录用户安装的异常信息及处理结果,并报IT经理审核。
2.2.病毒黑客预防管理
1)网络管理员每周监控企业防病毒服务器的升级情况,监控机房中服务器杀毒软件的更新情况,在服务器上设置自动更新、定期扫描策略(配置见公司杀毒服务器配置),并填写【资源更新记录表】,每月报IT经理审核。
2)每周信息管理部网络管理员通过现场或通过SMS管理软件检查客户端计算机防毒软件的升级情况和实时监控状态,并填写【资源检查记录表】,每月报IT经理审核。
3)信息管理部网络管理人员随时注意Internet上病毒流行和爆发动态,并及时向客户端计算机发出病毒预警。
4)要有病毒爆发后的紧急处理预案,以便快速恢复系统,保证系统及时相应服务。
5)利用ISA服务器或Netscreen防火墙屏蔽黑客或病毒常用的端口,提高密码复杂度等。每周三WSUS服务器及时下推补丁给信息管理部,如补丁安装完后没有问题,每周四WSUS服务器及时下推补丁给网络中所有的计算机。
6)信息部网络管理员每天监控网络的健康状态,观测网络流量。
2.3.帐户安全管理
1)用户开户和权限变更,需填写【账户变更申请单】,经部门经理IT经理审批后,最后由信息管理部各系统管理员进行各应用系统的帐户的开户工作、变更工作。帐户注销,直接由各系统管理员在人力资源部的员工离职交接单中签字后,在系统中执行相关操作。
2)临时开设的帐户也需要填写【账户变更申请单】,一定要控制好帐户过期时间和权限。系统缺省的管理员帐号必须禁用或修改初始密码,系统管理员账号需填写【权限授权表】,经IT经理审核后,方可执行,系统管理员帐号的密码在移交后的第一次登录时必须重新设置密码。
3)用户帐户仅限于本人使用,不得以任何方式将账户和密码转借他人,不得窥视或盗用他人的账户和密码。同时,用户有妥善保管自己账户和密码的责任和义务,不得泄露。
4)各系统管理员每半年检查一次帐户信息,导出各系统账户及权限清单,与各部门经理确认系统帐户和权限是否与申请人实际使用情况相符,由部门经理签字确认,填写【资源检查记录表】,报IT经理审核。
5)现涉及到的帐户类型如下:域账户、电子邮件账户、SAP账户、无线网帐户。
6)如果系统策略允许,使用帐户10次登录失败后帐户立即锁定。
7)如果系统策略允许,帐户锁定60分钟后自动解锁。
2.4.密码安全策略
如果系统支持密码复杂度管理,则启用密码复杂度规则,满足如下条款。
1)密码长度最短为八个字符。
2)必须同时包含以下四个类别字符中的三类字符:英文大写字母(从A到Z),英文小写字母(从a到z),数字(从0到9),非字母字符(例如,!、$、#、%)。
3)密码的最长使用时间60天。
4)最近三次历史密码不能重复使用。
5)对各操作系统内置帐户集中到IT经理处管理,并遵循以上规则。
6)其他不支持此密码安全策略的应用系统,系统负责人要根据以上策略手工设置。如SQL20xx、防火墙Netscreen
2.5.网络安全管理
1)伴随网络的不断扩展,如果网络中有增减设备的情况,及时更新网络拓扑图,及时调整防火墙、核心交换机等设备配置,并填写【资源变更申请单】。
2)内部网络不接受任何外部访问(防火墙DMZ区、除外),所有的外部访问都在防火墙的DMZ区,并且防火墙上策略限制只开放需要的`端口,如邮件服务器所需要的443端口等,其余端口全部禁用。防火墙DMZ区主机需要访问内网DC服务器,此访问安全控制由ISA网关服务器完成。
3)内网访问Internet或访问DMZ主机的访问权限和所能通过的服务均由ISA网关服务器控制,ISA策略根据网络系统安全和公司具体应用确定(具体应用见ISA服务器配置),此服务器有专人管理。
4)信息管理部设专人每月度检查核心交换机、防火墙、无线网控制器的配置,确认是否与公司的服务器配置策略相符,并填写【资源检查记录表】,提交给IT部门经理审批签字。
5)信息管理部设专人至少每周检查一次防火墙的日志,确保网络不受可疑对象攻击,保证网络的安全性、稳定性,并填写【日志检查记录表】,每月提交给IT部门经理审批签字。
6)每周进行一次网络数据包分析,及时发现类似ARP等病毒攻击,及早预防。
7)每年对防火墙、核心交换机的日常维护记录整理存档一次。
2.6.数据安全管理
1)合理使用计算机分区,不得将重要数据存放在系统分区。
2)公司数据库系统、人事档案、技术资料、图纸、统计资料、营销计划、财务报表等重要资料要每日进行自动备份,每月进行一次完全备份;重要部门、重要系统不仅要做硬盘备份,还要定刻成成光盘,存放在异地长期保存。
3)含有重要资讯的资料(卡片、稿纸等)废弃时,应确定销毁,以免被误用。
4)对不同用户应用不同的系统策略,避免造成整个系统瘫痪。严格限制对应用系统数据库的更改权利;严格限制重组数据库或压缩数据库大小的权力;严格限制修改系统架构的权利等,操作系统日志每周检查一次,并填写【日志检查记录表】,每月报IT经理审核。
5)安全管理员每周至少查看一次数据库日志文件,并填写【日志检查记录表】,每月报IT经理审核。以尽早发现异常情况,确保数据库的存取安全。
6)邮件系统管理员对公司外发资料做每周进行一次检查,对往来邮件每周做一次监控分析,防止重要资料外泄,并填写【日志检查记录表】。
7)原则上不能在后台数据库中直接修改数据,如有需要,业务部门需填写数据更改【变更申请单】,经业务部门经理、IT经理审核批准后,授权给DBA执行操作,DBA在执行操作之前必须做好数据备份工作,操作完成后再在申请单上签字,并提交给最终用户确认。
8)关键应用系统SAP的上机日志每周检查一次,并填写【日志检查记录表】,每月报IT经理审核。
9)掌握重要数据的网络管理人员要注意保密,请参照“公司保密制度”。
3.附件
3.1.CSUN-RE-IN0016《资源检查记录表》
3.2.CSUN-RE-IN0018《资源更新记录表》
3.3.CSUN-RE-IN0017《资源变更申请单》
3.4.CSUN-RE-IN0007《帐户变更申请单》
3.5.CSUN-RE-IN0019《日志检查记录表》
3.6.CSUN-RE-IN0005《权限授权表》
3.7.CSUN-RE-IN0001《变更申请单》
容灾备份方案 篇2
一、校园网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵,应用服务器上的`数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权,已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理小组,负责信息网络安全事件的组织指挥和应急处置工作。组长由学校主要负责人担任,成员由分管领导、网络中心等负责人组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。
2、领导机构
学校负责人兼网络安全管理中心组长:王xx
分管领导兼网络安全管理中心副组长:袁xx
网络安全管理中心组员:王xx、陈xx、xx、俞xx
三、网络安全事件报告与处置
事件发生并得到确认后,网络中心或相关科室人员应立即将情况报告有关领导,由领导(组长)决定是否启动该预案,一旦启动该预案,有关人员应及时到位。网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容:事件发生时间、地点、单位、事件内容,涉及计算机的IP地址、管理人、操作系统、应用服务,损失,事件性质及发生原因,事件处理情况及采取的措施;事故报告人、报告时间等。网络中心人员进入应急处置工作状态,阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作。对相关事件进行跟踪,密切关注事件动向,协助调查取证。有关违法事件移交公安机关处理。
四、一般性安全隐患处理
学校网络信息中心配备了相应的防火墙软件和瑞星防病毒软件,及时升级,及时清除杀灭网络病毒,检测黑客入侵事件,将向管理员发出警报,管理员将在第一时间处理黑客入侵事件,并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤,确保不被木马类黑客病毒侵入并在无意中协助传播病毒。
容灾备份方案 篇3
平安生产是企业的头等大事,必需坚持“平安第一,预防为主”的方针和群防群治制度,仔细实行安全管理制度,切实加强安全管理,保证职工在生产过程中的平安与健康。依据国家和省有关法规、规定和文件,制定本企业信息安全管理制度。
一、计算机设备安全管理制度
计算机不同于其他办公设备,其好用性、严密性、操作技术性强,含量高、部件易受损;特殊是联网计算机,开放性程度比较高,电脑内部易受外界的偷窥、攻击和病毒感染。为确保计算机软、硬件及网络的正常运用,特制定本制度。
1、公司内全部计算机归网络部统一管理,配备计算机的员工只负责运用操作;
2、计算机管理涉及的范围:
2.1全部硬件(包括外接设备)及网络联接线路;
2.2计算机及网络故障的解除;
2.3计算机及网络的维护与修理;
2.4操作系统的管理;
3、公司内全部计算机运用人员均为计算机操作员;
4、网络维护部负责对公司内全部计算机进行定期检查,一般每两月进行一次;
5、计算机的运用部门要保持清洁、平安、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备平安的物品。
6、非本单位技术人员对我单位的设备、系统等进行修理、维护时,必需由本单位相关技术人员现场全程监督。计算机设备送外修理,须经有关部门负责人批准。
7、严格遵守计算机设备运用、开机、关机等平安操作规程和正确的运用方法。任何人不允许带电插拨计算机外部设备接口,计算机出现故障时应刚好向电脑负责部门报告,不允许私自处理或找非本单位技术人员进行修理及操作。
二、操作员安全管理制度
1、计算机原则上由专人负责操作维护,不得串用设备。下班后必需按程序关闭主机和其他设备,切断电源。
2、为保证计算机信息安全,必需为计算机设置密码。
3、计算机操作员除运用操作计算机外,不允许有以下行为:
3.1硬件设备出现故障擅自拆开主机机箱盖板;
3.2更换计算机配件(如鼠标、键盘、耳麦);如有向网络管理员写设备申请单审批。
3.3删除计算机操作系统及公司指定的软件;
3.4运用带病毒的计算机软件;
3.5让外来人员进行有损于计算机的技术性操作;
4、不得运用来路不明或未经杀毒的盘片。计算机操作员定期对计算机进行杀毒。如发觉计算机有病毒时,应刚好清除,清除不了的病毒,要刚好上报。
5、个人的公司重要文档、资料和数据保存时必需将资料储存在除操作系统外的其它磁盘空间,严禁将重要文件存放于桌面或C盘下。
6、工作时间内严禁工作人员在计算机上进行与工作无关的操作,不准上网与工作无关的闲聊、玩电脑嬉戏、看影视、听音乐,迅雷下载等。
7、电脑及网络设备所在环境应保持清洁、卫生、通风,留意防尘、防潮、防火。
8、公司全部计算机运用者,不得破坏网管员对计算机的平安设置。包括用户运用权限。
9、除服务器外,其他全部计算机下班后必需关机并切断电源;
10、计算机运用者离职时必需由网络管理员确认其计算机硬件设备完好、移动存储设备归还、信息系统管理帐户密码和资料未破坏、个人帐户密码清除后方可办理离职手续。
11、如工作人员不按规定操作,造成不良后果的,将按有关规定,由操作者担当相应责任,并追究科室负责人的有关责任。
12、操作员设置与管理
