机房应急专项预案

机房应急预案伴随我中心信息化建设不停深入,加强机房各类设备、系统和信息网络安全等方面应对突发事件处理能力将是信息部门现在一项关键任务。为应对机房可能发生突发事件，将正在发生或已经发生事故损害程度减轻到最低，确保交易中心软硬件正常运行网络通畅，特制订本应急处理预案。机房突发事件分类自然灾难：指地震、火灾等因自然原因引发网络和信息系统损坏。事故灾难：指电力中止、网络损坏、软件、硬件设备故障等引发网络和信息系统损坏人为破坏：指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖攻击等引发网络和信息系统损坏应急处理人员组织机构组织机构图1.3信息和网络安全突发事件处理标准预防为主。立足安全防护，加强预警，关键保护基础信息网络和关系信息安全、稳定关键信息系统，从预防、监控、应急处理、应急保障等步骤，在管理、技术、人员等方面采取多个方法充足发挥各个方面作用，共同构筑信息和网络安全保障体系。快速反应。突发事件发生时，根据快速反应机制，立即获取充足而正确信息，跟踪研判，果断决议，快速处理，最大程度地降低危害和影响分级负责。根据“谁主管，谁负责”标准，建立和完善安全责任制及联动工作机制。依据各责任人职能，各司其职，加强各责任人协调和配合，共同推行应急处理工作管理职责。常备不懈。加强技术贮备，规范应急处理方法和操作步骤，定时进行预案演练，确保应急预案切实有效，实现网络和信息安全突发公共事件应急处理科学化、程序化和规范化。1.4网络设备、服务器及存放设备故障处理1.4.1排错步骤1.4.2应急处理方法服务器设备损坏应急处理方法关键应用系统所在服务器设备损坏后，应立即查明原因，使用备份服务器替换损坏设备，并立即恢复应用系统正常使用立即和设备提供商联络，请求派维修人员前来维修服务器软件损坏紧急处理方法通知软件维保人员快速查找原因，尝试重启系统。使用备份进行恢复。当发觉服务器感染有病毒后，应立即将该机从网络上隔离出来。并启用杀病毒软件对该机进行杀毒处理，同时使用病毒检测软件对其它机器进行病毒扫描和清除工作。经技术人员确定确实无法查杀该病毒后，应作好相关统计，并快速联络相关产品商研究处理;市电故障时,立即联络物业利用发电机发电,保障中心机房设备供电.发生消防报警时，立即检验事故点，开启消防预案，事故点问题不严重立即用灭火器扑灭明火，事故严重火灾不可控时候立即向消防部门报警和向相关部门上级领导汇报！1.5

网络设备故障处理1.5.1

网络设备排错步骤网络设备排错步骤1.5.2网络系统故障突发事件分级故障等级故障现象1级网络完全拥塞或设备宕机网络或设备处理能力严重受影响，对最终用户端业务运作有严重影响网络或设备故障对关键程序造成严重影响2级网络或设备性能严重下降，对最终用户端业务运作产生严重影响部分区域网络故障通常网络节点发生故障大部分用户端网络通讯质量下降3级网络或设备性能受损，不过最终用户端大部分业务仍能够正常工作报警犯错和操作命令反常4级其它通常故障，不影响系统整体运行，不影响大部分用户端使用1.5.3应急方法黑客攻击时紧急处理方法当发觉网页内容被篡改、Internet接入路由器有未知用户登入或经过其它方法发觉黑客正在进行攻击时，应立即向信息科领导汇报情况；在信息科领导授权下，立即备份当初log日志并采取端口限制方法阻止外部入侵，观察被攻击服务器等设备状态，立即向信息科领导汇报情况；协调相关应用部门，和信息科相关技术人员一同负责被破坏系统修复重建工作；帮助信息科人员同相关部门共同追查非法信息起源；情况严重，依据突发事件等级应立即向上级部门汇报。病毒安全紧急处理方法当发觉计算机感染有病毒后，应立即将该机从网络上隔离出来，对该设备硬盘数据进行备份启用杀毒软件对机器进行杀毒处理，同时进行病毒检测软件对其它机器进行病毒扫描和清除工作；机器恢复后重新开启网络设备对应端口认为情况及其严重，依据突发事件等级应立即向相关上级部门汇报。广域网线路中止紧急处理方法链路出现问题后，网络维护人员立即向信息科领导汇报，沟通地方节点技术人员共同快速判定故障，查明故障原因；如属我方管辖范围，由双方技术人员立即配合给予恢复。如遇无法恢复情况，立即进行备件更换或向相关厂商请求支援如属运行商管辖范围，立即和运行商维护部门申报故障，请求修复；依据突发事件等级应立即向相关上级部门汇报局域网中止紧急处理方法局域网中止后，网络维护人员应立即判定故障节点，查明故障原因，并向信息科领导汇报如属线路故障，立即更换新线路或重新安装线路；或从最近飞线至故障设备；如属路由器、交换等网络设备（光模块）故障，应立即查找相关备件替换，或和设备