计算机网络系统应急方案.docVIP

计算机网络系统应急方案 网络系统应急方案是指当系统的计算机或网络系统发生故障，系统无法正常处理业务时，通过手工的方式进行业务处理的一种紧急措施。信息系统故障原因各异，有的因为区域的网络链路中断，有的因为磁盘阵列老化，还有因为UPS故障导致信息系统不能正常使用。不能被动地应对信息系统故障，而是预防为主，应急方案为辅。在发生故障时，在规定时间内暂时无法解决的，经信息安全小组同意，启动应急方案。 从信息系统的安全性分类来讲，他有来自于自然的威胁和人为的威胁，来影响信息系统的安全性。真正的系统崩溃，更多的还是来自于服务器和网络的这种灾难，一个系统一个机器，不可能没有错误发生，但是我们要考虑平均无故障时间，同时要考虑一旦出现了故障之后，怎么样尽快的恢复。配备较好的安全技术设备和技术措施;同时加强安全管理，严格按照规范操作，尽可能确保信息系统的稳定和安全，尽可能把系统发生故障的几率降低。 应急规划原则 ：应急规划关系到服务的持续性，因此将重点放在防止 IT 服务中断，以及中断发生后的服务恢复方面。服务中断的范围可以从应用程序、系统或网络故障，一直到营业场所的完全消失。 应急规划需考虑的可能出现的灾难包括： 火灾／爆炸／破坏／被窃 水灾／自然灾害／虫灾／建筑物毁坏 ／行业行动／意外损坏／ 设备丢失或故障／计算、网络或环境控件／软件故障／数据丢失或损坏 应急规划使用风险管理原则来确定对服务的威胁，如设备故障或火灾。通过实施一些对策（如备用网络链接），能够排除服务设计中脆弱部分造成的威胁，从而限制威胁对信息服务所造成的影响。在出现重大威胁的情况下，用于保证 IT 服务持续性的应急规划必须提供在备用位置完整恢复服务的设施、知识和步骤。 为妥善处理解决泰能系统发生故障期间客户入住消费问题，竹林山大酒店制定了《竹林山大酒店网络系统应急方案》（试行），现将相关内容介绍如下： 根据故障的性质和严重程度而采取不同的应对措施: 电力故障:信息服务在某些方面很大程度地取决于其他服务。电力故障的应急处理：信息中心这些主服务器的供电是非常重要的，我们关键部门的电脑配备了后备式的UPS，可以保证15分钟的延迟使用。由后勤保障部保证服务的恢复即后备发电，协调保证关键计算机的供电。 灾难故障:保证在发生各种不可预料的故障、破坏性事故或灾难情况时，能够继续提供计算机服务，确保业务系统的7x24小进不间断运行，极大地降低酒店的损失。信息中心对系统进行修复，必要时联系供应商。临时采用手工方式进行管理，各营业部门凭收费单据进行相应处置。灾难恢复后补录到泰能系统中。 应用程序级别故障: 软件故障: 一、工作站: 1.工作站上的泰能信息管理系统(HIS)客户端软件无法使用,记录出错的信息并判断. 首先重新以正确的用户角色登录；然后检查快捷方式是否正确链接到正确的服务器执行程序路径(针对应用程序不在工作站本地的情况),重新创建快捷方式并设定起始位置.再检查powerbulider的动态链接库版本是否正确,是否在环境变量中设置了动态链接库的路径,重新从服务器下载最新版本的动态链接库,并设置相应的环境变量.查看于客户端程序相对应的ini文件,查看其中ServerName字段是否为为正确的服务器别名,如果错误,将其改为正确的服务器别名. 二、服务器：服务器端医院信息管理系统(HIS)软件无法使用,查看任务管理器和事件日志,记录出错的信息并判断. 查看相应的服务器进程,并重新启动该服务器进程. 查看ini文件,查看其中ServerName字段是否为为正确的服务器别名,如果错误,将其改为正确的服务器别名. 操作系统级别故障: I.工作站: 工作站频繁死机,性能低下,以及采取了针对应用程序级别故障的措施后仍然无效以及出现其它和操作系统相关的故障现象时,则应该考虑从操作系统层面进行故障查找. 首先用备用机器替换,保证正常的日常工作. 以安全模式进入操作系统,检查系统情况,查找原因. 对系统进行恢复,根据故障原因,采用删除和重装部分操作系统组件,全新重装系统,覆盖重装系统,用以前备份的可用镜像文件进行恢复. II.服务器: 经判断为服务器操作系统层面的故障后,在采取任何措施之前,应该备份故障服务器上所有相关数据,并确定通过备份数据可以至少把服务器恢复到故障发生时的初始状态(即保护现场),在确定任何一步操作有回复的途径之前,不应该进行该操作. 情况严重时启用备用服务器以保证酒店管理信息系统服务不中断. 查看任务管理器,记录资源使用状况以及各个进程详细情况,以备后续判断. 查看事件日志,查看系统日志中的错误信息.根据故障原因可能采取的部分恢复措施有:停止或者暂时停止部分系统服务以改善性能；Kill死锁的进程,再重新启动这些进程；删除部分引起故障的应用；在系统空闲时期重新启动服务器，以上措施无效的情况下