(1)网络管理员管理操作权限必需经过公司领导授权取得;依据不同部门的要求及岗位职责而设置;
(2)网络管理员负责故障复原等管理及维护,必需有其上级授权;不得运用他人操作代码进行业务操作;
三、密码与权限安全管理制度
1、密码设置应具有平安性、保密性,不能运用简洁的代码和标记。密码是爱护系统和数据平安的限制代码,也是爱护用户自身权益的限制代码。密码分设为用户密码和操作密码,用户密码是登陆系统时所设的密码,操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日,重复、依次、规律数字等简单揣测的数字和字符串;
2、密码应定期修改,间隔时间不得超过一个月,如发觉或怀疑密码遗失或泄漏应马上修改,并在相应登记簿记录用户名、修改时间、修改人等内容。
3、服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参加系统开发和维护的人员)设置和管理,并由密码设置人员将密码装入密码信封,在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特别状况须要启用封存的密码,必需经过相关部门负责人同意,由密码运用人员向密码管理人员索取,运用完毕后,须马上更改并封存,同时在“密码管理登记簿”中登记。
4、系统维护用户的密码应至少由两人共同设置、保管和运用管理制度。
5、有关密码授权工作人员调离岗位,有关部门负责人须指定专人接替并对密码马上修改或用户删除,同时在“密码管理登记簿”中登记。
四、数据安全管理制度
1、存放备份数据的介质必需具有明确的标识。备份数据必需异地存放。
2、留意计算机重要信息资料和数据存储介质的存放、运输平安和保密管理,保证存储介质的`物理平安。
3、任何非应用性业务数据的运用及存放数据的设备或介质的调拨、转让、废弃或销毁必需严格根据程序进行逐级审批,以保证备份数据平安完整。
4、数据复原前,必需对原环境的数据进行备份,防止有用数据的丢失。数据复原过程中,出现问题时由技术部门进行现场技术支持。数据复原后,必需进行验证、确认,确保数据复原的完整性和可用性。
5、数据清理前必需对数据进行备份,在确认备份正确后方可进行清理操作。历次清理前的备份数据要进行定期保存或永久保存,并确保可以随时运用。数据清理的实施应避开业务高峰期,避开对联机业务运行造成影响。
6、须要长期保存的数据,数据管理部门需与相关部门制定转存,依据转存和查询运用方法要在介质有效期内进行转存,防止存储介质过期失效,通过有效的查询、运用方法保证数据的完整性和可用性。
7、非本单位技术人员对本公司的设备、系统等进行修理、维护时,必需由本公司相关技术人员现场全程监督。计算机设备送外修理,须经设备管理机构负责人批准。送修前,需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除,并进行登记。对修复的设备,设备修理人员应对设备进行验收、病毒检测。
8、管理部门应对报废设备中存有的程序、数据资料进行备份后清除,并妥当处理废弃无用的资料和介质,防止泄密。
9、运行维护部门需指定专人负责计算机病毒的防范工作,建立本单位的计算机病毒防治管理制度,常常进行计算机病毒检查,发觉病毒刚好清除。
10、营业用计算机未经有关部门允许不准安装其它软件、不准运用来历不明的载体(包括软盘、光盘、移动硬盘等)。
五、网络管理
1、网络系统属于公司无形资产,公司有权限制上网行为,依据工作须要限制各部门的上网行为。
2、公司网络管理员对计算机IP地址统一安排、登记、管理,严禁私自更改IP地址。
3、公司员工必需自觉遵守企业的有关保密法规,严禁利用网络有意或无意泄漏公司的涉密文件、资料和数据。不得非法复制、转移和破坏公司的文件、资料和数据。
4、实行“绝密”文件、涉秘件与计算机网络肯定隔离,不得在计算机网络中输入、打印、复制“绝密”文件和有关涉秘件。
5、网络维护部负责文字工作的计算操作人员必需遵守有关的保密制度,对保密的文件资料进行加密存放,不得上网共享。
六、附则
1、本制度由网络部负责说明。
2、本制度由总经理批准后生效,自颁布之日起执行。
容灾备份方案 篇4
为保障病案科在自然灾害、事故灾难、公共卫生等突发事件发生后,各项救援工作迅速、高效、有序进行,最大限度地减少人员伤亡和病案损失和对社会的不良影响,切实提高病案科工作人员预防和处置突发事件的能力,特制定本预案。
一、应急救援工作的原则
(一)统一领导、分级负责、自救与团结救助相结合;
(二)明确职责、落实责任、依靠科学、反应及时、措施果断;
(三)救助中,要坚持先主后次、先急后缓、先重后轻的原则。重点保护病案。
(四)病案科所有工作人员都有责任和义务参加或配合应急救援工作,并服从统一指挥。
二、报告程序
工作时间内,自然灾害、事故灾难、公共卫生等突发事件发生后,发现人员要在第一时间向科室领导、分管院长和相关部门报警,同时积极组织自救。节假日、8小时外,自然灾害、事故灾难、公共卫生等突发事件发生后,值班人员要在第一时间向科室领导和相关报警部门报告,同时组织保安人员自救。
三、组织领导
(一)成立医院病案管理应急救灾小组,组长由分管院长担任,副组
长由医务部主任、病案科主任,成员由病案科全体成员及医务部成员和后勤部相关成员组成。
(二)职责:医务部、病案科负责病案安全保护、抢救工作,后勤部负责消防、搬运等环节的组织实施和后勤保障工作。
四、突发事件应急措施:
(一)火灾
1、办公场所发生火灾时,应积极自救,扑灭火灾,同时立即拨
打“119”报警。报警时要说明单位、地点、物质燃烧种类、是否有人员被围困、火势情况,请求灭火,报告人姓名,并记录报警时间。
2、报警后要安排人员到指定地点迎接消防车,引导消防车辆人员到达指定位置。
3、消防人员到达现场后,现场指挥员要向消防负责同志报告情况,移交指挥权,协同公安消防做好灭火工作。
4、要按照现场指挥的要求边救火边负责内外警戒,维护公共秩序,严禁无关人员进入,保证人员通道畅通。
5、火灾扑灭后,要组织人员负责保护好火灾现场,配合消防人员调查火灾发生的原因,检查病案和统计资料损毁程度。并组织维修人员迅速检修、恢复各系统设备的正常运行;保洁人员负责清洗打扫现场卫生。
(二)突发洪灾或漏水
1、发生洪涝灾害或工作人员发现漏水事件后,应及时报告科室领导,并通知后勤维修人员要第一时间赶赴现场处置。
2、后勤维修人员到达现场后,视漏水情况,妥善采取紧急应对措施。若水势过大漏水严重,应切断电源,防止漏水漏电伤人。在条件充许的'情况下,尽量将漏水点控制住(如关闭水阀、用水桶接住漏水点等)。
3、要在第一时间内组织工作人员保护和转移现场病案和重要统计资料、电脑信息系统,并指定人员看管,防止丢失。
(三)盗窃案件
1、在工作中遇到或发现有盗窃案件时,为保护医院病案安全,发现人要立即向科室领导和医院保卫处报告,同时封锁办公楼的各个出口,重大案件要立即拨打“110”电话报警。
2、要保护好案发现场,任何人不得擅自触摸和移动任何东西,待公安部门人员勘察现场或勘察完毕后,方可恢复原状。
3、要记录好被盗病案和物品的名称、价值等情况。
(四)停电
1、工作中出现停电现象及时打电话通知后勤处维修
2、拔掉复印机、电脑等电器电源插头,防止供电恢复时损坏机器。
(五)灾情消除后,立即整理、补救、修复病案信息资料,将损失降到最低,统计并做好相关登记、记录,查找原因,总结经验教训。
容灾备份方案 篇5
一、编制依据
依据《中华人民共和国安全生产法》、《国家突发公共事件总体应急预案》、《国家安全生产事故灾难应急预案》、《国务院关于进一步加强安全生产工作的决定》、《建设工程重大质量安全事故应急预案》等国家有关法律法规、规范规定和集团公司有关规定,特制定本预案。
二、编制目的
隧道坍塌是指隧道施工中遇软弱或破碎围岩发生突变时引起的较大及较大以上规模的土石塌方事故,是隧道施工中较为常见和严重的地质灾害之一,一般情况下会造成较大的经济损失,有时还会引起施工人员的伤亡,给施工单位造成无法弥补的损失。因此,在施工中应引起高度重视。当遇软弱破碎围岩或地质条件发生突变时,应及时采取相应的施工技术措施,以防止隧道坍塌带来的严重损失,做到防患于未然。
隧道施工中可能发生的坍塌、突泥突水、火灾、瓦斯爆炸、有害气体浓度超标等灾害,应提前做出安排,明确应急职责,识别紧急需求,降低和减少对环境和员工的危害。当发生隧道坍塌时,若发生人员伤亡,应采取积极的抢救措施,以控制隧道坍塌带来的损失,减轻人员伤亡程度,积极组织人力、物力、财力进行补救,并尽快恢复正常施工生产。
三、适用范围
本预案适用于项目部承担施工的雅康高速公路C6合同段飞仙关隧道。
四、工作原则
1、以人为本,安全第一。
一切行动都要把保障民工的生命安全和身体健康、最大程度地减少安全生产事故造成的人员伤亡作为首要任务。切实加强应急救援人员的安全防护。充分发挥全体员工的'主观能动性,充分发挥专业救援力量的骨干作用和广大职工的基础作用。
2、统一领导,分工负责。
在项目部统一领导和施工现场班组负责人的组织协调下,项目部各部门和各施工队切实履行各自职责,负责有关安全生产事故的应急管理、救援、处置工作。各施工队要认真履行安全生产责任,建立健全安全生产应急预案和应急机制。
3、纵横结合,密切配合。
项目部各部门和各施工队要密切配合,相互支援,行动协调,严格落实项目经理安全生产责任制。一旦发生安全生产事故,各施工队要在第一时间启动应急预案进行处理,并同时上报项目部,项目部应立即启动同级应急预案进行处理。
4、依靠科学,依法规范。
采用先进的科学技术,充分发挥经验人员作用,实行科学民主决策。采用切实可行的救援装备和技术,增强应急救援能力。依法规范应急救援工作,确保应急救援预案的科学性、权威性和可操作性。
5、预防为主,言行结合。
切实贯彻落实“安全第一、预防为主、综合治理”的安全生产方针,坚持安全生产事故应急与预防工作相结合,做好预防、预测、预警和预报工作。做好常态下的风险评估、物资储备、队伍建设、完善装备、预案演练等工作。
五、应急小组组织机构及职责
(一)、项目部成立安全应急领导小组。
雅康高速公路C6合同段成立施工安全应急领导小组,由尹修超任组长,李晓彬任副组长,陶俊伦、陶明、杨鑫、郑从智、袁帅、汪黎明担任应急领导小组成员,并接受突发事件应急领导小组的领导。
(二)、安全应急领导小组办公室
安全应急领导小组下设办公室,电话:15289208861。领导小组办公室主任赵亦东担任,成员由相关科室人员担任。
(三)、整个合同段内设四个应急小分队:分别由四个施工作业队长任应急小分队队长,每个小分队队员由20人组成。
(四)、应急联系电话:15289208861
李晓彬18904881023 赵亦东15289208861
(五)、应急指挥车
项目部安全应急指挥车为川X79637。
(六)、项目部应急救援领导小组成员组织机构及各部门任务分工如下:
1、组长职责:
1.1 对项目的安全生产负全面领导责任和直接领导责任。
1.2 负责宣传、贯彻、执行各种安全生产法律,法规及制度。
1.3 定期向企业职工代表大会报告安全生产情况。
1.4 认真贯彻和落实项目经理安全生产责任制度。
1.5 定期听取安全情况汇报,研究和解决施工生产中的安全问题。
1.6 负责审批隧道防止坍塌施工安全技术措施,积极采纳合理化建议,总结推广安全生产中的新成果、新技术、新工艺、新材料、新设备。
1.7 组织大型安全检查和安全活动,加强安全教育。
