机房应急预案

应急预案1机房停电应急预案机房管理人员接到停电告知或意外停电，应立即与政管办综合处工作人员获得联络，详细问询停电有关状况，确定停电的时长范围以及受影响的设备范围，并报中心机房安全突发事件应急领导小组办公室。1.1接到办公楼停电告知后，机房管理人员应立即向信息科分管领导汇报，按照设备操作规程，关闭内部网络运行的设备电源，运用UPS供电，只保留网站运行所需设备供电，并向局域网顾客及时公布有关信息。停电3小时后，按照设备操作规程，关闭所有设备电源及UPS。2机房火灾应急预案2.1上班工作时间发生火警，听到自动消防系统发出的声光报警后，应立即向信息科分管领导汇报。假如确认是火警，机房管理人员应告知机房附近办公室人员紧急撤离，防止气体自动消防系统启动后，消防气体对附近人员导致人身伤害。若气体消防系统无法自动启动，应立即手动启动。拨打119报警，并阐明尽量使用气体灭火器进行灭火，减少电子设备的损坏。与政管办综合处联络，关闭机房电源。并向中心机房安全突发事件应急领导小组汇报。假如确认为火警误报，应立即通过手动方式停止消防系统。2.2非工作时间或节假日休息时间收到机房火警，应立即与政管办综合处联络，规定保安人员立即到现场确认火警状况。确认火警后，立即拨打119报警，并阐明尽量使用气体灭火器进行灭火，减少电子设备的损坏。非工作时间或节假日休息时间收到机房火警，信息科有关人员应立即赶赴现场处置，并向中心机房安全突发事件应急领导小组汇报。3机房供水及空调故障应急预案3.1定期对空调的运行状况进行检查，如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时与设备提供商进行联络。3.2当机房内环境温度超过摄氏28度时，检查空调制冷状况，减少设定温度，排查温度升高原因；当机房内环境温度超过摄氏35度时，打开机房门，运用风扇等设备辅助降温；当机房内空调温度超过40摄氏度时，只保留网站运行所需的设备电源，关闭其他设备电源。3.3如发现机房有漏水现象应立即关闭进水阀，并对漏水进行处理。若空调系统出现渗漏水，机房安全管理人员应立即停用故障空调，关闭进水阀，清除机房积水，并及时联络设备供应方处理，必要状况下可临时用风扇对服务器进行降温，或关闭所有设备。4机房设备被盗事件应急预案4.1发现机房门损坏或机房设备被盗状况时，机房管理人员应立即汇报中心机房安全突发事件应急领导小组，同步保护好现场。4.2机房管理人员告知办公楼保安部门及公安部门，一同核算审定现场状况，清点被盗物资或损害状况，做好必要的影像记录和文字记录。4.3机房管理人员应当积极配合公安部门进行调查，根据状况及时恢复网络正常运行，并将有关状况向中心机房安全突发事件应急领导小组汇报。5互联网通信故障应急预案5.1发现互联网中断、流量异常、域名解析等通信故障后，机房管理人员应与有关技术人员迅速判断故障节点，查明故障原因。5.2若故障发生是由通信网络运行商或域名解析单位引起，机房管理人员应尽快与其联络，阐明故障，规定尽快处理，并确定修复时限。根据故障状况，向中心机房安全突发事件应急领导小组汇报，确定与否告知局域网顾客。5.3若故障发生在机房内设备或线路，机房管理人员应尽快修复，必要时祈求有关单位配合。根据故障状况，确定修复时限，并向中心机房安全突发事件应急领导小组汇报，确定与否告知局域网顾客。5.4政务外网、政务专网通信故障，参照互联网通信故障进行处置。6局域网故障应急预案6.1接到局域网整层顾客或大面积故障汇报后，机房管理人员应迅速查明故障原因。6.2如属于线路故障，应与大楼基建单位联络，配合重新安装线路。如属于楼层互换机等网络设备故障，应立即更换备用设备，并调试畅通。如属于路由器、防火墙配置文献破坏，应迅速按照规定恢复或重新配置，并调试畅通。6.3根据故障状况，确定修复时限，并向中心机房安全突发事件应急领导小组汇报，确定与否告知局域网顾客。7机房关键设备软硬件故障应急预案7.1机房关键设备软硬件发生故障后，机房管理人员应立即查找、确定故障设备及故障原因。7.2对于硬件或软件故障，机房管理人员应启动备份设备，保持系统正常运行；将故障设备脱离网络进行修复，备份有关数据后进行修复，修复后在网络空闲时段，替代备用设备。7.3事态或后果严重的，及时向中心机房安全突发事件应急领导小组汇报。8不良信息和网络病毒事件应急预案8.1机房管理人员应随时亲密监视公共资源交易中心门户网站及有关网站上的信息内容。8.2发现不良信息或网络病毒时，机房管理人员应立即断开网络，采用隔离措施，切断不良信息或网络病毒传播。8.3启用反病毒软件对该服务器进行杀毒处理，同步对其他服务器进行病毒扫描和清除工作。8.4对该服务器的硬盘进行数据备份。8.5如发现反病毒软件无法清除该病毒，应与有关技术部门联络，制定出切实可行的方案，及时处理问题。8.6机房管理人员做好有关记录工作。事态或后果严重的，及时向中心机房安全突发事件应急领导小组汇报。如有必要，向有关上级机关和公安部门报警。9黑客袭击事件应急预案9.1当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发既有黑客正在进行袭击时，机房管理人员应断开网络。9.2检查或修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑顾客进入网络的通道。9.3机房管理人员和有关技术人员及时保留有关入侵记录，检查数据受损状况，有必要时从备份中恢复数据和程序，恢复系统和网络正常。9.4机房管理人员做好有关记录工作。事态或后果严重的，及时向中心机房安全突发事件应急领导小组汇报。如有必要，向有关上级机关和公安部门报警。10信息数据损坏应急预案10.1发生信息数据损坏时，机房管理人员立即检查、备份目前系统数据。调用备份数据，同步告知各操作人员暂缓上传数据。10.2机房管理人员在信息