机房应急预案

1、机房应急预案随着信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任务。为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减轻到最低，确 保员工安全，特制定本应急处置预案。1.1机房突发事件分类1. 自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。2. 事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息 系统的损坏。3. 人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击 等引起的网络与信息系统的损坏。1.2应急处理人员组织机构（图）纽织机构框架图（2）负责现场临

2、时设备抢救和对事态的控制;（3）听从上级指挥人员的指挥。1.4信息与网络安全突发事件处理原则1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、 稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管理、技 术、人员等方面采取多种措施充分发挥各方面的作用，共同构筑信息与网络安全保障体系。2快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的信息， 跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。3. 分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联动工 作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共同履 行

3、应急处置工作的管理职责。4. 以人为本。把保障人员以及公共利益的安全作为首要任务。5. 常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练， 确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、 程序化与规范化。1.5机房应急开关机具体措施机房各设备关闭顺序如下：1.6服务器及存储设备故障处理1.6.1排错流程故匿卷生1.6.2应急处置具体扌_ 服务器设备损坏应急处置措施A、关键应用系统所在服务器设备损坏后，应立即查明原因，使用备份服务器替 换损坏设备，并立即恢复应用B、立即与设备提供商联系，请 服务器软件损坏紧急处置措施。必要时联系开发商 上隔离出来。并启

4、用杀病A、迅速查找原因，尝试重启系统。使用备份进行恢复B、当发现服务器感染有病毒后，应立即将该机从网络 毒软件对该机进行杀毒处理，同时使用病毒检测软件对其他机器进行病毒扫描和 清除工作。经技术人员确认确实无法查杀该病毒后，|应作好相关记录，并迅速联 系有关产品商研究解决；1日朗故唱吳圭时司2?5片Ft复时间一一一 一一器。C、当因空调，电力等问题需要关闭所有服务器时，应遵循如下步骤：先关闭所 有应用服务器和数据库服务器，再关闭存储设备。启动所有服务器时,应先打开 存储设备，再打开数据库服务器，最后打开应用服务1.6.3服务器突发情况记录文档 n1.7网络设备故障处理1.7.1网络设备排错流程网

5、络设备的排错流程下面流程图是网络维护人员所应 采取的排错模型，当发生网络故障时应按照此流程快速进行定位、排除故障。1.7.2网络系统故障突发事件分级申障护级1级网絡克全鳶手或锲备宕机网貉或設备处理能力严重至影响.对毘終客户町业著运乍有严重影响.一器我役届故埠农垂妥约$ -司径理澱去車要的飯二進成严垂影响2级网镐我找各的性塑产豆=墨.对呈密客产为业务运诈严生直養来响師分区坛网辂放越一般网绪节点叟生故障丈 証分咎口羽M缮通诃龙呈下垄3皱网络我详备怜能帝按勺員获客户大苗51业务仍可正韋工吃把彎出肄和操乍齢令豆器4级具2股的故隐不黔响W统的整体运行*不影响夫都廿害户町使用1.7.3应急措施黑客攻击时的

6、紧急处置措施A、当发现网页内容被篡改、In ternet接入路由器有未知用户登录或通过其他方 式发现有黑客正在进行攻击时，应立即向信息部相关人员通报情况；B、在信息部人员授权下，立即备份当时的log日志并采用端口限制方式阻断外 部的入侵，观察被攻击的服务器等设备状态，同时向信息部领导汇报情况；C、协调相关应用部门，与信息部有关技术人员一同负责被破坏系统的恢复与重 建工作；D协助信息部人员协同有关部门共同追查非法信息来源；E、情况严重的，根据突发事件级别应及时向有关上级部门汇报。 病毒安全紧急处置措施A、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来；或从网络设 备状态发现病毒爆发应采取

7、showmac-addresssharp定位或IP查询将病毒机器所 在的网络设备端口 shutdown ；B、通知维护人员对该设备的硬盘进行数据备份；C、启用杀病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进 行病毒扫描和清除工作；D如发现杀病毒软件无法清除该病毒，应立即通知用户并向及信息部负责人报 告，经信息部技术人员确认无法查杀该病毒并同意格式化硬盘后，作好相关记录,并格式化硬盘；E、机器恢复后重新开启网络设备的相应端口；F、认为情况极为严重，根据突发事件级别应及时向有关上级部门汇报。 广域网线路中断紧急处置措施A、链路出现问题后，网络维护人员应立即信息部负责人报告，沟通地方节

8、点技 术人员共同迅速判断故障，查明故障原因；B、如属我方管辖范围，由双方技术人员立即配合予以恢复。如遇无法恢复情况， 立即进行备件更换或向有关厂商请求支援；C、如属运营商管辖范围，立即与运营商维护部门申报故障，请求修复； D根据突发事件级别应及时向有关上级部门汇报。局域网中断紧急处置措施A、局域网中断后，网络维护人员应立即判断故障节点，查明故障原因，并向信 息部领导汇报；B、如属线路故障，更换新线路或重新安装线路；或从最近飞线至故障设备；C、如属路由器、交换机等网络设备（光模块）故障，应立即查找是否有相关备 件可以替换，或与设备提供商联系更换设备，并调试畅通；D如属路由器、交换机配置文件破坏，

9、应迅速按照备份配置文件重新配置，并 调试畅通；如遇无法解决的技术问题，立即向有关厂商请求支援；E、情况严重的，根据突发事件级别应及时向有关上级部门汇报。1.7.4网络突发事件记录文档曰曲则岌生时冃谡苗1F篙口处腔丄师1.8空调设备故障处理若空调损坏，应第一时间通知厂家上门进行维修，并及时 报告信息部相关领导请示，获得授权后按机房设备关闭顺序关闭各类设备。1.9消防设备故障处理一旦机房发生火灾，应遵照下列原则：首先确保人员安全; 其次保护关键设备、数据安全；三是保护一般设备安全；人员疏散的程序是：机房工作人员立即按响火警警报，并通过119电话向公安消 防请求支援，所有人员戴上防毒面具，所有不参与灭火的人员按照预先确定的线 路，迅速从机房中撤出；人员灭火的程序是：首先切断所有电源，启动自动喷淋 系统或使用灭火器，灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进 行灭火。1.10电源设备故障处理热力机房目前使用UPS系统，在紧急情况发生时，应按如下步骤进行关机：（1）确认所有