1.8 组织发生坍塌事故时的抢险救援工作,并主持重大伤亡事故的调查分析,提出处理意见和改进措施,并督促落实。
2、副组长职责:
2.1 在组长的直接领导和指挥下进行各项安全工作,对项目队施工生产的安全负具体领导责任。
2.2 认真贯彻执行安全生产的各项法律、法规、制度、标准和条例,负责制定和落实隧道防止坍塌施工安全技术措施。
2.3 经常组织安全检查,清除事故隐患。
2.4 不违章指挥,制止违章作业。
2.5 负责对员工进行经常性的安全教育工作。
2.6 发生安全事故时,组织并领导抢险救援工作,及时上报,参加伤亡事故的分析、调查处理,总结经验教训。
3、成员职责:
3.1 服从组长、副组长的领导,认真执行各项安全生产施工技术措施。
3.2 积极对安全生产提出合理化意见或建议。
3.3 当发生坍塌事故时,在应急小组的指挥下,进行参与各种抢险救援工作,积极参加事故原因的调查、分析,总结经验教训,防止类似事故的再次发生。
六、应急抢险设备、物资
1、项目部综合办公室:(办公室主任负责调动使用)
抢险车辆1台、通讯电话2部。
2、项目部物资设备部:
钢拱架(提前加工)、管棚钢管、锚杆、锚固剂、喷浆设备、现场拌制材料以及手提应急照明灯、手提电动切割机、氧焊切割设备、绳索、撬棍、钻机等。
七、预防措施
1、技术人员依据设计图纸、相关隧道施工规范进行技术交底,认真领会设计意图,开挖衬砌作业班组必须严格按技术交底施工。
2、开挖掌子面及时布点,实行监控量测。对拱部下沉、两侧收敛、鼓胀、中间弯折及发生位移原因进行回归分析,及时反馈至项目部施工技术部门,项目部施工技术部门迅速做出研判,并及时制定出切实可行的解决方案,指导现场施工作业。
3、隧道开挖支护应具有超前性、及时性和实效性。根据不同类别围岩性质,依照设计及时施作支护,确保围岩开挖后稳定,防止围岩变化而引起坍塌。
4、当遇到与设计地质不相符,而围岩自稳力又极差,极易坍塌时,现场必须立即采取果断支护措施,在确保施工人员生命安全的情况下,及时进行封闭支护,防止围岩变形扩大,引起坍塌。
5、支护相对稳定后,及时向监理、设计院上报,根据现场实际地质情况采取相应的变更设计施工支护措施,以防止隧道坍塌,确保施工人员安全及施工生产顺利进行。
6、若现场无法及时进行封闭,而又无法保证施工安全,或已有明显坍塌预兆时,现场安全员、领工员或工班长,必须立即组织人员撤离可能坍塌危险区。在撤离时应保持秩序,按照危险部位先撤出的原则,严禁出现乱拥、乱挤的现象,以防止其它意外事故的发生。
7、所有人员撤出坍塌危险区域后,现场安全员在安全位置负责观察围岩变化情况,同时设置安全警戒线,禁止其他人员进出危险区域。
8、立即通知项目经理、副经理、总工程师及相关人员赴现场处理,采取相应的施工技术措施,防止坍塌,确保施工人员生命安全,保障正常施工顺利进行。
八、应急处理措施
1、当发现坍塌时,发现人应及时发出警告信号,在危险区域的人员应立即撤离,同时禁止其他工作人员接近危险区域。
2、工作人员撤离至安全位置后,及时清点现场施工人员数量,查看有无人员伤亡情况。
3、现场负责人或值班安全员、工班长等立即报告项目部领导,并立即启动应急抢险程序。
4、当发生人员伤亡时,立即采取紧急救援工作,救援时必须2人以上进行防护,在确保救援人员无生命安全威胁的情况下进行抢救工作;若坍塌继续无法救援时,则在安全位置守候待命,以便及时进行抢救。抢救过程中要把抢救生命放到首要位置,同时防止坍塌损害进一步扩大。
5、若坍塌特别严重,自身救援能力有限时,应立即上报地方政府或相关救助部门,请求紧急救援,同时做好相关配合救援工作。
6、当被救人员脱离危险区域后,根据伤员人数、受伤程度,由医护人员在现场采取相应的紧急救护措施,按照“先重后轻”的原则及时将伤员送到医院进行抢救、治疗。
7、根据伤亡程度及时向上级机关汇报坍塌损害情况,等待上级指令或进一步调查、处理。
8、人员全部撤出危险区域后,现场要采取与坍塌程度及范围相对应的施工技术措施,控制坍塌的进一步发展。在确保施工人员安全的前提下,积极进行坍塌善后处理,尽快恢复正常施工生产。
九、保险理赔
安全生产事故发生后,由项目部计划合同部负责收集汇总各项损失理赔资料,督促各类保险经办机构积极履行保险责任,迅速开展保险理赔工作。
容灾备份方案 篇6
爱牙日宣传活动应急预案
随着现代社会的发展,口腔健康被越来越多的人所关注。每年的9月20日是全国爱牙日,为了宣传口腔保健知识,许多医疗机构和社会组织都会举办各种形式的宣传活动。然而,宣传活动过程中难免会出现各种突发情况,因此提前制定应急预案非常必要。
一、宣传活动的安全措施
无论是在室内还是户外举办的宣传活动,都需要制定相应的安全预案。比如,在室内宣传活动中,需要确保场地的消防设施正常、电线是否松动、场地是否过于拥挤等等。在户外举办的宣传活动中,需要注意天气情况和其它自然因素,特别是在大风、暴雨等恶劣天气下需要及时撤离。
二、突发情况的处理方式
无论是拥挤、火灾、地震等严重情况,还是一些常规的小事故,我们都应该早有应对预案。应急预案应当囊括最坏情况的各种应对方案,并事先进行足够的.演练,确保当真正的危机来临时,我们能够快速有效地应对。比如,在突发的火灾中,应当熟悉逃生通道和灭火器的位置,将人员撤离到安全的地方,并及时向消防部门求助。
三、组织人员和安全管理
组织者需要制定完整的安全管理计划,确定宣传活动期间的各项责任,有规划地组织参与人群,保证人员数量适当、场地安全,排除捣乱、恶意破坏等非法行为,特别是应对警察、医护、消防等紧急部门的要求。
四、公共宣传素材和保障设施
为了让宣传活动更加成功,我们需要准备好相关的宣传素材,比如小册子、宣传海报、演示视频等。另外,在活动现场提供基础设施,如桌椅、帐篷、饮用水、急救药品等,便于现场民众长时间参与宣传活动。
总之,积极预防和及时应对突发事故是任何活动必须做好的事情,无论宣传活动规模大小,统筹安排和完善的应急预案都能够减少事故发生的可能性,保障人民生命财产安全。
容灾备份方案 篇7
1、总则
1、1目的
为科学应对信息系统突发事件,建立健全信息系统的应急响应机制,有效预防、及时控制和最大限度地消除各类突发事件的危害和影响,制订本应急预案。
1、2工作原则
a)统一领导
遇到重大异常情况,应及时向有关领导报告,以便于统一调度、减少不良影响。
b)综合协调
明确综合协调的职能机构和人员,做到职能间的相互衔接。
c)重点突出
应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键系统上。
d)硬件及配置备份
备份相关网络设备、服务器参数、系统配置,相关硬件、线路的热备与冷备等措施,提高信息系统的安全系数。并在备用设备上按要求预先配置好各种参数,当发生故障时能自动或者手动切换能直接上线运行。
e)快速恢复
系统管理人员在坚持快速恢复系统的原则下,根据职责分工,加强团结协作,必要情况下与设备供应商、维护商、网络平台提供商以及系统集成商等共同谋求问题的快速解决。
f)及时反应,积极应对
出现信息业务故障时,值班人员应及时发现、及时报告、及时抢修、及时控制,积极对信息业务突发事件进行防范、监测、预警、报告、响应。
g)防范为主,加强监控
经常性地做好应对信息业务突发事件的思想准备、预案准备、机制准备和工作准备,提高基础设备、基础网络和重要信息系统的综合保障水平。加强对信息业务应用的日常监视,及时发现信息业务突发性事件并采取有效措施,迅速控制事件影响范围,力争将损失降到最低程度。
2、应急工作小组机构及职责
在网络事件的处理中,一个组织良好、职责明确、科学管理的应急队伍是成功的关键。组织机构的成立对于事件的响应、决策、恢复,防止类似事件的发生都具有重要意义。结合杭州市长征中学信息系统的实际情况,将信息系统故障有关应急人员的角色和职责进行明确划分如下(图1)。
1)应急处理领导小组
及时掌握信息系统故障事件的发展动态,向上级部门报告事件动态;对有关事项做出重大决策;启动应急预案;组织和调度必要的人和外部资源等。
领导小组组长:xxx
领导小组副组长:xxx、xxx
领导小组成员:xxx、xxx
2)应急处理工作小组
负责定期了解外部支持人员的变动情况,及时更新其技术人员及联系方式等信息;快速响应由硬件系统、软件系统、网络系统、机房环境系统故障以及地震、火灾、雷电、水灾等自然灾害引起导致信息业务系统中断事件;执行上述相关故障的诊断、排查和恢复操作;定期通过运行维护管理软件、系统运行报告等方式对信息业务系统的使用情况进行分析,尽早发现网络的异常状况,排除网络隐患。
工作小组组长:xxx
工作小组成员:xxx、xxx、xxx
3)外部支持人员
包括网络运营商、设备供应维护商以及系统集成商等。负责事先向杭州市长征中学提供紧急情况下的应急技术方案和应急技术支援体系;积极配合应急人员进行故障处理。
设备供应商、系统集成商、电信运营商、设备维保商等联系方式。
3、预警和预防机制
3、1信息监测及报告
1)信息系统的日常管理和维护
信息系统的日常管理和维护应加强信息业务应用的监测、分析和预警工作。
2)建立信息业务系统故障事故报告制度
发生信息业务系统故障时,值班人员应当立即向杭州市长征中学现代教育技术中心负责人报告,并及时进行故障处理、调查核实、保存相关证据等。
3、2预警
在接到突发事件报告后,应当经初步核实之后,将有关情况及时向杭州市长征中学报告,进一步进行情况综合,研究分析可能造成影响的程度,提出初步行动对策。由上级领导视情况紧急程度召集协调会,决策行动方案,发布指示和实施命令等。
3、3预警支持系统
应建立和完善信息监测、消息传递和指挥决策支持系统,保证突发事件处理过程中的资源共享、运转正常、指挥有力。
3、4预防机制
各关键业务信息系统建设要充分考虑抗毁性与灾难恢复,制定并不断完善应急处理预案。针对信息系统的突发性、大规模异常事件,各相关部门建立制度化、程序化的处理流程。
4、应急处理程序
4、1信息系统突发事件分类分级的说明
根据信息系统突发事件的发生原因、性质和机理,信息系统突发事件主要分为以下三类:
1)攻击类事件:指信息系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。
2)故障类事件:指信息系统因计算机软硬件故障、机房环境系统故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。
3)灾害类事件:指因爆炸、火灾、雷击、地震、台风等外力因素导致信息网络系统损毁,造成业务中断、系统宕机、网络瘫痪等情况。
按照突发事件的性质、严重程度、可控性和影响范围,将其分为一般故障、严重故障、重大故障、特级故障四级。
1)一般故障
信息系统中单个设备终端或单个外联单位软硬件故障,但未影响主业务系统运行,也未造成社会影响或经济损失的突发事件。
2)严重故障
信息系统中因某类业务节点软、硬件故障而导致部分业务中断,可能造成社会影响的突发事件。
3)重大故障
信息系统主业务瘫痪,导致业务系统长时间中断,可能造成重大社会影响和巨大经济损失的突发事件。
4)特级故障
特指发生不可预见的灾难性事故,如火灾、水灾和地震等。
4、2信息系统应急预案启动
根据以上定义的故障分级,当信息系统事件的要素满足启动应急预案要求时,进入相应的应急启动流程。
1)应急处理工作小组从业务人员的故障申告、运行维护管理系统的故障告警中得知信息系统异常事件后,应在第一时间派相关人员赶赴故障现场。
