机房应急专题预案.docVIP

机房应急预案

总则

为确保XXXX单位机房安全和稳定，以确保正常运行为宗旨，根据“预防为主，主动处理”标准，本着建立一个有效处理突发事件，建立统一指挥、职责明确运转有序、反应快速处理有力机房安全体系目标，特制订本预案。

机房突发事件分类

自然灾难：指地震、火灾等因自然原因引发网络和信息系统损坏。

事故灾难：指电力中止、网络损坏、软件、硬件设备故障等引发网络和信息系统损坏。?

人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖攻击等引发网络和信息系统损坏。

应急处理人员组织机构

组织机构框架图：

信息技术部领导

信息技术部领导

（总指挥）

机房责任人

（副总指挥）

网络设备责任人

电源设备责任人

消防及空调设备责任人

服务器及存放设备责任人

应急机构人员岗位职责

应急总指挥职责

确保在任何时间，立即协调应急行动全部包含岗位人员；

提供必需紧急响应设备；

在紧急情况下全方面负责紧急行动；

在必需时向外界求救，比如：119、110、120等。

应急副总指挥职责

在总指挥领导下具体开展工作，当总指挥不在时推行总指挥职责；

依据取得应急信息下达命令。

各相关设备责任人职责

负责立即搜集信息向应急总指挥汇报事故情况；

负责现场临时设备抢救和对事态控制；

听从上级指挥人员指挥。

信息和网络安全突发事件处理标准

预防为主。立足安全防护，加强预警，关键保护基础信息网络和关系信息安全、稳定关键信息系统，从预防、监控、应急处理、应急保障等步骤，在管理、技术、人员等方面采取多个方法充足发挥各方面作用，共同构筑信息和网络安全保障体系。

快速反应。突发事件发生时，根据快速反应机制，立即获取充足而正确信息，跟踪研判，果断决议，快速处理，最大程度地降低危害和影响。

分级负责。根据“谁主管，谁负责”标准，建立和完善安全责任制及联动工作机制。依据各责任人职能，各司其职，加强各责任人协调和配合，共同推行应急处理工作管理职责。

以人为本。把保障人员和公共利益安全作为首要任务。

常备不懈。加强技术贮备，规范应急处理方法和操作步骤，定时进行预案演练，确保应急预案切实有效，实现网络和信息安全突发公共事件应急处理科学化、程序化和规范化。

服务器及存放设备故障处理

排错步骤

?故障发生

故障发生

硬件故障

软件故障

服务器前后面板相关指示灯异常显示

查看系统日志、任务管理器、程序状态等

综合判定，列出原因

编写故障文档

处理故障

判定

结束

应急处理具体方法

服务器设备损坏应急处理方法

关键应用系统所在服务器设备损坏后，应立即查明原因，使用备份服务器替换损坏设备，并立即恢复应用系统正常使用；

立即和设备提供商联络，请求派维修人员前来维修。

服务器软件损坏紧急处理方法

快速查找原因，尝试重启系统。使用备份进行恢复。必需时联络开发商；

当发觉服务器感染有病毒后，应立即将该机从网络上隔离出来。并启用杀病毒软件对该机进行杀毒处理，同时使用病毒检测软件对其它机器进行病毒扫描和清除工作。经技术人员确定确实无法查杀该病毒后，应作好相关统计，并快速联络相关产品商研究处理；

当因空调，电力等问题需要关闭全部服务器时，应遵照以下步骤：先关闭全部应用服务器和数据库服务器，再关闭存放设备。开启全部服务器时，应先打开存放设备，再打开数据库服务器，最终打开应用服务器。

服务器突发情况统计文档

日期

故障发生时间

服务器名称

IP

现象

处理情况

故障恢复时间

处理工程师

备注

网络设备故障处理

网络设备排错步骤

下面步骤图是网络维护人员所应采取排错模型，当发生网络故障时应根据此步骤快速进行定位、排除故障。

故障发生

故障发生

进行故障数据采集

经验判定和理论分析、列出多种可能原因列表并排列优先次序

对每种原因实施排错

编写故障文档

故障排错判定

结束

YES

NO

网络系统故障突发事件分级

故障等级

故障现象

1级

网络完全拥塞或设备宕机?网络或设备处理能力严重受影响，对最终用户业务运作有严重影响?

网络或设备故障对关键用户（企业经理级或关键部门）造成严重影响

网络完全拥塞或设备宕机?网络或设备处理能力严重受影响，对最终用户业务运作有严重影响?

2级

网络或设备性能严重下降，对最终用户业务运作产生关键影响?部分区域网络故障?

通常网络节点发生故障?

大部分用户网络通讯质量下降

网络或设备性能严重下降，对最终用户业务运作产生关键影响?部分区域网络故障?

3级

网络或设备性能受损，但最终用户大部分业务仍可正常工作?报警犯错和操作命令反常

网络或设备性能受损，但最终用户大部分业务仍可正常工作?报警犯错和操作命令反常

4级

其它通常故障，不影响系统整体运行，不影响大部分用户使用

应急方法

黑客攻击时紧急处理方法

当发觉网页内容被篡改、Internet接入路由器有未知用户登