- 1、本文档共8页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
xxxxxxx工业有限责任公司企业标准
xxxxxxxxxxxx-2015
虚拟化平台安全应急管理办法
2015-A
2015-12-25发布2015-12-30实施
发布xxxxxxx工业有限责任公司xxxxxxxx
Q/WY?BB-G?HAxx-2015厂级虚拟化平台应急管理办法
前言
为提高处置虚拟化平台安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要信息系统的运行安全和数据安全,最大限度地减轻平台安全突发事件的危害,维护企业正常的生产经营秩序,特制订本应急预案。
本预案由xxxxx科起草并归口管理。
本预案主要起草人:xxxxxxxxxxxx
本预案2015年12月30日首订发布。
2
Q/WY?BB-G?HAxx-2015厂级虚拟化平台应急管理办法
虚拟化平台安全应急管理办法
1范围
本办法适用于xxxxx厂虚拟化平台的网络故障、数据安全故障、系统故障等安全事件的应急处置工作。
2规范性引用文件
无
3术语和定义
3.1虚拟化平台:是指基于虚拟化技术的信息系统运行平台,负责虚拟机的托管和管理。目前,大部分厂级信息系统运行在虚拟化平台上。3.2虚拟机:是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。虚拟化平台上每个业务系统就是一个虚拟机。
4职责
4.1xxxxx科负责本办法的归口管理;
4.2各部门负责根据本办法要求履行应急管理职责,完成职责范围内的各项应急管理工作。
5管理内容和方法
5.1事故类型和危害程度分析
企业建设有信息中心机房,厂级虚拟化平台部署于机房内,平台与工控系统通过光纤直连,平台与办公网通过防火墙安全隔离。厂大部分重要信息系统运行在平台上,平台存在服务器、存储、交换机等基础物理设备故障的可能,以及光纤通信线路的中断的风险。另外,平台也存在被病毒感染和恶意攻击的可能,从而造成数据丢失或系统故障,对企业务系统正常运行造成一定影响。
5.2组织机构及职责
5.2.1成立虚拟化平台安全应急领导小组。
组长:xxxxx科科长;
3
Q/WY?BB-G?HAxx-2015厂级虚拟化平台应急管理办法
副组长:xxxxx科副科长;
成员:xxxxx科信息系统管理员、各部门信息化联络员。
5.2.2应急小组职责
1.组长职责:
总体负责应急响应与应急处理工作,统一调配软硬件应急保障资源,及时、准确处置故障;
对影响重大的事件解决方案给予指导和审核。
2.副组长职责:
负责安排和协调小组技术人员进行现场问题解决;
指导小组技术人员向业务部门汇报处理情况和进度;
3.小组成员职责:
负责落实虚拟化管理平台日常应急工作管理;
负责技术分析,及时查找、解决平台安全事件。
5.3应急汇报机制
当运行在虚拟化平台上的业务系统出现不正常情况时,业务部门或现场人员应及时通知系统管理员,系统管理员立即进行检查、判断,经确认需要启动应急处理措施时,第一时间通知应急小组组长和副组长。组长根据实际情况协调抽调小组人员集中力量解决发平台故障,确保在最短时间内恢复业务系统的正常运行。
事件发生后应急小组副组长安排人员按一定周期向业务部门通报事件处理情况,事件处理完成后形成事件处理报告提交给小组组长。
5.4应急处理流程
1.发生业务中断事件后,业务部门向系统管理员描述故障现象及情况。
2.系统管理员针对故障情况进行初步判断和处理,经确认为平台故障需要启动应急预案时,应第一时间向应急小组组长和副组长汇报。
3.小组组长根据需要抽调技术人员解决虚拟化平台故障,副组长安排向人员业务部门通报故障处理进度。
4.技术人员进行排查、处理直到虚拟化平台恢复正常运行为止。
4
Q/WY?BB-G?HAxx-2015厂级虚拟化平台应急管理办法
虚拟化平台应急处理流程图
业务业务部门系统管理员应急小组硬件厂商
ABCDE1
业务中断初步判断故障描述
应急小组判断虚拟是否启动应急处置是2化平台故障点
否
3故障处理是否硬件故障是更换硬件
否
4故障处理
5业务恢复系统验证
75.5应急处置程序
5.5.1物理设备故障
1.物理服务器
(1)虚拟化平台物理服务器共有2台,通过vmwarevsphereHA软件组建集群,当一台服务器出现故障,运行其上的业务系统虚拟机会自动在另一台服务器上启动运行,业务系统不会长时间中断,若有虚拟机不能正常启动,则进行手工处理,保证所有业务系统虚拟机均可正常运行。
(2)故障服务器需要停机维护,虚拟化平台维护人员先将故障服务器切换至维护模式并从HA集群中移除,然后通知硬件厂家维修直至恢复正常运行。
(3)若服务器硬件24小
文档评论(0)