2)应急处理工作小组针对信息系统异常事件做出初步的分析判断。若是单个终端业务故障或者单个业务模块故障,比如IP地址更改、物理连线松动、某个业务算法参数调整或者能在最短时间内自行解决的问题,及时按照有关操作规程进行故障处理,并报领导小组备案;否则,应急处理工作小组将故障大致定性为硬件故障、线路故障、软件故障等故障之一,及时告知领导小组,并采取措施避免事件影响范围的扩大。
3)应急处理工作小组向领导小组报告,同时启动相应的应急预案。针对灾难事件和影响重要业务运行的重大事件,还要及时向上级机关进行报告。
4)应急处理工作小组根据故障类型及时与外部支持人员取得联系。其中,设备故障的,可与设备供应维护商和集成商联系;软件故障的,可与系统集成商联系,由系统集成商进行现场或远程技术支持;线路故障的,可与网络运营商联系,三方密切协作力求通信线路在短时间内恢复正常。
5)应急处理工作小组在上级机构或外部支持人员的配合下,充分利用应急预案的'资源准备,采取有力措施进行故障处理,及时将信息系统恢复到正常状态。
6)应急处理工作小组通知业务部门信息系统恢复正常,并向领导小组报告故障处理的基本情况。重大事件形成文字资料,以书面形式向上级报告。
7)总结整个处理过程中出现的问题,并及时改进应急预案。
4、3现场应急处理
1)如遇到预知外界因素(如定时、定点停电)影响信息系统的正常运行,将根据有关部门的通知,提前安排技术人员准备实施相关应急预案(如停电应急预案,详见《供电中断后的设备运行预案》),并进行现场维护,直至外界因素消除。
2)如遇到不可抗力因素(如火灾)造成的信息系统故障时,接到通知的值班人员要快速到达现场启动相关应急预案(如火灾应急预案,详见《人员疏散与机房灭火预案》),果断切断相关设备配电柜的电源,积极参与消除不可抗力因素,并及时将情况上报中心负责人。
3)如遇到一般故障、严重故障和重大故障,影响信息系统的正常运行,值班人员要迅速、及时地赶到现场,进行相应突发事件的应急处理,处理过程参照《故障处理流程》,见附件一。
5、保障措施
5、1应急演练
为提高信息系统突发事件应急响应水平,定期或不定期组织应急预案演练;检验应急预案各环节之间的信息处理、协调、指挥等是否符合快速、高效的要求。通过演习,进一步明确应急响应各岗位责任,对预案中存在的问题和不足及时补充、完善。
5、2人员培训
为确保本应急预案有效运行,本中心定期或不定期地组织相关人员参加专业的技术培训班或研讨交流会,以便不同岗位的应急人员能全面熟悉并熟练掌握突发事件的应急处理知识和技能。
5、3硬件资源保障
为了在信息系统发生故障时能够尽量降低业务系统的受影响程度,须为相应的核心业务系统提供必要的备份设备与备份网络等资源,并且配备与现有设备兼容的设备,确保相同或兼容的设备可以在应急情况下调配使用。备份设备需预先采购并保存在专门位置。这些备份设备可以实现热备的设备,要实行双机在线运行;不能实现热备的,要及时更新冷备份设备的配置,使之能快速顶替上。
5、4文档资料准备
包括信息系统小型机配置情况、存储配置情况、前置机配置情况、网络设备配置参数、网络系统拓扑图以及IP地址分布情况等。
5、5技术支持保障
建立预警与应急处理的技术平台,进一步提高信息系统突发事件的发现和分析能力,从技术上逐步实现发现、预警、处理、通报等多个环节和不同的业务网络、系统以及相关部门之间应急处理的联动机制。
5、6公众信息交流
在应急预案修订、演练的前后,利用各种信息渠道进行宣传,并不定期的利用各种活动,宣传信息系统突发事件的应急处理规程及其预防措施等应急常识。
6、信息系统安全防范措施
6、1建立健全信息系统职责体系和规章制度
杭州市长征中学现代教育技术中心负责各类信息系统的维护和技术支持以及其他的监控和维护;对相关监控信息的核实和处理;负责电力、空调、防火、防雷等基础设施的监控和维护。
杭州市长征中学现代教育技术中心在处理信息系统突发事件中的职责:
1)综合协调在发生紧急事件时联络各相关人员到位并协调开展工作,并根据事件的严重程度向领导小组、公安部门或上级有关部门的报告或向全系统的通报;
2)负责各应用系统、数据库系统、网络系统的监控防范、应急处置和数据、系统恢复工作,以及信息安全事件的事后追查;
3)负责信息系统的安全防范、应急处置和恢复工作及安全事件的事后追查。
逐步健全完善各种信息安全管理制度,包括:
a)运行审批制度;
b)日志管理制度;
c)安全审计制度;
d)数据保护、安全备份、灾难恢复计划;
e)计算机机房及其他重要区域的出入制度;
f)硬件、软件、网络、媒体的使用及维护制度;
g)账户、密码、通信保密的管理制度;
h)有害数据及计算机病毒预防、发现、报告及清除管理制度。
6、2明确信息安全等级、信息安全保护等级
根据信息的性质和重要程度划分为四级:
A级,高敏感信息,实行绝对强制保护;
B级,敏感信息,实行强制保护;
C级,内部管理信息,实行自主安全保护;
D级,公共信息,实行一般安全保护。
根据确立的信息安全等级,依据国家颁布的《计算机信息系统安全保护等级划分准则》,确立计算及系统安全保护的五个等级,具体为:
第一级,用户自主保护级;
第二级,系统审计保护级;
第三级,安全标记保护级;
第四级,结构化保护级;
第五级,访问验证保护级。
6、3网络安全防范
本单位与外部相关部门联网尽量采用单独的网络设备和通信线路,采用物理隔离或防火墙逻辑隔离的方式交换数据,采用严格的通信控制策略并具备审计、记录等功能;内部计算级网络应与因特网物理隔离,如因多元化申报等原因需要与因特网相连,则必须配置多个高性能防火墙,并配置网闸;与电信、移动等部门签订网络通畅安全保障协议,确保在网络线路故障的情况下能够得到及时恢复;必须对主机或网络设备中不使用或较少使用的、存在安全隐患的服务进行关闭;对各类网络接入设备要采取具体严格的安全控制措施;在网络建设和改造时必须优先充分考虑到网络的安全性,要有足够的冗余或备份设备,一旦出现故障能够及时更换或维护;未经杭州市长征中学现代教育技术中心许可,严禁将外来的计算机和其他终端设备接入杭州市长征中学业务网络系统中;各类网络设备及关键主机设备的密码要有专人保管并有定期的变更机制;在未采取相应的加密措施之前,不得利用电子邮件传递涉及机密的信息。
6、4病毒安全防范
杭州市长征中学的内网计算机设备,统一使用正版的杀毒软件,所有的外来软件或数据,必须先进行病毒检查才能安装和使用。
6、5软件系统安全防范
内网系统要按照杭州市长征中学现代教育技术中心要求,原则上杜绝使用盗版软件;各类业务和应用软件要充分考虑到软件安全的要求,并进行安全性能的评估。
6、6数据安全防范
内网系统用户要按照杭州市长征中学现代教育技术中心的统一规划和部署使用相关软硬件产品,相应的数据备份、恢复机制定期检查并实施;原则上备份介质的存储不能与主机系统在同一地域。
6、7设备安全防范
信息系统的设备都必须有较高的可靠性,特别是中心机房的服务器和中心网络设备、网络安全设备等关键设备要严格按照国家计算机信息系统安全相关标准进行采购,从源头上把好设备的性能安全关。各关键设备都要有冗余备份或相应配件,一旦设备出现故障能够及时维护、更换,确保不影响正常的开展和系统的运行。
6、8机房安全防范
现有主机房符合国家B类标准建设。具备放火、防雷、防静电、防电磁干扰设备;要有完备的环境控制设备和电源供应设备;要有严格的管理制度和值班制度,确保各类设备有一个良好的运行环境。
7、分类突发事件应急处理措施
7、1黑客攻击时的紧急处置措施
1)当有关值班人员发现业务系统或网站内容被纂改,或通过IPS系统发现有黑客正在进行攻击时,应立即向网络管理技术人员通报情况。
2)网络管理技术人员应首先应将被攻击的服务器等设备断网,保护现场,并同时向应急处理领导小组通报情况。
3)网络管理技术人员负责被攻击或破坏系统的恢复与重建工作。
4)网络管理技术人员会同相关支持人员追查非法信息来源。
5)网络管理技术人员组织相关支持人员会商后,向应急处理工作小组组长汇报有关情况。
6)应急处理工作小组组长如认为情况严重,应立即向应急处理领导小组汇报。
7)应急处理领导小组组长组织应急处理领导小组召开会议,如认为事态严重,则立即向公安部门或上级机关报警。
7、2病毒安全紧急处置措施
1)当发现有计算机被感染上病毒后,应立即向安全管理技术人员报告,并将该机断网。
2)安全管理技术人员在接到通知后,应第一时间赶到现场处理。
3)对该设备的硬盘进行数据备份。用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
4)如果现行反病毒软件无法清除该病毒,应立即向应急处理工作小组组长报告,并迅速联系有关产品商研究解决。
5)应急处理工作小组经会商,认为情况严重的,应立即向应急处理领导小组汇报。
6)应急处理领导小组经会商后,认为情况极为严重的,应立即向公安部门或上级机关报告。
7)如果感染病毒的设备是中心服务器系统,经领导小组同意,应立即告知各相关科室部门做好相应的清查工作。
7、3软件系统遭破坏性攻击的紧急处置措施
重要的软件系统平时必须存有备份,与软件系统相对应的数据有备份,并将他们保存在安全处。
1)一旦软件遭到破坏性攻击,应立即向网络管理技术人员、业务系统技术人员报告,并将该系统停止运行。
2)业务系统技术人员软件系统和数据的恢复。
3)网络管理技术人员检查日志等资料,确定攻击来源。
4)由业务系统技术人员向应急处理工作小组组长汇报。
5)应急处理工作小组组长认为情况严重的,应立即向应急处理领导小组汇报。
6)应急处理领导小组认为情况极为严重的,应立即向公安部门或上级机关报告。
7、4数据库安全紧急处置措施
1)主要数据库应按尽可能有热备设置,并至少要准备两个以上数据库备份,平时一个备份放在机房,另一个备份放在异地安全的场所。
2)一旦数据库崩溃,值班人员立即向业务系统领导报告。
3)值班人员应立即向技术人员请求支援,同时通知相关部门暂缓使用业务系统和上传上报数据。
4)系统修复启动后,通知相关部门使用业务系统和上传上报数据。
7、5公司域网中断紧急处置措施
1)网络备用设备应存放在指定的位置。
2)公司域网中断后,网络管理技术人员应立即判断故障节点,查明故障原因,并向应急处理工作小组组长汇报。
3)如属线路故障,应重新安装线路。
4)如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅。
5)如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调试通畅。
6)并向应急处理领导小组汇报。
7、6设备安全紧急处置措施
服务器、存储设备等关键设备损坏后,值班人员应立即向硬件管理技术人员报告。
1)硬件管理技术人员立即查明原因。
2)如果能够自行恢复,应立即重新启用该设备。
3)如属不能自行恢复的,立即与设备提供、维护商联系,请求派维护人员前来维修。
4)如果设备一时不能修复,应向处理工作小组组长汇报,并告之相关科室部门,暂缓使用业务系统和上传上报数据。
5)同时向应急处理领导小组汇报。
7、7人员疏散与机房灭火预案
1)一旦机房发生火灾,应遵循下列原则:首先确保人员安全;其次保护关键设备、数据安全;三是保护一般设备安全。
2)人员疏散的程序是:机房值班人员立即按响火警警报,并通过119电话向公安消防请求支援,所有不参与灭火的人员按照预定的路线,迅速从机房中有序撤出。
3)人员灭火的程序是:首先切断所有电源,启动自动气体灭火装置。
