网管中心突发事件应急预案.doc

网管中心突发事件应急预案 为防范和处理公司因电力、网络故障而引起的突发事件进一步提高公司预防和控制这方面突发事件的能力和水平减轻或消除突发事件的影响确保公司网络正常运行与信息安全结合公司网络实际应用特制订本预案 第一节应急保障 目前网管中心主要负责公司门禁电话交换系统应用服务器系统、电话交换系统、网络系统、外网门户、以及公司内外网信息安全等保障各系统的稳定安全是网管中心首要工作任务这需要网管中心时刻警惕突发事件的发生在日常工作中做好网络及服务器的维护工作做到防患于未然也希望公司各位员工积极配合遵守网络管理要求防止可能发生的问题 （一）人员保障 xxxxx1395xxxxxx xxx13951xxxxxx （二）物资保障 根据网管中心并报公司审批的预案做到各种硬件有备份各种软件有备份、各项数据定期备份归档根据实际情况建立物质储备购买各服务器的备件网络备件以确保紧急事件发生后的及时解决 第二节处置措施 （一）灾害发生前网管中心配合相关安全体系预先对灾害预警预报系统进行建设编制突发情况防范规划加强各办公室的巡查力度发现隐患及时处理并做好巡查记录各服务器定时做数据备份定时备份日志文件并分析是否有潜在威胁每天检查各服务器杀毒软件运行、更新情况并经常关注最新病毒动向积极预防 （二）突发事件发生后立即启动应急预案采取应急处置程序初步判断事件的严重性该保留证据的就保留并在5分钟内通知上级领导有关人员及时到位相关技术人员要时刻处在应急处置状态首先确定此事件是否人为是否偶然或必然在确保在场人员人身安全前提下首先保障数据安全其次是设备安全具体方法包括：安全关机、数据设备强行关机、数据备份物理转移等 第三节处置程序 （一）发现情况 网管中心要做到每天巡查公司网络设备、公司内部服务器日志、托管服务器访问日志保障最先发现问题做好防范措施 （二）启动预案 一旦突发事件发生立即启动应急预案按照处置措施进入具体方案 （三）情况报告 紧急情况发生时一方面判定危害程度同时向公司其他应急小组成员汇报并及时向公司领导报告处置进展情况直至威胁解除情况报告内容有：紧急情况发生的时间、地点、威胁程度、灾害造成的后果、预计处理时间、处置结果防范此类灾害发生的方案 （四）预案终止 经预案小组其他成员确定威胁、灾害已解除或已经得到有效控制后由网管中心发布信息宣布应急期已结束并在信息平台上公布同时终止预案 第四节具体方案 （一）门禁系统 1、在市电中断的情况下门禁会自动切换为ups独立供电可确保门禁系统独立工作12小时左右 2、如门禁突然出现死锁电路故障问题明确事故特征及时将情况反映给公司系统集成和门禁系统售后部门保证门禁系统24小时有效确保公司财产安全 3、如发生火灾等特大事故在确保人员安全的情况下切断ups电源供电防止短路导致ups电瓶烧坏并保护好门禁供电线路确保灾后迅速重建 （二）电话系统 1、市电中断后电话系统会自动切换为usp供电可确保电话系统连续工作4个小时如4小时内市电还未恢复可关闭其他ups供电的应用服务器保障电话系统继续工作2个小时 2、当电话交换机程控软件出现故障导致公司员工电话响铃混乱针对故障情况逐项排查可能出现问题的环节随时备份软件的配置信息以便迅速恢复如发现其他不能解决的软硬件故障可立即联系交换机售后服务人员30分钟内响应时间处理时间小于30分钟 （三）服务器系统 1、当市电中断后公司内部主要服务器都有ups供电缓冲可使服务器正常关机不会因为服务器突然关机导致系统崩溃问题 2、当某一个服务器无法启动一方面使用备件紧急维修这台服务器另一方面使用备用机处理时间少于30分钟 3、当某一台服务器软件宕机后一方面重启应用软件另一方面从日志总分析产生如法情况的原因并寻找解决方案预防此事件再次发生如重新启动仍不能解决问题立即联系应用程序维护部门争取在不损失数据的情况下以最快速度让服务器恢复工作处理时间少于1小时 4、当服务器系统被攻击导致服务器连接不稳定时先配合技术支持中心查找攻击源确定攻击源后切断其网络检查客户机攻击服务器的原因处理时间少于10分钟 5、根据各服务器使用情况定期备份各服务器日志文件如发生服务器数据丢失可还原最近一次备份文件最大化缩小灾害的范围 （四）网络系统 1、当核心交换硬件损坏一方面联系供应商提供技术维护处理时间少于24小时另一方面使用备用替换处理时间少于30分钟 2、核心交换出现软件宕机配置丢失等突发情况需要技术支持中心协助恢复配置响应时间少于30分钟 3、当各节点交换机出现损坏等情况10分钟确定不能解决可使用备件替换处理时间少于20分钟 4、当各节点交换机出现宕机、使用不正常等情况可重启交换机如暂时无法解决可临时更换备用交换机处理时间少于10分钟 5、当客户机出现无法连接网络的紧急情况首先检查客户机网络配置是否正常然后检查客户机到节点网络是否连通最后确定问题环节处理时间少于10分钟 （五）门户网站、域名系统 1、当门户网站不能访问一方面通知运行维护部门查看一方面检查服务器服务是否被攻击感染病毒等响应时间小于10分钟处理时间不大于10分钟 2、如果托管服务器不能访问立即联系运营商处理并出具处理报告响应时间小于5分钟处理时间小于10分钟 3、当域名系统出现无法解析的情况一方面检查网络故