软件系统部署应急预案初稿.docVIP

系统 应急预案 TOC \o 1-5 \h \z 目的 3 \o Current Document \h 适用范围 3 \o Current Document \h 涉及服务器列表 3 \o Current Document \h 危险因素分析 3 \o Current Document \h 危险事件等级定义分类 4 \o Current Document \h 应急响应流稈 4 \o Current Document \h 1.事件报警与确认 4 \o Current Document \h 对系统进行检查 4 \o Current Document \h 3. 安全审计及事故分析 4 \o Current Document \h 4.消除隐患、恢复正常运行 5 \o Current Document \h 6.5.重新启动系统 5 \o Current Document \h 6.安全报告、归档 5 \o Current Document \h 应急处理措施 5 \o Current Document \h 1. 一般故障 5 \o Current Document \h 重大故障 5 特大故障 5 3. 1.系统无法登录 5 3. 2.系统应用连接数据库超时 6 3. 3.满意度调查系统应用服务启动正常，却无法访问系统 6 7. 3. 4.数据库出错导致系统无法使用 6 7. 3. 5. DB2数据库程序异常 7 7. 3. 6.操作系统故障 7 7. 3. 7.系统收集调查问卷失败 7 错误!未定义书签。错误!未定义书签。错误!未定义书签。 错误!未定义书签。 错误!未定义书签。 错误!未定义书签。 1.硬件环境 8.2.网络环境 1?目的 为妥善应对和处置甘肃省零售客户满意度网上调查系统信息安全突发事件、 确保满意度调查系统的运行安全和数据安全，结合满意度调查项目实际情况，特 制定本应急预案。本预案主要立足防范和消除以下危害情况的出现： 1、 满意度系统运行过程屮数据库异常，导致数据丢失，系统不能正常运行; 2、 满意度系统运行过程中，应用服务程序异常，导致系统异常系统不能正 常运行； 3、 满意度系统运行过程中，服务器间网络连接界常，导致系统界常系统不 能正常运行。 适用范围 本预案适用于甘肃省烟草公司零售客户满意度网上调查系统正在发生或可 能发生的系统安全和数据安全突发事件。 涉及服务器列表 设备名称 系统名称 IP地址 操作系统 甘肃省烟草公司 内网系统业务平 台应用服务器 甘肃省零售客户 满意度网上调查 系统 10. 52. 4. 157、 10. 52.4. 158 Aix6.1 甘肃省烟草公司 内网系统业务平 台数据库服务器 甘肃省零售客户 满意度网上调查 系统 10. 52. 4. 161、 10. 52.4. 162 Aix6.1 危险因素分析 客户满意度网上调杳系统是作为应用组件部署在信息中心数据和业务两个 平台，而并非单独孤立的应用系统，且该系统直接部署在生产环境中，所以引发 零售客户客户满意度网上调查系统潜在危险的因素主要包括：部署环境的硬件设 备故障、部署软件系统故障、网络故障及满意度系统本身的程序错误。 危险事件等级定义分类 1、 一般故障：指系统出现轻微错误或瑕疵，具体包括：个别图片无法显示、 个别信息内容出现明显错误、个别服务和功能无法正常使用等。 2、 重大故障：指出现系统出现界常，但不影响系统H常使用，具体包括： 局部页而错谋、部分功能无法使用，部分信息内容出现明显错谋等。 3、 特大故障：指系统崩溃，应用服务停止，导致大规模用户无法使用系统, 出现数据丢失，具体包括：系统服务无法启动、数据库无法连接、系统程序异常 和数据库文件损坏等。 应急响应流程 6.1.事件报警与确认 工作人员对数据库服务器、应用系统的运行状况以及网络情况进行监测, 及时发现系统的异常和网络故障，一旦发现异常情况需及时通知项R维护相 关人员进行原因的排查和故障的处理； 2.对系统进行检查 1、 检查网络连接：需要相关网络管理人员配合检查； 2、 检查应用服务器性能指标，检查的内容包括:Web Sphere进程是否 正常、CPU使用率、内存使用率； 3、 检查后台数据库服务器性能指标，检查内容包括：数据库服务器双 机状态、数据库进程是否正常、数据库服务是否启动、CPU使用率、 内存使用率。 3.安全审计及事故分析 通过系统H志、网络设备日志、数据库访问H志等，对事件进行审计， 对损失进行评估，追查事件的发生原因； 6. 4.消除隐患.恢复正常运行 根据审计结果，排除系统隐患，恢复系统正常运行； 6. 5.重新启动系统 启动数据库服务器-＞ 启动应