4)如果自动灭火未开启,在主机房大门外同时按下隔离开关和启动开关,启动灭火。
7、8供电中断后的设备运行预案
应尽可能让市供电局从不同供电所供两路市电至中心机房,一路市电故障,不影响中心机房市电供电。
1)市电中断后,机房供电自动由UPS备用电源供电。
2)机房值班人员应立即查明原因,并向处理工作小组组长汇报情况。
3)如因大楼内部线路故障,请物业服务部门迅速恢复。
4)如果是供电局的原因,应立即与供电局联系,请供电局迅速恢复供电。
5)如果供电局告知需长时间停电,应作如下安排。
6)向应急处理领导小组汇报情况
7)市电恢复后关掉发电机,将开关向右打到中间停机位。
7、9关键人员不在岗的紧急处置措施
1)对于关键岗位平时应做好人员储备,确保一项工作由两人能够操作。
2)一旦发生关键人员不在岗的情况,首先应向处理工作小组组长汇报情况。
3)经处理工作小组组长批准后,由备用人员上岗操作。
4)如果备用人员无法上岗,请求维保商、集成商或外部支持技术人员支援。
8、附则
1)本预案所称信息系统突发事件,是指由于自然灾害、软硬件故障、内部人为失误或破坏等原因,信息系统正常运行受到严重影响,出现业务中断、系统破坏、数据破坏等现象,造成不良影响以及造成一定程度直接或间接经济损失的事件。
2)本预案通过演习、实践检验,以及根据应急历练变更、新技术、新资源的应用和应急事件发展趋势,及时进行修订和完善;所附的成员、联系方式等发生变化时也随时修订。
3)本预案自发布之日起实施。
容灾备份方案 篇8
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及教育局文件精神,结合我校校园网工作实际,特制定本预案。
一、应急机构组成
1、领导小组及职责
组长:xx
副组长:xx
成员:xxx
主要职责:
(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。
(2)充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能。
(3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态。
(4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点。
(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。
2、学校网络安全处理行动小组及职责组长:戴前松成员:电教人员主要职责:
(1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页),立刻切断防火墙以及网站服务器外网网络连接。
(2)完全隔离出现不良信息的目录,使其不能再被访问。
(3)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新连接网站服务器及防火墙外网网络连接,并测试网站运行。
(4)发现出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息。
(5)如果攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度决定是否报警。
(6)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
(8)重新启动该电脑所连接的网络设备,直至完全恢复网络通信。
(9)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
二、应急行动
1、领导小组依法发布有关消息和警报,全面组织各项网络安全防御、处理工作。各有关组织随时准备执行应急任务。
2、组织有关人员对校园内外所属网络硬件软件设备及接入网络的`计算机设备进行全面检查,封堵、更新有安全隐患的设备及网络环境。
3、加强对校园网内计算机设备的管理,加强对学校网络的使用者(学生和教师)的网络安全教育。加强对重要网络设备的软件防护以及硬件防护,确保正常的运行软件硬件环境。
4、加强各类值班值勤,保持通讯畅通,及时掌握学校情况,全力维护正常教学、工作和生活秩序。
容灾备份方案 篇9
随着Internet的普及与发展,网络犯罪已经成为当今社会犯罪形态的一种重要形式,针对校园网信息网络安全事件的主要形式为网络攻击与系统侵入、境内外犯罪分子撰写或转贴的反动言论及淫秽图像为代表的非法有害信息。一旦在校园网上出现网络安全事件或有害信息,将会严重损害学校声誉,甚至对社会稳定产生不利影响,将影响学校的发展。为及时处置校园网信息网络安全事件,保障校园网作用的正常发挥,特制定本预案。
一、应急预案领导小组:
组长:
副组长:
成员:
二、应急预案适用范围:
1.计算机专用教室、多媒体专用教室及其它配有计算机设备的教室、办公室。
2.其它计算机辅助设备包括打印机、电视机等。
3.广播播音系统。
三、应急预案启动
出现下列情况应启动应急预案:
1.计算机网络出现病毒且传播迅速,对学校网络安全造成潜在危险的情况。
2.计算机及相关设备发生被盗或人为恶意损坏。
3.发现利用网络传播不良信息现象。
信息网络安全事件定义:
A.校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
B.校园网内网络被非法入侵,应用服务器上的数据被非法拷贝、修改、删除。
C.在网站上发布的内容违反国家的'法律法规、侵犯知识版权,已经造成严重后果。
4.出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况。
四、应急预案启动程序。
1.网络设备使用者或管理者发现上述所列情况之一时,应立即报告网络领导小组负责人(组长或副组长),同时控制好现场。
2.网络安全领导小组接报后,立即向有关部门报告,同时组织有关人员对现场进行控制或维修恢复,直至问题解决。
五、应急预案启动实施办法。
(一)网络出现病毒且传播迅速,对学校网络安全造成潜在危险的处理办法。
1.发生上述情况时,使用者或管理者应立即告知学校,同时断开网线。
2.学校领导小组接报后,立即报告相关部门,并组织相关人员进行杀毒处理,同时配合有关部门进行调查,直至问题解决,恢复设备使用。
(二)计算机及相关设备发生被盗或人为恶意损坏处理办法
1.发生上述情况时,使用者或管理者应立即告知学校,并保护好现场。
2.学校领导小组接报后,立即报告学校安全领导小组,同时组织相关人员配合有关部门进行调查,待取证等相关工作结束并获得允许后,要及时恢复设备使用。并妥善作好善后工作。
(三)不良信息和网络病毒处理办法:
1.发现不良信息或网络病毒,网络管理员应立即终止不良信息或网络病毒的传播,同时将情况告知学校负责人。
2.学校接报后,一方面向上级报告,请示处理意见。另一方面切断校园网络,通告全校计算机用户防病毒方法,并督促网管员进行杀毒处理,直至网络处于安全状态。对不良信息追查信息来源,对未经学校同意,擅自发布信息而造成不良影响者,由学校办公会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。
(四)出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况处理办法。
1.发生上述情况时,使用者或管理者应立即告知学校,同时断开网线
2.学校领导小组接报后,立即报告相关部门,并组织相关人员进行系统恢复,同时配合有关部门进行调查,直至问题解决,恢复设备使用。
容灾备份方案 篇10
根据上级的布置,为切实做好我园安全防范工作,确保学校财产和师生生命安全,特制定本预案:
一、成立幼儿园安全工作领导小组:
组长:园长
副组长:各班班主任
成员:在园所有工作幼师和保育员
1、幼儿园工作领导小组按上级部门的指示,指挥全园安全救灾工作,保障师生在园安全。
2、在安全救灾工作中,副组长成员们为安全救灾工作第二责任人,组长(第一责任人)外出时,应向第二责任人做好交接工作。
3、领导小组要坚持做好园内的安全检查,查到易发安全事故的每一个环节,发现隐患立即整改。不管何人,绝不能粗心大意、放松丝毫警惕。
二、预案实施:
(一)防火预案:
若发生火灾,幼儿园安全领导小组应立即做出积极反应,并按以下预案有条不紊地进行工作:
1、一发现火情,首发者应立即向其他员工大声呼喊,并用消防器材灭火。
2、其他员工及时通知领导小组,领导小组迅速到位,组长用广播进行指挥,副组长传达指令,协助做好调度工作。
3、值班人员立即打开火灾疏散信号
4、后勤人员立即到火灾出事点协助灭火,厨房人员立即关闭煤气。
5、门卫(当日后勤不值班的人员)打火警电话“119”,联系急救车,并切断电源。
6、组织各班快速有序撤离,避免幼儿推挤。
7、灾情被控制后,组长将事件经过以书面形式向上级汇报。
(二)防食物中毒预案
1、幼儿园一旦发生食物中毒或疑似食物中毒现象,食堂应立即停止经营,食品应立即停止让幼儿食用。
2、后勤值班人员立即向镇防保所报告,内容包括单位、地址、时间、中毒人数、症状等。
3、后勤副园长立即拨打“120”,组织人员协助卫生机构抢救病人。
4、配合卫生行政部门进行调查,按卫生行政部门的要求如实提供有关材料和样品。
5、落实卫生行政部门要求采取的有关措施。
(三)外出活动安全预案
1、幼儿园组织教师或幼儿外出学习、参观,要提前三天报送中心校审批,经批准后方能组织。
2、外出前,各年级组应派人事先前往参观地点踩点查看,确定无危险因素,并确定行走路线。
3、如需用到机动车辆,应选择有行驶执照、有车牌的、能正常使用的车辆;如需要家长接送,应以〈〈家长一封信〉〉的形式告知家长,并提出需注意的安全事项。
(四)突发事件应急预案
1、幼儿入园、离园时,后勤在门卫值班的人员要在大门口巡视,幼儿入园、离园后及时关闭大门,防止无关人员进入幼儿园。
2、幼儿园大门保持上锁关闭状态,有外人进入时,必须查明身份,做好记录后方可入内。
3、突发事件当事人在事件发生后立刻电话通知园长,针对外来因素造成的`突发事件要报告有关单位领导。
4、紧急疏散幼儿和工作人员到安全地带,确保幼儿和工作人员生命安全,迅速拨打110报警。
5、等待救援同时严格控制闲杂人员和家长入园,避免秩序出现混乱。
(五)地震应急预案
1、了解地震前的基本征兆
2、教育幼儿地震中的逃生及自我保护的基本方法,熟悉几条逃生路线。
3、园内坚决实施值班制度,加强观察,发现异常及时上报。
4、地震发生时,要先看清自己所处的位置,有序组织幼儿,成人要先保护幼儿。教育幼儿不要慌张。哭闹或随意乱跑。
5、时刻与幼儿在一起、教育幼儿及给与心理安慰。
(六)预防传染病应急预案
1、认真做好晨检,全日观察,发现可以病情马上通知家长去医院就诊,并对患儿所在班级进行彻底消毒。
2、保证幼儿户外活动时间。
3、班级保持良好通风,室内空气清新。
4、对玩具、个人卫生用具、餐具等物体进行清洗消毒。
5、每日对门把手、楼梯扶手、桌面等物体进行清洁消毒。
6、督导幼儿饭前便后外出活动后用肥皂洗手。
7、食堂严格执行食品卫生管理制度,确保食品安全。
容灾备份方案 篇11
为贯彻落实中央、省、市有关网络安全工作的精神,进一步完善我局网络安全保障体系,切实提高网络安全防护能力和水平,根据《福州市审计局关于进一步加强网络安全工作的意见》,结合我局实际,制定应急预案如下:
一、总则
