机房应急预案-详细版.pdfVIP

机房应急预案-详细版

机房应急预案

随着我院信息化建设的不断深入，加强机房各类设备、系统以及信息与网

络安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任

务。

为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减

轻到最低，确保员工安全，特制定本应急处置预案。

1.1机房突发事件分类

1.自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。

2.事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络

与信息系统的损坏。

3.人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐

怖袭击等引起的网络与信息系统的损坏。

1.2应急处理人员组织机构

1.6.2应急处置具体措施

服务器设备损坏应急处置措施

A、关键应用系统所在服务器设备损坏后，应立即查明原因，使用备

份服务器替换损坏设备，并立即恢复应用系统正常使用;

B、立即与设备提供商联系，请求派维修人员前来维修。

服务器软件损坏紧急处置措施

A、迅速查找原因，尝试重启系统。使用备份进行恢复。必要时联系开

发商;

B、当发现服务器感染有病毒后，应立即将该机从网络上隔离出来。并

启用杀病毒软件对该机进行杀毒处理，同时使用病毒检测软件对其他机器进

行病毒扫描和清除工作。经技术人员确认确实无法查杀该病毒后，应作好相

关记录，并迅速联系有关产品商研究解决;

C、当因空调，电力等问题需要关闭所有服务器时，应遵循如下步骤：

先关闭所有应用服务器和数据库服务器，再关闭存储设备。启动所有服

务器时，应先打开存储设备，再打开数据库服务器，最后打开应用服务器。

1.6.3服务器突发情况记录文档

日期故障发生时间服务器名称IP现象处理情况故障恢复时间处理工程师备注

1.7网络设备故障处理

1.7.1网络设备排错流程

网络设备的排错流程

下面流程图是网络维护人员所应采取的排错模型，当发生网络故障时应按照

此流程快速进行定位、排除故障。

1.7.2网络系统故障突发事件分级

故障等级故障现象

1级网络完全拥塞或设备宕机

网络或设备处理能力严重受影响，对最终客户端的业务运作有严重

影响

网络或设备故障对重要的程序造成严重影响

2级网络或设备的性能严重下降，对最终客户端的业务运作产生重要影

响

部分区域网络故障

一般网络节点发生故障

大部分客户端的网络通讯质量下降

3级网络或设备性能受损，但最终客户端大部分业务仍可正常工作

报警出错和操作命令反常

4级其它一般的故障，不影响系统的整体运行，不影响大部分客户端的

使用

1.7.3应急措施

黑客攻击时的紧急处置措施

A、当发现网页内容被篡改、Internet接入路由器有未知用户登录或通过

其他方式发现有黑客正在进行攻击时，应立即向信息部相关人员通报情况；

B、在信息部人员授权下，立即备份当时的log日志并采用端口限制方式阻

断外部的入侵，观察被攻击的服务器等设备状态，同时向信息部领导汇报情况；

C、协调相关应用部门，与信息部有关技术人员一同负责被破坏系统的恢复

与重建工作；

D、协助信息部人员协同有关部门共同追查非法信息来源；

E、情况严重的，根据突发事件级别应及时向有关上级部门汇报。

病毒安全紧急处置措施

A、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来；通知维

护人员对该设备的硬盘进行数据备份；

C、启用杀病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机

器进行病毒扫描和清除工作；

D、如发现杀病毒软件无法清除该病毒，应立即通知用户并向及信息部负责

人报告，经信