应急预案(同名11728).docx免费

应急预案与响应措施 为保证“xｘｘｘｘxxｘx系统”的正常运行，针对本项目制定了详尽的设计、应急处理预案，整个流程严谨而有序。在系统日常运行过程中,意外情况将难以完全避免。下面,我们将对此项目的突发风险进行详细分析,并且针对各类突发事件,设计相应的预防与解决措施，并提供完整的应急处理流程。 １应急基本流程 　 当紧急情况发生时，应急流程如下图所示: 应急处理流程 ２预防措施 针对系统日常过程中可能遇到的各种各样的风险，对一些可能出现的情况,制定系列的预防处理措施,举例如下: 类型 事件 预防措施 处理 应用软件 无法启动软件可执行文件 通知第三方公司准备好各类需维护软件安装程序 将应用软件数据文件备份后,重新安装 软件打开过程中或运行中异常错误关闭 运维人员准备好安装程序，操作系统优化和修补软件,查杀病毒软件 判断出错原因，备份数据，采取相关修复措施 操作系统 使用者本机操作系统异常或系统资源占用严重 准备好系统检查程序及修补程序，以及查杀病毒软件 告知使用者错误原因可能类型，提出解决方案，经使用者认可后采取相应措施 B/S结构系统，IＥ浏览器异常或无法下载控件 准备流氓软件清理程序、修复浏览器软件、查杀病毒软件 检查IE浏览器选项设置,分析原因进行修复 网络或服务器 B／S结构系统网络流量异常或服务器登录异常 判断服务器是否异常，否则准备杀毒软件 检查网络流量,流量异常小则报修网络服务商,流量异常大则查杀病毒 3突发事件应急策略 突发事件应急策略是对中断或严重影响业务的故障,如宕机、数据丢失、业务中断、病毒爆发、木马程序侵害、黑客攻击等，进行快速响应和处理，在最短时间内恢复业务系统,将损失降到最低。 在系统维护过程中，突发事件的出现将是很难完全避免的，为此针对这种情况，制定突发事件应急策略。 系统巡检人员要在中心平台中随时查看系统工作情况，定期规范检查各硬件设备的运转情况和应用软件运行情况，同时做好日常的数据增量备份和定期全备份。对发现的问题在报各级负责人的同时,要协调相关资源分析问题根源，确定解决方案和临时解决措施，避免造成更大的影响。问题得到稳定或彻底解决后，要形成问题汇报，避免以后类似重大紧急情况的发生。 根据长期以来的运维工作经验，建立常用知识库，其中包括多种常见技术故障和突发事件的应急策略。当获悉出现突发事件时,技术支持人员可以立即从知识库中获取相应的应急策略,并综合用户方的具体情况，给出相关解决方案，然后在第一时间以电话、邮件支持或现场服务的方式解决问题，尽最大努力减小突发事件对用户日常应用的影响。 紧急情况 预防措施 应急策略 硬件损坏 平时做好相关备件 在磁盘数据未丢失情况下,保证数据安全性,替换相关硬件。 操作失误 加强培训力度,掌握培训效果,检验操作人员操作水准，提示注意事项。 操作失误未造成即成结果或数据未丢失情况下,保障数据安全，反之，协调相关部门，进行补救。对操作人员强调注意事项 配置丢失 培训时强调使用前配置方法和步骤，并特别提示需在使用前按要求操作 派出上门维护、培训人员重新配置，并耐心讲解。 数据丢失 培训时强调使用过程中注意定期备份重要数据，日常维护过程中,上门服务人员实时备份数据并告知用户 协调有关部门，进行补救,无法补救，提交报告说明原因。 针对病毒爆发 计算机病毒形式及传播途径日趋多样化，网络防病毒工作已不再是简单的单台计算机病毒的检测及清除，需要建立多层次的、立体的病毒防护体系,而且要具备完善的管理系统来设置和维护病毒防护策略。这里的多层次病毒防护体系是指在企业的每台客户端计算机上安装防病毒系统,在服务器上安装基于服务器的防病毒系统，在Iｎternet网关安装基于Inｔernet网关的防病毒系统。对企业来说，防止病毒的攻击并不是保护某一台服务器或客户端计算机,而是从客户端计算机到服务器到网关以至于每台不同业务应用服务器的全面保护，这样才能保证整个网络不受计算机病毒的侵害。 针对病毒爆发应及时更新服务器病毒库,下载专杀工具，对整个网络分段隔离查杀; 服务器系统被攻击 服务器系统被攻击导致服务器连接不稳定时,先配合技术部门人员,查找攻击源，确定攻击源后，切断其网络、检查客户机攻击服务器的原因并及时处理。 数据库软件故障 定期检查各服务器数据备份情况，如发生服务器数据丢失,可还原最近一次备份文件，最大化缩小损失的范围。 网络安全事件的服务保障 为保证网络安全的上下行通肠，安全事件进行最初的应急处置以后，应及时采取行动,抑制其影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。 安全事件被抑制之后，通过对有关事件或行为的分析结果,找出其根源，明确相应的补救措施并彻底清除。 在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避