机房故障应急预案

1、信息化治理中心机房故障应急预案为科学应付网络与信息安全突发事件，提高信息化治理中心机房处置突发信息 化网络事件的能力，成立健全信息化安全机制，有效预防、及时操纵和最大限度地 排除信息化安全各类突发事件的危害和阻碍，特制订信息化治理中心机房故障应急 预案。本预案坚持统一领导、和谐配合、明确责任、依法规范、条块结合、整合伙 源、防范为主、增强监控”的原则。适用于信息化治理中心机房可能发生的网络与 信息化安全突发事件。信息化治理中心成立信息化安全小组，为信息化治理中心常设机构。应急小组 组长:冯立强；副组长：郭永明;组员:李松洋，宋智恒。一、机房漏水防治应急预案（1）发生机房漏水后，第一目击者应当即

2、通知网络与信息化安全小组。（2）若空调系统显现渗漏水，应当即停止故障空调，将机房内的积水清除干净，并 及时联系设备供给方进行处置，必要情形下能够临时用风扇对服务器进行降温。（3）若为墙体或窗户渗漏水，应当即通知总公司办公室，及时清除积水，进行墙体或窗户维修，幸免没必要要的损失。二、设备发生被盗或人为损害事件应急预案（1）发生设备被盗或有人为损害设备情形时，利用者或治理者应当即报告信息化 安全小组,同时爰惜好现场。（2）信息化安全小组接报后,通知安全捍卫部门及公安部门,一同核实审定现场 情形，清点被盗物资或盘查人为损害情形，做好必要的影像记录和文字记录。（3）事件当事人应当踊跃配合公安部门进行调

3、查，并将有关情形向信息化安全小组汇报。（4）信息化安全小组召开会议研讨，局势严峻时，应向集团总公司相关领导报告, 请示进一步处置的决策。三、机房长时刻停电应急预案接到长时刻停电通知后,应及时通过网站发布或电话通知停电通告,要求内网 用户在停电前停止办公，保留数据并正常关机。由于中心机房UPS供电设计时刻为 2小时，故在停电1小时50分后，应当关闭所有机房内设备。、通信网络故障应急预案（1）发生通信网络故障后，运算机操作员应及时将信息告知信息化安全小纸并通知负责人员进行处置。（2）信息化网络治理人员与负责人及时查清通信网络故瞳位置，或告知相关通信网络运营商，请求协助查清缘故，同时，隔离故障区域，

4、切断故瞳区与服务器的网 络联接。（3）系统治理员会同电信技术人员或负责人员检测故障区域，慢慢恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。（4）不能及时响应或不能解决网络故障的，系统治理人员应及时联系n运维外包 商解决问题。（5）相关责任人负责写出故障分析报告,上报信息化安全小组备查。五、不良信息和网络病毒事件应急预案当发觉不良信息或网络病毒时，网络治理员应当即断开网线，终止不良信息或网络病毒传播，并告知信息化安全小组。（2）接到报告后，信息化安全小组应当即通告局域网内所有运算机用户防病毒方式，隔离网络，指导各运算机操作人员进行杀毒处置，直至网络处于安全状态。（3）对不良信息要进一

5、步追查来源对未经相关领导同意，擅自发布信息，造成不良阻碍且触犯法律者，移交执法部门追究法律责任。（4）情形严峻时，应当即向集团总公司相关领导报告,作好应付方法。六、运算机软件系统故障应急预案发生运算机软件系统故瞳后，运算机操作人员当即保留数据,并停止该运算 机利用应用。（2）由部门负责人将情形报告信息化安全小组，不得擅自进行处置。（3）信息化安全领导小组迅速派出技术人员进行处置，必要情形下，应付硬盘进 行备份。（4）在尽可能维持原始数据安全的情形下，对运算机系统进行修复。七、黑客解决事件应急预案当发觉网络被非法入侵、网页内容被窜改，应用服务器上的数据被非法拷贝, 修改、删除，或通过入侵检测系统

6、发觉有黑客正在进行解决时，利用者或治理者应 折开网络，并当即报告信息化安全小组。（2）接到报告后，信息化安全小组应当即关闭网络，封锁或删除被攻破的登岸帐号，阻断可疑用户进入网络的通道。（3）及时清理系统、恢复数据、程序，尽力将系统和网络恢复正常；情形严峻时,应当即向集团总公司相关领导报告，作好应付方法。八、机房设备硬件故障应急预案（1）发生机房设备硬件故障后，信息化安全领导小组应当即确信故障设备及故障 缘故，并进行先期处置。（2）若故障设备在短时刻内无法修复,应启动备份设备,维持系统正常运行；将 故障设备离开网络,进行故瞳排除工作。（3）故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在

7、，当即联系 相关厂商维修,并认真填写设备故障报告单备查。九、应急处置发生信息化网络突发事件后，相关人员应在5分钟内向信息化安全小组报告, 应急小组组织人员开展先期处置。发生重大事件应向集团总公司相关领导报告。十，善后处置应急处置工作终止后，信息化安全小组组织有关人员及技术专家组成事件调查 组，对事件发生缘故、性质、阻碍、后果、责任及应急处置能力、恢复重建等问题 进行全面调查评估，总结体会教训，整改存在隐患组织，恢复正常工作秩序。十一.应急通信保障信息化安全小组全部人员保证全天24小时通信畅通。十二、装备保障应预留必然数量的信息网络硬件和软件设备，指定专人保管和保护。十三、数据保瞳重要信息系统均应成立备份系统，保证重要数据在受到破坏后可紧急恢复。十四、队伍保瞳选择熟悉本单位软硬件系统的部作为突发信息化网络突发事件的应急支援单 位，提供技术支持与服务。十五，宣传信息化安全小组应组织开展全公司范围内的信息化网络安全教育，提高信息化 安全防范