机房应急预案详细版.docVIP

机房应急预案

随着XXX信息化建设的不断进一步，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的解决能力将是信息部门目前面临的一项重要任务。

为应对机房也许发生的突发事件，将正在发生或已发生事故的损害限度减轻到最低，保证员工安全，特制定本应急处置预案。

1.1机房突发事件分类

1.自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。

2.事故劫难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏。

3.人为破坏：指人为破坏网络线路、通信设施，黑客袭击、病毒袭击、恐怖袭击等引起的网络与信息系统的损坏。

1.2应急解决人员组织机构

1.3应急机构人员岗位职责

1、应急总指挥职责

（1）保证在任何时间，及时协调应急行动所有涉及的岗位人员；

（2）提供必须的紧急响应设备；

（3）在紧急情况下全面负责紧急行动；

（4）在必要时向外界求救，例如：119、110、120等。

2、应急副总指挥职责

（1）在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职责；

（2）根据获得的应急信息下达命令。

3、各相关设备负责人职责

（1）负责尽快收集信息向应急总指挥报告事故情况；

（2）负责现场临时设备抢救和对事态的控制；

（3）听从上级指挥人员的指挥。

1.4信息与网络安全突发事件解决原则

1.防止为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从防止、监控、应急解决、应急保障等环节，在管理、技术、人员等方面采用多种措施充足发挥各方面的作用，共同构筑信息与网络安全保障体系。

2.快速反映。突发事件发生时，按照快速反映机制，及时获取充足而准确的信息，跟踪研判，果断决策，迅速处置，最大限度地减少危害和影响。

3.分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联动工作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共同履行应急处置工作的管理职责。

4.以人为本。把保障人员以及公共利益的安全作为首要任务。

5.常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，保证应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。

1.5机房应急开关机具体措施

机房各设备关闭顺序如下：

1.6服务器及存储设备故障解决

1.6.1排错流程

1.6.2应急处置具体措施

服务器设备损坏应急处置措施

A、关键应用系统所在服务器设备损坏后，应立即查明因素，使用备份服务器替换损坏设备，并立即恢复应用系统正常使用;

B、立即与设备提供商联系，请求派维修人员前来维修。

服务器软件损坏紧急处置措施

A、迅速查找因素，尝试重启系统。使用备份进行恢复。必要时联系开发商;

B、当发现服务器感染有病毒后，应立即将该机从网络上隔离出来。并启用杀病毒软件对该机进行杀毒解决，同时使用病毒检测软件对其他机器进行病毒扫描和清除工作。经技术人员确认的确无法查杀该病毒后，应作好相关记录，并迅速联系有关产品商研究解决;

C、当因空调，电力等问题需要关闭所有服务器时，应遵循如下环节：

先关闭所有应用服务器和数据库服务器，再关闭存储设备。启动所有服务器时，应先打开存储设备，再打开数据库服务器，最后打开应用服务器。

1.6.3服务器突发情况记录文档

日期

故障发生时间

服务器名称

IP

现象

解决情况

故障恢复时间

解决工程师

备注

1.7网络设备故障解决

1.7.1网络设备排错流程

网络设备的排错流程

下面流程图是网络维护人员所应采用的排错模型，当发生网络故障时应按照此流程快速进行定位、排除故障。

1.7.2网络系统故障突发事件分级

故障等级

故障现象

1级

网络完全拥塞或设备宕机

网络或设备解决能力严重受影响，对最终客户的业务运作有严重影响

网络或设备故障对重要的客户（公司经理级或重要的部门）导致严重影响

2级

网络或设备的性能严重下降，对最终客户的业务运作产生重要影响

部分区域网络故障

一般网络节点发生故障

大部分客户的网络通讯质量下降

3级

网络或设备性能受损，但最终客户大部分业务仍可正常工作

报警犯错和操作命令反常

4级

其它一般的故障，不影响系统的整体运营，不影响大部分客户的使用

1.7.3应急措施

黑客袭击时的紧急处置措施

A、当发现网页内容被篡改、Internet接入路由器有未知用户登录或通过其他方式发现有黑客正在进行袭击时，应立即向信息部相关人员通报情况；

B、在信息部人员授权下，立即备份当时的log日记并采用端口限制方式阻断外部的入侵，观测被袭击的服务器等设备状态，同时向信息部领导报告情况；

C、协调相关应用部门，与信息部有关技术人员一同负责被破坏系统的恢复与重建工作；

D、协助信息部人员