2022年度机房应急预案.docVIP

机房应急预案 总 则 为保证XXXX单位机房安全与稳定,以保证正常运营为宗旨,按照“防止为主,积极处置”原则,本着建立一种有效处置突发事件,建立统一指挥、职责明确运转有序、反映迅速处置有力机房安全体系目的,特制定本预案。 机房突发事件分类 自然灾害:指地震、火灾等因自然因素引起网络与信息系统损坏。 事故劫难:指电力中断、网络损坏、软件、硬件设备故障等引起网络与信息系统损坏。? 人为破坏:指人为破坏网络线路、通信设施,黑客袭击、病毒袭击、恐怖袭击等引起网络与信息系统损坏。 应急解决人员组织机构 组织机构框架图: 信息技术部领导 信息技术部领导 (总指挥) 机房负责人 (副总指挥) 网络设备负责人 电源设备负责人 消防及空调设备负责人 服务器及存储设备负责人 应急机构人员岗位职责 应急总指挥职责 保证在任何时间,及时协调应急行动所有涉及岗位人员; 提供必要紧急响应设备; 在紧急状况下全面负责紧急行动; 在必要时向外界求救,例如:119、110、120等。 应急副总指挥职责 在总指挥领导下详细开展工作,当总指挥不在时履行总指挥职责; 依照获得应急信息下达命令。 各有关设备负责人职责 负责尽快收集信息向应急总指挥报告事故状况; 负责现场暂时设备急救和对事态控制; 听从上级指挥人员指挥。 信息与网络安全突发事件解决原则 防止为主。立足安全防护,加强预警,重点保护基本信息网络和关系信息安全、稳定重要信息系统,从防止、监控、应急解决、应急保障等环节,在管理、技术、人员等方面采用各种办法充分发挥各方面作用,共同构筑信息与网络安全保障体系。 迅速反映。突发事件发生时,按照迅速反映机制,及时获取充分而精确信息,跟踪研判,坚决决策,迅速处置,最大限度地减少危害和影响。 分级负责。按照“谁主管,谁负责”原则,建立和完善安全责任制及联动工作机制。依照各负责人职能,各司其职,加强各负责人协调与配合,共同履行应急处置工作管理职责。 以人为本。把保障人员以及公共利益安全作为首要任务。 常备不懈。加强技术储备,规范应急处置办法与操作流程,定期进行预案演习,保证应急预案切实有效,实现网络与信息安全突发公共事件应急处置科学化、程序化与规范化。 服务器及存储设备故障解决 排错流程 ?故障发生 故障发生 硬件故障 软件故障 服务器前背面板有关批示灯异常显示 查看系统日记、任务管理器、程序状态等 综合判断,列出因素 编写故障文档 解决故障 鉴定 结束 应急处置详细办法 服务器设备损坏应急处置办法 核心应用系统所在服务器设备损坏后,应及时查明因素,使用备份服务器替代损坏设备,并及时恢复应用系统正常使用; 及时与设备提供商联系,祈求派维修人员前来维修。 服务器软件损坏紧急处置办法 迅速查找因素,尝试重启系统。使用备份进行恢复。必要时联系开发商; 当发现服务器感染有病毒后,应及时将该机从网络上隔离出来。并启用杀病毒软件对该机进行杀毒解决,同步使用病毒检测软件对其她机器进行病毒扫描和清除工作。经技术人员确认的确无法查杀该病毒后,应作好有关记录,并迅速联系关于产品商研究解决; 当因空调,电力等问题需要关闭所有服务器时,应遵循如下环节:先关闭所有应用服务器和数据库服务器,再关闭存储设备。启动所有服务器时,应先打开存储设备,再打开数据库服务器,最后打开应用服务器。 服务器突发状况记录文档 日期 故障发生时间 服务器名称 IP 现象 解决状况 故障恢复时间 解决工程师 备注 网络设备故障解决 网络设备排错流程 下面流程图是网络维护人员所应采用排错模型,当发生网络故障时应按照此流程迅速进行定位、排除故障。 故障发生 故障发生 进行故障数据采集 经验判断和理论分析、列出各种也许因素列表并排列优先顺序 对每种因素实行排错 编写故障文档 故障排错鉴定 结束 YES NO 网络系统故障突发事件分级 故障级别 故障现象 1级 网络完全拥塞或设备宕机?网络或设备解决能力严重受影响,对最后客户业务运作有严重影响? 网络或设备故障对重要客户(公司经理级或重要部门)导致严重影响 网络完全拥塞或设备宕机?网络或设备解决能力严重受影响,对最后客户业务运作有严重影响? 2级 网络或设备性能严重下降,对最后客户业务运作产生重要影响?某些区域网络故障? 普通网络节点发生故障? 大某些客户网络通讯质量下降 网络或设备性能严重下降,对最后客户业务运作产生重要影响?某些区域网络故障? 3级 网络或设备性能受损,但最后客户大某些业务仍可正常工作?报警出错和操作命令反常 网络或设备性能受损,但最后客户大某些业务仍可正常工作?报警出错和操作命令反常 4级 其他普通故障,不影响系统整体运营,不影响大某些客户使用 应急办法 黑客袭击时紧急处置办法 当发现网页内容被篡改、Internet接入路由器有未知顾客登