(一)指导思想
为保障我局网络和信息安全,预防和遏制网络突发事件的发生,消除突发事件造成的危害和影响,根据有关要求,按照“统一领导、统一指挥、各司其职、整体作战、保障安全”的原则,建立健全信息安全应急响应机制,有效预防和及时控制网络安全事件的危害和影响,制定我局的网络信息安全应急处置预案。
本预案以《中华人民共和国网络安全法》《中华人民共和国计算机信息系统安全保护条例》《国家网络安全事件应急预案》和《福建省审计厅网络安全事件应急预案》等为指导思想,总结工作中行之有效的经验,以构建预防为主、防治结合的网络信息安全长效管理与应急处理机制为根本,以保证系统安全稳定运行为目标,努力将网络安全工作纳入制度化、科学化和规范化的轨道,提高快速反应和应急处理能力。
(二)适用范围
本应急处置预案适用于福州市审计局各网的网络信息安全应急处置。根据事件分级原则,我局网络安全事件分为四级:一般(IV级)、较大(III级)、重大(II级)和特别重大(I级)。
(三)处置原则
1、预防为主。通过建立健全网络及信息安全管理制度,组织较好的安全设施建设,开展网络安全日常监测,组织网络安全测评,加强信息系统安全教育,预防网络信息系统安全事故的发生。
2、分级负责。建立局领导统一指挥、计算机审计处、办公室等各处室(中心)和值班人员积极配合的审计网络信息系统应急机制。
3、果断处置。一旦发生网络信息系统安全事故,应迅速启动应急措施,尽最大努力减少损失,尽最快速度恢复网络信息系统的安全运行。
二、组织机构及职责
(一)组织机构
局网络安全工作领导小组负责统筹领导网络安全事件应急处置工作,具体通过网络安全领导小组办公室协调组织局网络安全事件应对工作,建立健全全局联动处置机制。值班人员、办公室、计算机处和相关处室单位按照职责分工负责相关网络安全事件应对工作。
(二)主要职责
1、督促落实局网络安全与信息化领导小组的决定和措施;
2、全面开展网络安全事件的预防、监测、报告、应急准备、应急处置和事后恢复与重建工作;
3、拟订网络安全事件相关工作规划和应急预案;
4、督促检查各处室、单位,指导各县(市)区审计机关信息安全工作;
5、汇总有关网络安全事件的各种重要信息,进行综合分析,并提出建议。
三、预警和预防机制
(一)监测及报告
1、加强信息安全监测、分析和预警工作,建立网络安全事件报告制度。当网络安全事件发生后,值班人员或相关处室单位等立即报告网络安全工作领导小组办公室(计算机处)。
2、网络安全工作领导小组办公室立即组织断开网络,并启动应急预案,控制事态,消除隐患。及时向网络安全工作领导小组组长报告,对于初判为较大及以上网络安全事件的,立即报告市网安部门和上级审计机关。
(二)预警机制
网络安全工作领导小组办公室接到网络安全事件报告后,立即组织调查核实,并将有关情况及时向组长报告。组织人员进一步进行情况综合分析,研究可能造成损害的程度,提出解决问题的对策。组长视情况召集协调会,研究制定行动方案,发布指示和命令。
(三)预防机制
积极推行信息安全等级保护,逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复,制定并不断完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件,各相关部门建立制度化、程序化的'处理流程。
四、应急处置程序
(一)级别的确定
网络安全事件分级的参考要素包括信息密级、公众影响和资产损失三项。各参考要素分别说明如下:
1、信息密级是衡量因信息失窃或泄密所造成的信息安全事件中涉及信息的重要程度的要素;
2、公众影响是衡量信息安全事件所造成的负面影响范围和程度的要素;
3、资产损失是衡量恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。
网络安全事件级别分为四级:一般(IV级)、较大(III级)、重大(II级)和特别重大(I级)。
IV级:审计局机关各处室、下属单位范围内出现并可能造成损害其他网络安全的事件。
III级:审计局机关各处室、下属单位范围内的信息系统、重点网站等正常运作受到大面积影响和冲击。
II级:审计局机关各处室、下属单位范围内的基础网络、重要信息系统、重点网站瘫痪,并且纵向或横向延伸可能造成严重社会影响或较大经济损失。
I级:敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动;或者局机关各处室、下属单位范围多地点或多地区基础网络、重要信息系统、重点网站瘫痪,并且已经造成或可能造成严重社会影响或巨大经济损失的网络安全事件。
(二)预案启动
发生网络安全事件(I级~IV级)后,网络安全工作领导小组办公室启动相应预案,并负责指挥和进行应急处置工作。
(三)现场应急处理
事件发生单位和现场应急处理工作,应尽最大可能收集事件相关信息,区别事件类别,确定事件来源,保护证据,以便缩短应急响应时间。
检查威胁造成的结果,评估事件带来的影响和损害:如检查系统、服务、数据的完整性、保密性或可用性,检查攻击者是否侵入了系统,以后是否能再次随意进入,损失的程度,确定暴露出的主要危险等。
抑制事件的影响进一步扩大,限制潜在的损失与破坏。可能的抑制策略一般包括:关闭服务或关闭所有的系统,从网络上断开相关系统,修改防火墙和路由器的过滤规则,封锁或删除被攻破的登录账号,阻断可疑用户得以进入网络的通路,提高系统或网络行为的监控级别,设置陷阱,启用紧急事件下的接管系统,实行特殊“防卫状态”安全警戒,反击攻击者的系统等。
1、审计管理系统等出现异常,无法正常服务时,首先由计算机审计处与福建省审计厅OA服务办联系联系沟通,确定故障原因,配合福建省审计厅OA服务办解决问题。(福建省审计厅OA服务办联系电话)。
2、东部办公区电子政务云平台存储设备与云平台网络发生故障时,首先与东部办公区电子政务云平台值班电话联系沟通,确定故障原因,配合东部办公区电子政务云平台解决问题。(东部办公区电子政务云平台值班联系电话)。
3、计算机、服务器硬件设备无法正常运行时,首先检查服务器设备故障报警指示灯状态,初步确定故障原因,使用配套系统硬件检测软件检查确定具体部位。如果不能自行排除,应立即与各设备服务商联系排除故障。(惠普官方维修电话;戴尔官方维修电话)
4、网络设施或安全设备发生故障时,首先检查分析故障原因,初步判断故障性质,采取重启设备、已备份配置启动设备等方法排除故障。对不能排除的,区分故障设备,审计专网防火墙及时联系网神科技有限公司福建省分公司,互联网防火墙及时联系网康科技有限公司福建省分公司,确保网络畅通。(网神科技有限公司福建省分公司维修电话;网康科技有限公司福建省分公司维修电话)
5、门户网站、微信公众号等政务新媒体出现非法信息或无法正常运行等异常,要立即通过计算机审计处向福州市网站管理部门反映情况,并积极会同相关部门及时追查非法信息来源并及时处理。紧急情况下,可在保全证据的前提下,采取先删除非法信息,再按程序报告的处置措施。(网站管理部门值班电)
(四)后续处理
1、安全事件进行最初的应急处置以后,应及时采取行动,抑制其影响的进一步扩大,限制潜在的损失与破坏,同时要确保应急处置措施对涉及的相关业务影响最小。
2、安全事件被抑制之后,通过对有关事件或行为的分析结果,找出其根源,明确相应的补救措施并彻底清除。
3、在确保安全事件解决后,要及时清理系统、恢复数据、程序、服务,恢复工作应避免出现误操作导致的数据丢失。
(五)记录上报
网络安全事件发生时,应及时向网络安全工作领导小组汇报,并在事件处置工作中作好完整的过程记录,及时报告处置工作进展情况,保存各相关系统日志,直至处置工作结束。
(六)结束响应
系统恢复运行后,网络安全工作领导小组办公室对事件造成的损失、事件处理流程和应急预案进行评估,对响应流程、预案提出修改意见,总结事件处理经验和教训,撰写事件处理报告,同时确定是否需要上报该事件及其处理过程,需要上报的应及时准备相关材料;属于重大事件或存在非法犯罪行为的,第一时间向公安机关相关部门报案。
五、保障措施
(一)技术支撑保障
重视网络信息系统的建设和升级换代,加强技术管理,确保网络安全整体方案的不断完善,聘请信息安全顾问为应急处置过程和重建工作提供咨询和技术支持,确保网络信息系统的稳定与安全。
网络安全工作领导小组办公室不定期组织有关专家和科研力量,开展应急运作机制、应急处理技术、预警和控制等研究,推广和普及新的应急技术。
(二)应急队伍保障
重视信息安全队伍的建设,并不断提高审计人员的信息安全防范意识和技术水平,确保安全事件应急处置过程和重建工作中技术人员的在岗与防护能力。
(三)资金保障
根据网络及信息系统安全预防和应急处置工作的实际需要,提出年度应急处置工作相关设备、工具软件和技术支撑服务所需经费,并纳入年度部门预算,给予资金保障。
六、宣传、培训和演习
(一)安全宣传
不定期举办网络与信息安全知识培训,加强干部职工的计算机操作、信息技能、网络和信息安全等相关知识的宣传普及,增强预防意识和简单应急处置能力。
(二)人员培训
为确保信息安全应急预案有效运行,不定期地举办不同层次、不同类型的培训班或研讨会,以便不同岗位的应急人员都能全面熟悉并掌握信息安全应急处理的知识和技能。
(三)应急演习
为提高网络安全事件应急响应水平,不定期组织预案演练;检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习,进一步明确应急响应各岗位责任,对预案中存在的问题和不足及时补充、完善。
七、监督检查与奖惩
(一)预案执行监督
网络安全工作领导小组办公室对预案实施的全过程进行监督检查,督促各单位按本预案指定的职责采取应急措施,确保及时、到位。
发生重大网络安全事件的处室、单位应当按照规定及时如实地报告事件的有关信息,不得瞒报、缓报或者授意他人瞒报、缓报。任何单位或个人发现有瞒报、缓报、谎报重大信息安全事件情况时,有权直接向网络与信息安全小组举报。
应急行动结束后,网络安全工作领导小组办公室对相关成员单位采取的应急行动的及时性、有效性进行评估。
(二)责任追究
在发生重大网络安全事件后,有关责任单位、责任人有瞒报、缓报、漏报和其它失职、渎职行为的,将予以通报批评;对造成严重不良后果的,将视情节由有关主管部门追究责任领导和责任人的行政责任;构成犯罪的,由有关部门依法追究其法律责任。
八、附则
本预案所称网络安全事件,是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏等原因,关系到国计民生的基础性网络及重要信息系统的正常运行受到严重影响,出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象,以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动,或者对国内通信网络或信息设施、重点网站进行大规模的破坏活动,在国家安全、社会稳定或公众利益等方面造成不良影响以及造成一定程度直接或间接经济损失的事件。网络安全事件的主体是指网络安全事件的制造者或造成网络安全事件的最终原因。网络安全事件的客体是指受信息安全事件影响或发生信息安全事件的计算机系统或网络系统。依据计算机系统和网络系统的特点,信息安全事件的客体可分为信息系统、信息内容和网络基础设施三大类。
本预案通过演习、实践检验,以及根据应急力量变更、新技术、新资源的应用和应急事件发展趋势,及时进行修订和完善。
