虚拟化平台安全应急管理办法

xxxxxxxx工业有限责任公司企业标准xxxxxxxxxxxx-2022Xxxxxx虚拟化平台安全应急治理方法虚拟化平台安全应急治理方法2022-A2022-12-252022-12-25公布2022-12-30实施xxxxxxxxxxxxxx工业有限责任公司xxxxxxxx公布厂级虚拟化平台应急治理方法2前 言为提高处置虚拟化平台安全突发大事的力量，形成科学、有效、反响快速的应急工作机制，确保重要信息系统的运行安全和数据安全，最大限度地减轻平台安全突发大事的危害，维护企业正常的生产经营秩序，特制订本应急预案。本预案由xxxxx本预案主要起草人：xxxxxxxxxxxx20221230虚拟化平台安全应急治理方法范围xxxxx障等安全大事的应急处置工作。无术语和定义虚拟化平台：是指基于虚拟化技术的信息系统运行平台，负责虚拟机的托管和治理。目前，大局部厂级信息系统运行在虚拟化平台上。虚拟机：是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。虚拟化平台上每个业务系统就是一个虚拟机。职责xxxxx各部门负责依据本方法要求履行应急治理职责，完成职责范围内的各项应急治理工作。治理内容和方法事故类型和危害程度分析企业建设有信息中心机房，厂级虚拟化平台部署于机房内，平台与工控系统通过光纤直连，平台与办公网通过防火墙安全隔离。厂大局部重要信息系统运行在平台上，平台存在效劳器、存储、交换机等根底物理设备故障的可能，以及光纤通信线路的中断的风险。另外，平台也存在被病毒感染和恶意攻击的可能，从而造成数据丧失或系统故障，对企业务系统正常运行造成肯定影响。组织机构及职责组长：xxxxx副组长：xxxxx成员：xxxxx1.组长职责：总体负责应急响应与应急处理工作，统一调配软硬件应急保障资源，准时、准确处置故障；对影响重大的大事解决方案赐予指导和审核。2.副组长职责：负责安排和协调小组技术人员进展现场问题解决；指导小组技术人员向业务部门汇报处理状况和进度；3.小组成员职责：负责落实虚拟化治理平台日常应急工作治理；负责技术分析，准时查找、解决平台安全大事。应急汇报机制当运行在虚拟化平台上的业务系统消灭不正常状况时，业务部门或现场人员应准时通知系统治理员，系统治理员马上进展检查、推断，经确认需要启动应急处理措施时，第一时间通知应急小组组长和副组长。组长依据实际状况协调抽调小组人员集中力气解决发平台故障，确保在最短时间内恢复业务系统的正常运行。大事发生后应急小组副组长安排人员按肯定周期向业务部门通报大事处理状况，大事处理完成后形成大事处理报告提交给小组组长。应急处理流程发生业务中断大事后，业务部门向系统治理员描述故障现象及状况。系统治理员针对故障状况进展初步推断和处理，经确认为平台故障需要启动应急预案时，应第一时间向应急小组组长和副组长汇报。小组组长依据需要抽调技术人员解决虚拟化平台故障，副组长安排向人员业务部门通报故障处理进度。技术人员进展排查、处理直到虚拟化平台恢复正常运行为止。5Q/WY•BB-G•HAxx-2022 厂级虚拟化平台应急治理方法虚拟化平台应急处理流程图业务业务部门系统治理员应急小组硬件厂商ABCDE1业务中断故障描述初步推断2是否启动应急处置 是 应急小组推断虚拟2化平台故障点否故障处理 是否硬件故障 是 更换硬件否故障处理业务恢复 系统验证7应急处置程序1.物理效劳器2vmwarevsphereHA建集群，当一台效劳器消灭故障，运行其上的业务系统虚拟时机自动在另一台效劳器上启动运行，业务系统不会长时间中断，假设有虚拟机不能正常启动，则进展手工处理，保证全部业务系统虚拟机均可正常运行。故障效劳器需要停机维护，虚拟化平台维护人员先将故障效劳器切换至维护模式并从HA集群中移除，然后通知硬件厂家修理直至恢复正常运行。假设效劳器硬件24小时内无法恢复，虚拟化平台维护人员需书面报告缘由并马上通知业务治理人员进展数据应急备份,防止灾难扩大。2.物理存储4IBMIBMSVC能实现数据冗余配置。当一台存储上的磁盘消灭故障，不影响业务系统的正厂级虚拟化平台应急治理方法6常使用。故障存储需要停机维护，将故障存储设备关机，然后通知硬件厂家修理直至恢复正常运行。假设存储硬件24小时内无法恢复，虚拟化平台维护人员需书面报告缘由并马上通知业务治理人员进展数据应急备份,防止灾难扩大。虚拟化平台系统故障vmwarevsphereHA当一台效劳器系统消灭故障，运行其上的业务系统虚拟时机自动在另一台效劳器上启动运行，业务系统不会长时间中断，假设有虚拟机不能正常启动，则进展手工处理，保证全部业务系统虚拟机均可正常运行。在搭建厂级虚拟化平台的同时，配置了一套虚拟备用平台，随时待命。假设虚拟化平台系统故障在短时间内无法修复，维护人员应将业务系统迁移到备用平台环境中，保持业务系统的正常运行，平台修复完成后，再将业务系统迁回。虚拟机软件系统故障厂级已建立备份容灾系统，重要业务系统均做定期数据备份。发生虚拟机系统故障后，虚拟化平台维护人员应准时通知系统治理员检查消灭故障的缘由并尽快排解。如遇虚拟机系统故障无法修复的，需启用备份容灾系统进展恢复。系统恢复后