机房安全应急预案

机房安全应急预案【1】机房是我单位的重要场所，重要仪器、设备相对集中，一旦发生事故，会造成严重后果。为此特制定本应急预案。一、触电（1）一旦发生触电事故，应迅速安全切断电源，切忌直接接触触电者。（2）即刻拨打紧急电话120并通知相关领导，同时开展现场应急救护。二、火灾1、报警程序即刻通知领导及相关部门，根据火情大小如需报警立即就近用电话或手机报告消防中心（电话119）。2、组织实施机房管理员一旦发现火情后，应即刻切断电源，并使用灭火器扑救起火设备。三、空调漏水若空调系统出现渗漏水，应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时临时用电扇进行降温。四、设备发生被盗或人为损害事件（1）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告中心负责人，同时保护好现场。（2）中心负责人接报后，通知保卫处，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。（3）当事人应当积极配合公安部门进行调查，并将有关情况向领导汇报。五、机房停电（1）接到长时间停电通知后，应及时发布相关信息，部署应对具体措施。（2）如遇临时停电，且停电时间在3小时之内，管理员要检查UPS是否正常工作，以确保机房设备的正常运行。六、网络故障（1）发生通信线路中断、路由故障、流量异常等故障后，网络管理员应及时查清通信网络故障位置，隔离故障区域，组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。（2）事态或后果严重的，应及时报告领导并请求协助解决。七、不良信息和病毒事件（1）发现不良信息或网络病毒时，管理员应立即断开网线，终止不良信息或网络病毒传播，并报告。（2）中心负责技术人员应采取隔离网络等措施，及时杀毒或清除不良信息，并追查不良信息来源。（3）事态或后果严重的，应及时报告相关领导以及相关部门。八、服务器软件系统故障（1）发生服务器软件系统故障后，在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；（2）若重启失败，应立即安排备份服务器启用，并请求技术人员支援，作好技术处理。九、注意事项第一、机房管理员要加强日常监控,及时处理、消除及上报安全隐患。第二、备齐安全相关装备。第三、及时做好备份。网络及机房故障应急预案【2】为科学应对网络与信息安全突发事件，提高信息中心机房处理突发信息网络事件的能力，建立健全信息安全应急机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，特制订网络及教育技术中心机房故障应急预案。本预案坚持“统一领导、协调配合、明确责任、依法规范、条块结合、整合资源、防范为主、加强监控”的原则。适用于网络及教育技术中心机房可能发生的网络与信息安全突发事件。一、设备发生被盗或人为损害事件应急预案发生设备被盗或有人为损害设备情况时，使用者或管理者应立即报告科长，同时保护好现场。科长接报后，应立即报告处长，并通知安全公安处，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。事件当事人应当积极配合公安部门进行调查，并将有关情况向科长和处长汇报。二、机房停电应急预案接到停电通知或遇不可预知的停电后，应立即报告科长，并通过网站发布或电话通知停电通告。停电已经发生，应立即检查机房供电情况，如UPS是否正常供电，设备是否出现关机等情况，并积极查看机房当前温度情况。机房温度超过30度且制冷空调无法开启，积极组织人员开始对次要设备进行关机。机房温度超过35度且制冷空调无法开启，积极组织人员开始对绝大部分设备进行关机。机房来电后先与物业部门确认供电是否恢复正常，如完全正常，先开制冷空调，并根据设备关机的反序开机，并检查各项服务是否正常开启。三、网络故障应急预案发生通信网络故障后，网络管理员应第一时间明确网络故障的位置和程度，及时给科长汇报，并隔离故障区域，切断故障区与服务器的网络联接。针对故障原因，网络管理员及时制定故障解决预案，并报上级领导批准，情况严重时告知相关通信网络运营商，请求协助查清原因。网络管理员会同电信技术人员或公司技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。网络管理员以及关责任人负责写出故障分析报告，上报上级领导备案。四、不良信息和网络病毒事件应急预案当发现不良信息或网络病毒时，网络管理员应立即断开该处网络，第一时间给上级领导汇报，并终止不良信息或网络病毒传播。立即通告局域网内所有计算机用户防病毒方法，隔离网络，指导各计算机操作人员进行杀毒处理，直至网络处于安全状态。对不良信息要进一步追查来源，对未经相关领导同意擅自发布信息，造成不良影响且触犯法律者，移交执法部门追究法律责任。情况严重时，应立即向上级领导报告，请求支援，作好应对措施。五、黑客攻击事件应急预案当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，及时给网络管理人员报告，网络管理员接到报告后立即给上级领导汇报。接到报告后，网络管理员立即关闭网络，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。及时清理系统、恢复数据、程序，尽力将系统和网络恢复正常；情况严重时，应立即级领导报告，请求支援，作好应对措施。六、机房设备硬件故障应急预案发生机房设备硬件故障后，网络管理员立即确定故障设备及故障原因，并及时给领导汇报，制定处理预案。若故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。故障排