3预警机制
3.1预警监测
水利信息网各级应急响应组和网络运行维护部门都要建立相应的预警监测机制,加强水利信息网预警信息的监测收集工作.
预警信息分为外部预警信息和内部预警信息两类.外部预警信息指水利系统外突发的可能需要通信保障,安全防范,或可能对水利信息系统产生重大影响的事件警报.主要指重要安全漏洞,重要病毒爆发的预报发布.内部预警信息指水利信息网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报.
3预警机制
3.1预警监测
水利信息网各级应急响应组要与国家,上级单位,以及地方政府有关部门建立有效的信息沟通渠道,各级网络运行维护部门要对水利信息系统的日常运行状况实时监测分析,及时发现预警信息.
3预警机制
3.2预防预警行动
水利信息网各级应急响应组获得外部重大预警信息后,应立即召开会议,研究部署水利信息网络应急工作的应对措施,通知相关部门做好预防和保障应急工作的各项准备工作.
3预警机制
3.2预防预警行动
水利信息网各级网络运行维护部门通过监测获得内部预警信息后,应对预警信息加以分析,按照早发现,早报告,早处置的原则,对可能演变为严重事件的情况,及时报告本级应急响应组.水利信息网应急响应组或区域应急响应组接到预警信息后,立即进行分析核实,经确认后,通知可能受到影响的上级,下属或其他网络系统,做好预防和应急准备工作.
3预警机制- 3.3预警分级和发布
3.3.1预警内容
水利信息网骨干网络通讯性能,通讯流量,骨干网络设备运行状态;
服务器性能,数据库性能,应用系统性能等运行状态,以及备份存贮系统状态等;
核心局域网通讯性能与流量;
网络设备和安全设备的操作记录,网络访问记录;
服务器操作系统,数据库安全审计记录,水利业务系统安全审计记录;
计算机漏洞公告,网络漏洞扫描报告;
病毒公告,防病毒系统报告;
其他可能影响水利信息系统的预警内容.
3预警机制- 3.3预警分级和发布
3.3.2预警分级
预警事件划分为四个等级:
(1)一级(红色预警)事件:导致水利信息业务中断的事件.水利信息系统骨干网络运行中断或严重故障,核心业务系统运行故障,全网爆发大规模病毒或安全事件,对业务的运行有严重影响.
(2)二级(橙色预警)事件:导致水利核心业务阻塞的事件.水利信息系统中重要功能受损,主要性能指标严重下降,影响和限制了部分业务运行;部分网络发生重大安全事件或病毒爆发;或发生重要信息失密等安全事件;发生重要信息失密事件,发生局部安全事件或病毒爆发.
3预警机制- 3.3预警分级和发布
3.3.2预警分级
(3)三级(黄色预警)事件:导致水利信息核心业务负载过重,影响水利信息其他系统的事件;或是发现了严重系统漏洞,可能导致系统重大安全事故的安全事件;或是与水利信息网相关的严重漏洞公告,病毒公告发布;或是系统审计发现严重安全事件或安全漏洞;
(4)四级(蓝色预警)事件:发生网络事件或安全事件,可以在日常处理流程中处理,但处理时间很长并可能导致更高级别安全预警的事件.
根据不同部位,不同时段,不同业务,预警级别可做适当调整.汛期等关键时期可相应提高预警等级.
3预警机制-3.3预警分级和发布
3.3.3预警发布
一级预警信息须经水利信息网应急响应组确认并发布;各水利信息网区域应急响应组可以确认并发布二级,三和四级预警信息,并及时上报水利信息网应急响应组.
各级水利信息网区域应急响应组应根据水利信息网应急响应组发布的预警信息,做好相应的安全应急响应准备工作.
4应急响应
4.1响应分级
突发事件发生时,按照分级负责,快速反应的原则,水利信息网应急响应工作按规模和响应严重等级划分为四个等级:
Ⅰ级:发生全网一级预警事件,可能导致全网运行故障时,或国家有关部门下达的重要业务保障任务,由水利信息网应急响应组负责组织和协调,启动本预案.

上一页下一页