蓝天公司计算机信息网络安全病毒防御与灾难应急预案

（一） 计算机病毒

1. 防备

为了有效反抗计算机病毒的扩散和传播，减少大多数计算机病毒感染的时机，必须在网络和信息系统内部部署全面的网络病毒查杀系统。所谓全面，是指病毒检测和查杀程序应当部署到每一个桌面系统、效劳器系统中往，即落低本地感染的可能性，有的之乐病毒从本地向外传播。

应当建立集中的计算机病毒治理中心，负责系统内所有杀毒客户端软件和搜索升级和病毒码升级，保证在发觉新的计算机病毒变种的时候，系统能够在短时刻内迅速实现全面免疫。

应当加强计算机病毒的平安治理，建立统一的计算机病毒治理标准，明确负责计算机病毒治理工作的部门的岗位职能，升级和维护治理流程，以及发觉计算机病毒感染和爆发时刻是的人员角色和处理流程。

应当真对计算机病毒的知识内容，对全体职员进行平安教育和培训，促使其建立良好的操作适应，落低计算机病毒从外部向内部感染的可能性。

〔2〕应急处理

全面的计算机病毒治理，也不可能保证尽对可不能发生病毒感染的事件。尤其是在发觉新的病毒变种，而整个病毒防备体系还没有具有全局免疫力的时候，仍然可能发生病毒

感染和爆发的情况。

在相关平安事件发生之后，计算机病毒的平安治理部门和岗位，应当分析平安事件的妨碍范围和后过的严峻程度，参照计算机病毒的平安治理标准，迅速作出相应和处理，内容包括感染源确定、感染源隔离，疫情通报、病毒码升级、感染缘故分析、妨碍结果评估等。

假如计算机病毒事件造成了系统和数据的损坏，在完成了病毒的应急响应处理之后，还需要进行相关的系统和数据的恢复处理。

（二） 网络进侵

1、 预防

明确内部网络和信息系统的对外边界，并加强对外边界的治理和操纵，完全能够阻止尽大多数的网络进侵尝试和嗅探。在边界结合处理部署防火墙，进侵检测以及平安远程接进的VPN等机制，能够构成一个有机的保卫体系。

应当注重平安系统的维护和治理，例如，进侵检测系统是依靠攻击规那么库进行分析的专家系统，攻击规那么库的规模和更新程度，决定着进侵检测系统地工作效果，因此，治理人员应当经常性检查攻击规那么库是否在更新的版本，另外，还应当定期对平安系统的审计日志进行分析和回档，从中能够发觉一些与网络攻击有关的信息和规律。

为了阻止攻击者利用既有脆弱性效劳的主机向其他机器发起攻击，应当注重平安系统地建设，包括操作系统的平安配置、平安加固和维护以及数据库系统的平安配置和平安加

固。

2. 应急处理

防火墙系统要紧在网络层进行访咨询操纵，对应用层协议或者应用存在的平安脆弱性无能为力，而进侵监测系统本身又具有一定的漏报概率，而且固有攻击规那么库未能及时升级，依旧可能发生网络进侵事件。

假如进侵检测系统能够检测到存在的网络进侵行为，那么能够按照预先设置好的相应规那么作出相应，如向治理员报警。或者与防火墙实现互联，那么应当与平安事件应急相应的专业人员一起，分析和查明倒是成功进侵行为的平安脆弱性，并设法予以弥补。

假如网络进侵事件造成了严峻的妨碍，如重要数据被非法删除等，那么，一方面，应当向公安部门报案，以司法介进调查；另一方面，应当启动灾难恢复流程，完成系统和数据的恢复，并实现要害应用效劳的恢复。

（三） 软硬件故障

1. 预防

软硬件故障时不可预期的，无法操纵的。然而能够通过一些手段，增强网络和信息系统的容错性，即使发生了故障，系统和效劳依旧能够正常军转，同时数据不受损失，从而有效落低软硬件故障带来的平安风险。

主干网络的要害设备，应当设置双机热备的冗余配置，热备的方式能够是主-从模式，也能够是负载均衡模式。即使一台要害网络设备发生故障，整个网络的互联也可不能被中

断。

要害应用的效劳器设备，应当设置双机热备或者效劳器集群的冗余配置，如此，即时效劳器硬件发生故障或是效劳器系统崩溃。要害应用效劳器的可用性也可不能受到妨碍。

存储要害数据的存储设备，应当设置冗余配置，通过磁盘镜像、磁盘陈列等方式，实现不用程度的硬件故障容错。即使有一块或多块硬盘损坏，也可不能造成所有存储的重要数据的丧失。

2. 应急处理

应为系统既有一定的容错能力，发生软硬件的股长也可不能造成通信和效劳中断，因此，进行应急处理也对比简单，能够通过网管系统或者相关的运行监控系统，发觉存在的软硬件故障，并对发生故障的硬件设备进行检修和更换，对发生故障的软件系统进行更新和修改。

（四） 人员误操作

1. 预防

人不可能不犯错误，因此不可能完全杜尽人员误操作造成的平安风险。有效落低此类风险的方法有以下两个：

一是对人员进行平安操作的交易和培训，使其明确熟悉到应该如何进行正确的使用操作，有意识地防止误操作地发生。通过培训，使其明确其操作的职能，防止越权误操作地发生。

二是应用系统在设计的时候，应当注重权限操纵的实现，特权操作应当事先分权机制，即需要多名治理员同时授权，才能完成某项特定的操作，如此，能够有效落低权力滥用等误操作所造成的风险。

2. 应急处理

由于误操作何误配置，造本钞票地操作系统和应用程序错误的，能够通过专业技术人员为其进行恢复操作。

由于误操作何误配置，导致集中的数据损失，能够配合数据备份机制予以恢复，恢复操作必须有系统治理员完成。

（五） 不可抗灾难事件

1. 预防

不可康德灾难事件，也是无法语气和预防的，然而能够通过一些未雨绸缪的技术和治理手段，落低这些灾难对信息系统所造成的破坏，从而落低信息系统的风险。

首先，应当建立系统和数据的备份机制，确定时刻备份的技术路线，建立异地容在备份中心。依据实际的备份需求以及能够同意的投资规模，从数据存储和备份技术中，选择适宜自身情况的技术实现。

其次，应当建立起是可行的灾难恢复方案，明确规定一旦发生严峻的遭难事件之后，所有人员各自所扮演的角色以及不同角色的职能内容，需要进行恢复地工作流程，需要协调的外部关系等。灾难恢复方案应当进行演习和修正，确保可操作性和有效性。

2. 应急处理

一旦灾难事件发生，就应当按照灾难恢复方案的规定，按步骤、按流程进行恢复操作，确保快速恢复通信和要害应用效劳。

面向平安风险的治理，应该坚持技术和治理并重方案的治理，而且差不多发生过的平安时刻以及随后的处理过程，都能够对治理标准的完善和修正提供非常好的相应信息。

即有平安时刻也能够作为平安教育和培训的内容，为平安教育和培训提供生动的案例。