本预案自印发之日起实施,原《福州市审计局网络及信息安全应急预案》(榕审〔20xx〕67号)同时废止。
容灾备份方案 篇12
职责:
1、负责公司的数据库服务器的管理工作,做好服务器的运行记录;
2、负责数据库系统的建设,做好服务器的维护、数据库软件的安装、数据库的建立工作,定期对数据进行备份,以及必要时紧急的数据查找、调整、更正等工作;
3、负责数据库服务器的安全防范管理工作;
4、协助软件开发人员完成数据库软件开发所需的各类数据库的信息;
5、建立数据库管理员工作月志,详细记录主机数据库的各种状态及操作过程;
6、做好数据的安全保密工作。
任职资格:
1、大专以上学历,计算机相关专业;
2、较全面的'专业技术水平和技术管理知识;有较好的英语阅读、写作能力;
3、熟悉SQL SERVER数据库,对ORACLE数据库有一定的了解;
4、熟练掌握SQL SERVER数据库的安装及配置,数据库的安全性管理、性能监视和优化,以及数据库的备份、用户的权限设置等;
5、1年以上软件开发、数据库管理经验;
6、良好的团队沟通能力,良好的心理素质,能承受较大的工作压力,能快速、独立的解决问题,为人正直、诚信,有较强的事业心,对工作认真负责。
容灾备份方案 篇13
一、组织机构及职责
(一)设立溪郭第一小学学生意外离校出走事件应急处置领导小组
组长:x
副组长:xx
成员:xx各班班主任
领导小组下设办公室,办公室设在学校学生工作处,x老师任办公室主任。
(二)办公室下设4个工作组
1、信息组。主要职责是:
①接受报案,报案电话为110;
②及时将事件信息汇集到领导小组,并在事件处理过程中随时搜集信息,及时上报。(负责人:x)
2、应急处置组。负责第一时间内采取应急行动。(负责人:x)
3、后勤保障组。负责物资组织、车辆调度等后勤保障工作。(负责人:x)
4、善后工作组。依据国家有关法律、政策和学校有关规定,结合实际情况,做好善后工作。(负责人:xx)
二、事故应急预案
1、班主任每天早晨、中午进教室检查学生。
2、班主任或教师发现学生未到校应当立即采取措施。
(1)代课教师发现学生未到,应立即通知班主任。
(2)班主任应向学生家长、亲友、同学等了解学生去。
(3)班主任应当了解该学生最近在学习成绩、同学交往、经济负担、社会关系、精神状态或身体感情等方面是否存在问题。
(4)在学校周边的游戏机房、网吧、舞厅和其他场所是否有该学生。
(5)班主任确认学生已失踪,应立即报告政教处。
三、事故处理步骤
学校确认学生已失踪,并与学校、家庭、亲友、同学失去联系,应当立即采取如下措施:
1、立即报警,请公安部门和社区协助学校寻找该学生;
2、立即通知家长,希望家长配合学校寻找该学生;
3、学校应急小组领导应当召集成员召开紧急会议,通过失踪学生同班同学、班主任、门卫、任课老师、班干部和家长,了解失踪学生的思想和精神状况,出走时可能携带多少钱款,以及可能的去向。应当耐心细致地做了解学生去向的同学的.思想工作,让他们说出实情。
4、学校应急领导小组,制订寻找计划,组织人员到失踪学生有可能去的地方去寻找,并保持与警方的联系,电话应当安排人员值班,一天24小时畅通。
5、失踪学生找到后,学校应立即通知家长。
6、汇集情况,做出结论,并根据事实情况及相关法律、政策和学校规定,做好善后、安抚等工作。
7、若发生纠纷等情况,组织专门人员进行劝说工作,若劝说无效,学校将采取法律手段,维护正常校园秩序。
容灾备份方案 篇14
在本单位的计算机网络发生安全事件或者事故的情况下,采取应急处置方案,保障计算机网络的安全。
一、成立计算机网络安全应急工作小组
组长:
副组长:
成员:
计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。
二、计算机网络安全事件的对策、措施
计算机网络安全事件报告程序
工作人员与管理人员发现或获知计算机网络发生安全事件,应立即通知站计算机网络安全紧急响应小组,由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组,同时迅速关闭问题设备,由公司紧急响应小组技术人员分析原因,解决问题。
三、技术措施
1、垃圾邮件过滤器
响应公安部、信息产业部和国务院新闻办公室的要求,购置、安装垃圾邮件过滤器,预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。
2、日志服务器
对网络及服务器设备的日常运行日志进行收集和统一管理工作,防止不法分子入侵某个具体的设备,同时撰改日志记录,从而影响对问题的了解和解决。
3、入侵检测服务器
购置入侵检测设施,能根据网络内各具体真实IP地址的流量情况作出相应响应,特别是流量异常等情况。(被防火墙屏蔽的IP地址除外)
4、数据备份系统
可以将有重要资料的.服务器设备数据进行备份处理,从而在相应服务器设备出现问题时能及时修复,保证重要数据的安全。
5、网页防篡改
采用人工和技术处理相结合的方式,对公司网站的内容进行浏览和检查,防止网页被篡改。
四、日常管理
1、及时更新服务器的防病毒软件病毒库。
2、定期对所有服务器进行漏洞扫描、补丁修复。
3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。
4、实行分级管理体制,落实管理责任。
容灾备份方案 篇15
一、活动主题
网络安全为人民,网络安全靠人民
二、活动时间
20xx年9月19日——9月25日,其中9月20为主题教育日。
三、参加对象
全校教职工、学生和家长。
四、活动形式
(一)氛围营造
学校在宣传活动期间,用LED电子显示屏、微信公众号、Q群等多种形式宣传网络安全,营造良好的'宣传氛围。
(二)电子屏滚动播出
利用学校大门处的LED电子屏,滚动播出网络安全宣传知识,介绍防信息泄露、防网络诈骗等网络安全相关知识。
(三)开展活动
学校以网络安全宣传为主题,通过开展主题队会、举办讲座、国旗下讲话等形式开展网络安全宣传活动。(
(四)网络宣传
学校、学校Q群、班级Q群和翼校通多渠道宣传网络安全知识。(班主任提供发家长Q群、发翼校通的图片)
五、活动要求
(一)各部门、每一位教师要高度重视此次宣传活动,按学校方案落实好每一项工作,学校将组织人员对活动情况进行检查。
(二)各班主任务必将活动开展图片于9月23日上午12:00前传余,邮箱:,联系电话。
容灾备份方案 篇16
一、总则
1. 编制目的
为 提高江西省国土资源厅处置网络与信息安全突发公共事件能力,加强网络与信息安全保障工作,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系 统的实体安全、运行安全和数据安全,最大限度地减轻网络与信息安全突发公共事件的危害,维护正常的经济、政治、社会秩序。
2. 编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等相关法规、规定、文件精神,制定本预案。
3. 适用范围
本预案适用于本预案定义的Ⅰ级、Ⅱ级网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网络与信息安全突发公共事件的应对处置工作。
本预案所指网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。
4. 分类分级
本预案所指的网络与信息安全突发公共事件,是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。
(1) 事件分类
根 据网络与信息安全突发公共事件的发生过程、性质和特征,网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自 然灾害,事故灾难和人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。
(2) 事件分级
根据网络与信息安全突发公共事件的可控性、严重程度和影响范围,将网络与信息安全突发公共事件分为四级:Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。国家有关法律法规有明确规定的,按国家有关规定执行。
Ⅰ级 (特别重大):网络与信息系统发生全局性大规模瘫痪,事态发展超出自己的控制能力,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。
Ⅱ级 (重大):网络与信息系统造成全局性瘫痪,对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。
Ⅲ级 (较大):某一部分的网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,但不需要跨部门、跨地区协同处置的突发公共事件。
Ⅳ级 (一般):网络与信息系统受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。
5. 工作原则
(1) 积极防御,综合防范。立足安全防护,加强预警,抓好预防、监控、应急处理、应急保障和打击犯罪等环节,在法律、管理、技术、人才等方面,采取多种措施,充分发挥各方面的.作用,共同构筑网络与信息安全保障体系。
(2) 明确责任,分级负责。按照“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制,协调管理机制和联动工作机制。
(3) 依靠科学,平战结合。加强技术储备,规范应急处置措施与操作流程,实现网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。
二、组织体系
1.网络与信息安全应急协调领导小组
在厅突发公共事件应急领导小组的统一领导下,成立江西省国土资源厅网络与信息安全应急协调领导小组,组长由厅信息化分管领导担任,成员由各处室负责人及相关人员组成,负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。
2.领导小组办公室
厅网络与信息安全应急协调领导小组办公室(以下简称领导小组办公室)设 在省厅信息中心,办公室主任由信息中心主要负责人担任。领导小组办公室主要负责市网络与信息安全应急协调领导小组的日常工作,负责建立健全协调机制和信息 通报机制,制定相应的应急处理工作流程,明确各部门在应急协调工作中的任务和责任;负责协调组织各项应急准备工作,主要包括应急响应规划制定、应急队伍建设、应急资源准备、灾难恢复准备、发布预警信息、应急响应培训和演练及其他应急响应相关工作;按照网络与信息安全应急协调领导小组的命令和指示,组织协调 各成员单位,落实网络与信息安全应急保障工作。
3.工作职责
(1)研究制定全厅网络与信息安全应急处置工作的规划、计划和政策,协调推进全厅网络与信息安全应急机制和工作体系建设;发生Ⅰ、Ⅱ级网络与信息安全突发公共事件后,决定启动本预案,组织应急处置工作。
(2)负责和处理厅应急办公室的日常工作,检查督促厅应急办公室决定事项的落实。
(3)研究提出网络与信息安全应急机制建设规划,检查、指导和督促全厅网络与信息安全应急机制建设。
(4)负责全厅网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
