数据安全应急预案 数据安全应急预案 一、数据库安全应急预案 1、数据库系统的备份，需要每周进行一次全备，归档日志要实时进行备份。 2、一旦数据库崩溃，信息网络中心系统维护人员应立即向分管领导报告，同时通知各业务经办部门暂缓业务操作。 3、信息网络中心系统维护人员应及时对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件服务商请求支援。 4、系统修复启动后，应检查数据实时性及完整性，如当前数据文件受到破坏且无法恢复，应将最近一次的数据库全备份及归档日志备份取出，根据要求将其恢复到主机系统中。 5、假如备份无法正常恢复，应立即向有关服务商请求紧急支援。 二、应用软件系统安全应急预案 1、重要的应用软件系统平常必须存有多日备份，保存于安全处。 2、一旦应用软件系统出现故障，无法提供正常业务服务时，信息网络中心系统维护人员应立即将系统停止运行，并向分管领导报告，同时通知各业务经办网点停止业务开展。 3、系统维护人员负责软件系统和应用数据的恢复，如无法恢复，应立即联系软件系统开发商予以援助。 三、业务专网中断或性能大幅下降安全应急预案 1、业务专网主干或业务经办网点网络中断后，信息网络中心系统维护人员应协同经办网点的信息安全员立即推断故障节点，查明故障原因，并向分管领导报告。 2、如属主用接入线路供应商线路故障，专网主干或有备份线路的业务经办网点要立即将业务经办从主用线路切换至备用线路，同时联系线路供应商迅速处理线路故障3、如属路由器、交换机、防火墙等网络设备故障，应立即予以更换替代并调试畅通，同时联系原故障设备服务商进行维修或更换。 4、如属路由器、交换机、防火墙的网络设备配置文件损坏，应迅速根据要求重新配置，并调试畅通。如遇无法解决的技术问题，应立即向上级部门或有关服务商请求支援。 5、如属信息系统接入单位爆发大规模网络蠕虫病毒、错误的网络拓扑接入、接入设备硬件故障等，而造成的网络性能大幅下降，应立即会同线路供应商查找故障源头并切断其网络连接，同时通知其进行病毒查杀或故障处理。 四、信息系统染毒安全应急预案 1、当发现信息系统内计算机感染有病毒后，应立即将该机从网络上隔离出来。 2、如该设备中存有重要数据则应对该设备的硬盘进行数据备份。 3、启用杀毒软件对该设备进行杀毒处理，同时使用杀毒软件对信息系统内其他机器进行病毒扫描和清除工作。 4、如发现杀毒软件无法清除该病毒，应立即...
