软件系统部署应急专项预案初稿.docVIP

系统DOCPROPERTYSubject

应急预案

目录

TOC\o1-3\h\z1.目标 3

2.适用范围 3

3.包含服务器列表 3

4.危险原因分析 4

5.危险事件等级定义分类 4

6.应急响应步骤 4

6.1.事件报警和确定 4

6.2.对系统进行检验 4

6.3.安全审计及事故分析 5

6.4.消除隐患、恢复正常运行 5

6.5.重新开启系统 5

6.6.安全汇报、归档 5

7.应急处理方法 5

7.1.通常故障 5

7.2.重大故障 5

7.3.特大故障 5

7.3.1.系统无法登录 6

7.3.2.系统应用连接数据库超时 6

7.3.3.满意度调查系统应用服务开启正常，却无法访问系统 6

7.3.4.数据库犯错造成系统无法使用 7

7.3.5.DB2数据库程序异常 7

7.3.6.操作系统故障 7

7.3.7.系统搜集调查问卷失败 8

8.系统环境要求 8

8.1.硬件环境 8

8.2.网络环境 9

目标

为妥善应对和处理甘肃省零售用户满意度网上调查系统信息安全突发事件、确保满意度调查系统运行安全和数据安全，结合满意度调查项目实际情况，特制订本应急预案。本预案关键立足防范和消除以下危害情况出现：

满意度系统运行过程中数据库异常，造成数据丢失，系统不能正常运行；

满意度系统运行过程中，应用服务程序异常，造成系统异常系统不能正常运行；

满意度系统运行过程中，服务器间网络连接异常，造成系统异常系统不能正常运行。

适用范围

本预案适适用于甘肃省烟草企业零售用户满意度网上调查系统正在发生或可能发生系统安全和数据安全突发事件。

包含服务器列表

设备名称

系统名称

IP地址

操作系统

甘肃省烟草企业内网系统业务平台应用服务器

甘肃省零售用户满意度网上调查系统

10.52.4.157、10.52.4.158

Aix6.1

甘肃省烟草企业内网系统业务平台数据库服务器

甘肃省零售用户满意度网上调查系统

10.52.4.161、10.52.4.162

Aix6.1

危险原因分析

用户满意度网上调查系统是作为应用组件布署在信息中心数据和业务两个平台，而并非单独孤立应用系统，且该系统直接布署在生产环境中，所以引发零售用户用户满意度网上调查系统潜在危险原因关键包含：布署环境硬件设备故障、布署软件系统故障、网络故障及满意度系统本身程序错误。

危险事件等级定义分类

1、通常故障：指系统出现轻微错误或瑕疵，具体包含：部分图片无法显示、部分信息内容出现显著错误、部分服务和功效无法正常使用等。

2、重大故障：指出现系统出现异常，但不影响系统日常使用，具体包含：局部页面错误、部分功效无法使用，部分信息内容出现显著错误等。

3、特大故障：指系统瓦解，应用服务停止，造成大规模用户无法使用系统，出现数据丢失，具体包含：系统服务无法开启、数据库无法连接、系统程序异常和数据库文件损坏等。

应急响应步骤

事件报警和确定

工作人员对数据库服务器、应用系统运行情况和网络情况进行监测，立即发觉系统异常和网络故障，一旦发觉异常情况需立即通知项目维护相关人员进行原因排查和故障处理；

对系统进行检验

检验网络连接：需要相关网络管理人员配合检验；

检验应用服务器性能指标，检验内容包含：WebSphere进程是否正常、CPU使用率、内存使用率；

检验后台数据库服务器性能指标，检验内容包含：数据库服务器双机状态、数据库进程是否正常、数据库服务是否开启、CPU使用率、内存使用率。

安全审计及事故分析

经过系统日志、网络设备日志、数据库访问日志等，对事件进行审计，对损失进行评定，追查事件发生原因；

消除隐患、恢复正常运行

依据审计结果，排除系统隐患，恢复系统正常运行；

重新开启系统

开启数据库服务器-开启应用服务器；

安全汇报、归档

提供故障分析汇报，分析故障原因，修正预案处理步骤并归档。

应急处理方法

通常故障

工作人员第一时间快速正确判定事件原因，提交甘肃省烟草企业零售用户满意度网上调查系统项目组进行处理。

重大故障

按要求立即向信息中心汇报。汇报内容关键包含故障范围、影响范围、事件性质、事件发展趋势和采取方法等。信息中心召集相关责任部门共同协商处理。必需时能够停止系统运行。

特大故障

按要求立即向甘肃省烟草企业信息中心办公室汇报，并要实施汇报势态进程。甘肃省烟草企业信息中心办公室依据系统故障发展态势，现场指导，组织派遣应急支援力量。具体方法以下：

系统无法登录

系统无法正常登录通常因为应用服务器和数据库服务器之间网络连接异常或数据