网络安全灾备应急保障方案

保障范围  

本方案适用是某市202X年网络安全应急演练保障方案。

保障目的 

• 为了检验提升市政务灾备的应急处置能力、保障能力和联动保障能力。

• 满足客户业务系统的连续性不中断，其重要的数据信息不丢失，不损坏；

• 满足业务系统的灾备指标要素RPO和RTO要求；

• 检验市政务数据交换体系相关基础系统的备份数据恢复验证能力水平，达到其验证测试数据的一致性、可用性和完整性。

  
  

保障场景 

本次演练模拟境外黑客组织针对市政务数据交换体系相关基础系统被API攻击，木马植入，数据窃取导致部分数据泄露，在领导小组统一指挥部署下，锁定病毒勒索木马，损坏其平台系统及数据，按需要求启动政务数据集中统一灾备服务平台，分步骤进行数据备份，数据恢复，业务连续性保障。   

保障时间  

计划开始于202X年6月30日

保障架构 

本次模拟针对市政务数据交换体系相关系统灾备架构图，如下所示：

具体说明：

• 模拟生产环境的类型用途为数据库主机为1台，数据文件主机为1台，系统类型待定。

• 模拟目标环境的类型用途为数据库主机1台，数据文件主机为1台，系统类型待定。

• 灾备网络即电子政务灾备专网。                  

验证因素 

模拟针对市政务数据交换体系相关系统的数据验证因素，具体是：

验证生产环境：

验证备份策略

 验证目标环境：

    保 障任务   

在本次的202X年网络安全灾备应急演练保障中，我司在演练的实施过程中属于演练执行的功能，全力配合参与的事件处理的灾备组。服务保障成员，如下表所示：

模拟针对数据交换体系相关系统的数据备份与恢复保障，具体任务分解，如下表所示：   

风险管控 

风险识别 

风险应对 

数据备份恢复验证过程中，需面对的风险应对措施为：

• 详细调研主机的操作系统、数据库、应用系统版本等信息，提前准备好版本配置存储、备份软件、驱动程序；

• 在实施前要对系统的重要数据进行备份；

• 使用测试主机，避免使用生产系统主机；   

• 所有IP地址使用前要与客户确认，确保没有地址冲突；

• 控制实施人员的数量、保持现场秩序井然，无多余人员，数据保密（主要是IP、用户名、密码等等数据）。