(5)指导全厅应对网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。
(6)负责对全厅各部门应急处置工作的指导、协调、监督与检查工作,并组织力量进行援救。
(7)及时收集网络与信息安全突发公共事件相关信息,分析重要信息并设置处置方案。对可能演变为Ⅰ级或Ⅱ级的网络与信息安全突发公共事件,应及时启动本预案。
三、预防预警
1. 信息监测与报告
(1) 进 一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制,按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发公共事件 和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时,监控人员按规定及时向应急办公室报告,初次报告最迟 不得超过半小时,重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋 势和采取的措施等。
(2) 建立网络与信息安全报告制度。
发现下列情况时应及时向应急办公室报告:
利用网络从事违法犯罪活动的情况;
网络或信息系统通信和资源使用异常,网络和信息系统瘫痪,应用服务中断或数据篡改,丢失等情况;
网络恐怖活动的嫌疑情况和预警信息;
其他影响网络与信息安全的信息。
2. 预警处理与发布
(1) 对于可能发生或已经发生的网络与信息安全突发公共事件,立即采取措施控制事态,并在 1小时内进行风险评估,判定事件等级。必要时应启动相应的预案,同时向应急小组办公室通报情况。
(2) 应急办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全警报级别。
(3) 应急办公室接到报告后,对发生和可能发生Ⅰ级或Ⅱ级的网络与信息安全突发公共事件时,应迅速召开应急办公室会议,研究确定网络与信息安全突发公共事件的等级,决定启动本预案,同时确定指挥人员,并向相关部门进行通报。
(4) 对需要向江西省工业和信息化委员会通报的要及时通报,并争取支援。
四、应急响应
1. 先期处置
(1) 当发生网络与信息安全突发公共事件时,值班人员应做好先期应急处置工作,立即采取措施控制事态,同时向应急办公室报告。
(2) 应急办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后,应加强与有关方面的联系,掌握最新发展动态,并做好启动本预案的各项准备工作。还要根据网络与信息安全突发公共事件发展态势,视情况决定赶赴现场指导,组织派遣应急支援力量。
2. 应急指挥
(1) 本预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,研究提出处置方案,统一指挥网络与信息应急处置工作。
(2) 需要成立现场指挥部的,应立即在现场开设指挥部,现场指挥部要根据事件性质迅速组建各类应急工作组,开展应急处置工作。
3. 应急支援
本预案启动后,立即成立应急响应先遣小组,督促、指导和协调处置工作。厅应急办公室根据事态的发展和处置工作需要,及时增派专家小组,调动必需的物资、设备,支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下,协助开展处置行动。
4. 信息处理
(1) 应对事件进行动态监测、评估,及时将事件的性质、危害程度和损失情况及处置工作等情况,及时报应急办公室,不得隐瞒、缓报、谎报。
(2) 应急办公室要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息,研究提出对策措施,完善应急处置计划方案。
5. 应急结束
网络与信息安全突发公共事件经应急处置后,得到有效控制,事态下降到一定程度或基本得到解决,分析各监测统计数据后,确定是否结束应急。
五、后期处置
1. 善后处理
在 应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作。统计各种数据,查明原因,对事件造成的损失和影响以及恢 复重建能力进行分析评估,认真制定恢复重建计划,并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持,并将善后处置的有关情况报 应急办公室。
2. 调查评估
在应急处置工作结束后,厅应急办公室应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,并根据问责制的有关规定,对有关责任人员作出处理。
六、保障措施
1. 应急装备保障
网络与信息系统在建设系统时应事先预留一定的应急设备,建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时,由应急办公室负责统一调用。
2. 数据保障
重要信息系统均应建立异地容灾备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。各容灾备份系统应具有一定兼容性,在特殊情况下各系统间可互为备份。
3. 应急队伍保障
按照一专多能的要求建立网络与信息安全应急保障队伍。由应急办公室选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为厅网络与信息安全的应急支援单位,提供技术支持与服务。
七、监督管理
1. 宣传教育
要充分利用各种传播媒介及有效的形式,加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传,开展预防、预警、自救、互救和减灾等知识的宣讲活动,普及应急救援的基本知识,提高公众防范意识和应急处置能力。
要加强对网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力。
2. 演练
建立应急预案定期演练制度。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。
3. 责任与奖惩
网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务,建立监督检查和奖惩机制。应急办公室将不定期进行检查,对各项制度、计划、方案、人员、物资等进行实地验证,并以演练的评定结果作为是否有效落实预案的依据。
八、 附则
1. 本预案由厅信息化领导小组办公室制定。
3. 本预案由厅信息化领导小组办公室负责解释。
4. 本预案自印发之日起实施。
容灾备份方案 篇17
职责:
1、数据库的监控、维护、管理;
2、数据库优化、SQL调优,指导开发人员编写高性能的SQL; 3、支持产品研发团队,进行数据库设计、编写存储过程等; 4、公司内部数据库相关的`培训;
5、公司内部数据查询与分析;
岗位要求:
1、本科以上学历,计算机或项目管理等相关专业
2、熟练掌握Oracle/MySQL/Postgre SQL数据库运行机制,并对技术细节有较深入了解;
3、精通Oracle/mysql/Postgre SQL基本原理、数据结构设计、性能调优,对高并发、复杂SQL以及数据库集群系统深入理解并具有丰富的管理和优化经验,具有很强的故障定位和问题解决能力;
4、具备至少2年及以上大规模数据库设计、优化、运维经验; 5、熟悉数据库中间件、高可用数据库集群、分布式方案,并有成功经验;
6、熟悉Linux和Windows Server操作系统,熟练掌握各种DBA工具,熟悉各种数据库的备份、恢复、归档等操作;
容灾备份方案 篇18
一、应急预案适用范围:
1、计算机专用教室、多媒体专用教室及其它配有计算机设备的教室、办公室。
2、闭路电视系统。
3、广播播音系统。
二、应急预案启动
有下列情况应启动应急预案:
1、计算机专用教室、多媒体专用教室及其他场所发生火灾。
2、设备发生被盗或人为损坏。
3、发现利用网络传播不良信息现象。
4、计算机网络出现病毒。
三、应急预案启动程序。
1、网络设备使用者或管理者发现上述所列情况之一时,应立即报告网络安全领导小组负责人(网管),同时控制好现场,火灾时,还要组织学生有序地撤离现场。
2、网络安全领导小组接报后,立即向有关部门报告,同时组织有关人员对现场进行施救或控制,直至问题解决。
四、应急预案启动实施办法。
(一)火灾发生时处理办法:
1、当火灾发生时,立即切断电源,同时组织学生有序疏散,并将火情通知领导小组。
2、领导小组接报后,立即向有关部门报告,同时组织校内有关人员灭火、疏散学生,并派人到校门口引领消防部门或上级有关人员到火灾现场,直至火势扑灭。
3、领导小组配合有关部门调查分析火灾原因,进行防火措施改进。
(二)设备发生被盗或人为损害处理办法:
1、发生上述情况时,使用者或管理者应立即告知学校,同时封闭现场。
2、学校领导小组接报后,立即报告相关部门,并组织相关人员配合有关部门进行调查,直至问题解决,恢复设备使用。
(三)不良信息和网络病毒处理办法:
1、发现不良信息或网络病毒,网络管理员应立即终止不良信息或网络病毒的`传播,同时将情况告知学校机关负责人。
2、学校接报后,一方面向学校信息中心报告,请示处理意见。另一方面通告全校计算机用户防病毒方法,并督促网管员进行杀毒处理,直至网络处于安全状态。对不良信息追查信息来源,对未经学校同意,擅自发布信息而造成不良影响者,由学校校务会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。
容灾备份方案 篇19
学校网络管理领导小组和网络维护小组的成立是为了有效管理和维护学校的网络系统。网络维护小组由管理员和信息技术教师组成,他们负责在网络管理领导小组的指导下进行日常维护工作。
网络用户指的是使用学校网络的各个部门和个人。为了鼓励更多的部门、科室、学科组和师生使用网络资源,学校鼓励他们积极利用网络进行学习和工作。
根据教育网信息管理中心的要求,网络维护小组为每个科室、学科组和个人统一分配IP地址。其他人不得随意更改IP地址,如果确有需要,必须向维护小组报告并经其批准后方可修改。
在使用网络的过程中,各科室、学科组和个人必须遵守国家相关法律、法规以及信息中心的.规定。违反法律和行政法规的行为将受到学校的警告、通报批评等处罚,情节严重构成犯罪的将被移交给有关部门依法追究刑事责任。
用户不得浏览和访问不良网站,同时禁止通过聊天、邮件等方式传播网络病毒。如果发现有用户违反规定,维护小组将及时提醒并要求其改正。如果是故意行为,将向学校网络管理领导小组报告并进行严肃处理。
网络的主干通信设备、主干网络线路、服务器、网络交换机以及其他公共设备由维护小组负责管理和维护。
维护小组对各用户计算机进行规范管理,定期进行检查。对于安装了不健康内容、危害网络安全以及一些游戏软件的情况,维护小组将及时清除。
网络信息是指通过网络发布、传递以及存储在网络设备中的信息。学校鼓励教师利用网络上的有用资源进行教学。
任何人都不得利用学校网络从事危害国家安全、泄露国家机密等犯罪活动。不得制作、查阅、复制和传播危害国家安全、妨碍社会治安以及淫秽色情的信息。
在发生重大突发事件期间,学校网络安全管理领导小组将加强网络监控,并及时果断地处置网上突发事件,以保障网络安全。
-
想了解更多【容灾备份方案】网的资讯,请访问:容灾备份方案