1、永康地税广域骨干网络系统应急预案广域骨干网络系统应急预案是永康地税网络与信息安全应急预案操作办法的延伸和细化，面向的对象是负责具体应急处置的人员，通过对广域骨干网络系统的具体应急处置工作作出周密、细致的安排，规范各岗位的应急处置职责。广域骨干网络系统应急预案不再细分技术应急预案和业务应急预案。一、适用范围本预案的处置对象是广域骨干网络系统，适用于 4 级以上（含 4 级）信息安全事件的具体处置工作。发生低等级的信息安全事件时，可参照本预案执行。二、应急响应流程启动本预案后，请按下图所示流程处理。 事 事事 事事 事 事 事事 事 事 事事 事 事 事事 事 事 事事 事事 事 事 事事 事事
2、事 事 事事 事事 事 事事 事 事事 事 事 事事 事 事 事事 事 事 事 事事事事 事 事 事事 事 事 事三、应急响应主要处置程序处置程序 过程描述事件接警 网络维护岗详细记录信息安全事件基本情况。若可能，立即要求事发单位采取一系列的紧急处置措施。人员到位 网络维护岗立即进入工作岗位， 视情况通知中心机房设备维护岗 、税收应用系统维护岗、机房环境 维护岗等岗位的相关人员到位。先期处理各岗位责任人到位后，要立即采取 临时应对措施（如断网、中止系统运行等），防止事态扩大，尽可能减少损失与影响。同时，保护事件现场，获取安全事件证据，备份相关系 统日志与审计记录。网络维护岗视事件的性质和潜在危
3、害，及 时向应急响应技 术组汇报，以便应急响应技术组及时向信安办汇报。问题定位网络维护岗进行问题定位，必要 时召集相关责任人、公司的技术人员进行讨论分析。定位步骤如下：1、初步诊断：使用ping命令ping目的主机IP地址，若ping 包 连续，且 时延小，则表示网络正常，故障可能出现在应用层或防火墙等安全 设备；若目的主机不可达，或ping包有大量丢包，或时延很大，则故障可能出现在网络层，然后使用tracert命令追踪目的主机的IP地址，以确定网络故障发生在哪一环节。2、检查广域网络设备硬件是否正常： 检查设备面板上是否有 红灯告警，并登录设备查看系统LOG日志，以确定是否为设备硬件故障。3
4、、检查广域网络设备之间物理 连接是否正常：检查设备相 应端口的连接指示灯的状态，或登录设备查 看相应端口的当前状态 及配置参数，并通过重插连接线或更换连接线，以确定是否属于 连接故障。4、检查广域网络设备的配置是否正确：登 录设备查看设备 系统配置文件，检查路由、接口地址、VLAN属性、控制列表等配置是否正确，以确定是否为系统配置故障。5、检查通信线路是否正常：检查电 信或移动的光端机、光 电转换 器是否有告警，并登录广域网路由器 设备查看广域网端口状态 ，以确定是否 为通信线路故障。应急处置1、根据问题定位情况，网络维护岗进行修复，必要时寻求公司的技术支持。2、2小时内无法解决的，网络维护岗
5、位用事先准备的冷（热 ）备软件、硬件替换故障的软件、硬件。3、必要时，网络维护岗提议应急响应技术组，进而向信安办建议启动其他特定系统应急预案。4、处置过程中，应急响应技术组及时向应急响应业务组和 综合组反馈技术处理的情况，并向信安 办提出进一步技术处理建议 。5、根据技术处理情况，应急响应业务组启动业务应急预案，并向信安办提出业务处理建议。后期处置1、网络维护岗确认安全事件中的所有故障都排除后， 应立即向 应急响应技术组组长报告。2、在应急响应技术组组织下，相关责任人对事件进行深入 评估，采取措施，消除隐患，完全恢复系统运行，并跟踪运行情况。四、系统相关责任人当发生信息安全事件时，如有必要，网
6、络维护岗可自行与相关技术支持公司联系。1、网络维护岗岗位 角色 姓名 部门A 程李刚 信息中心网络维护B 陈神果 信息中心2、中心机房设备维护岗岗位 角色 姓名 部门A 李 鸥 信息中心中心机房设备维护 B 陈神果 信息中心3、税收应用系统维护岗岗位 角色 姓名 部门A 葛 明 信息中心应用系统维护 B 俞 波 信息中心4、机房环境维护岗岗位 角色 姓名 部门A 陈神果 信息中心机房管理员 B 李 鸥 信息中心A 胡炳松 办公室机房环境支撑，包括消防、精密空 调、UPS、强电、视频监控录像、 环境监控等系统B 陈神果 信息中心五、预案的发布、生效及更新本预案自发布之日起生效。如果相关流程、职责、人员等进行了调整，要及时更新并重新发布。
