业务平台应急方案

国广互联〔北京〕科技国广互联〔北京〕科技国广互联〔北京〕科技国广互联〔北京〕科技XX名目第一章二、二、三、四、五、六、

概述 3根本原则和要求 4操作根本原则 4应急操作根本要求 4应急处理流程 5业务平台消灭非法言论 5黑客攻击或软件系统遭破坏性攻击 6数据库发生故障 6设备安全发生故障 7内部局域网故障中断 7外部电中断 8节假日处理流程 9一般故障 9严峻故障和重大故障 9第五章故障分类 11二、三、第六章

重大故障 11严峻故障 11一般故障 11效劳器备份 12一、XX主机详情 12二、XX备份详情 12三、双机备份需要申请主机详情 12第七章 效劳器问题处理协作 错误未定义书签。XX业务平台是一个集中化治理的业务运行系统，任何软件功能范围，确保系统的正常运行。《XX业务平台故障应急方案》是针对发生故障进展应急处理、恢复等操作时，指导维护人员快速、正确操作的技术指导性文件。XXXX历时，避开误操作，确保系统正常运行，提高运行业务平台水平。也适用于业务平台运行维护操作、应急演练以及日常故障处理操作。一、操作根本原则为保证XX恢复，处理XX快速响应原则：快速成立应急恢复小组，由组长统一指挥，明确分工。重要功能优先原则：优先保证主要业务可用，确保不影响用户的主要工作。操作从简原则：在系统应急操作时，优先使用方案简洁、易于操作的方案、措施；故障影响最小原则。最大限度地降低故障的影响范围，将故障造成的损失降到最低；准时告知原则。依据故障的影响范围，准时通知报告相关单位，做好相关数据备份工作；依据故障的性质等级，逐步升级上报；准时更原则。依据系统架构和网络拓扑变化状况，准时更修订应急操作方案。二、应急操作根本要求为保证应急操作有序、顺当、高效进展，对执行本方案应急操作的根本要求：对应急操作人员的根本要求〔一〕具备相应的操作和维护阅历；〔二〕参与操作人员必需听从指挥，协同合作；〔三〕XX〔四〕生疏系统的应急抢修原则；〔五〕生疏相关软硬件操作工具的使用；〔六〕遇事要冷静，现场操作不慌乱。对应急软硬件设备和工具的根本要求〔一〕依据系统的网络拓扑状况配备肯定数据量的备机；〔二〕依据系统的数据状况预备重要数据的备份。〔三〕依据系统的恢复状况预备所需的软件安装介质；〔四〕预备软硬件第三方厂家负责人的联系方式等信息以利于应急操作的相关工程师沟通与支持。一、业务平台消灭非法言论1、业务平台由负责平台维护的治理员随时监控信息内容。2、觉察在平台消灭非法信息时，平台治理员马上向信息安全领导小组通报状况，并作好记录。清理非法信息，实行必要的安全防范措施，将平台重投入使用；状况紧急的，应先准时实行删除等处理措施，再按程序报告。3、平台治理员应妥当保存有关记录、日志或审计记录，将有关状况向安全领导小组汇报，并准时追查非法信息来源。4、事态严峻的，马上向信息安全领导组组长报告，并向相关部门进展汇报。二、黑客攻击或软件系统遭破坏性攻击1、重要的软件系统寻常必需存有备份，与软件系统相对应的数据必需有多日的备份，并将它们保存于安全处。2、当治理员通过入侵监测系统觉察有黑客正在进展攻击时，应〔包括严峻病毒〕时要将系统停顿运行。3、治理员首先要将被攻击〔或病毒感染〕的效劳器等设备从网络中隔离出来，保护现场，并同时向信息安全领导小组报告状况。4、日常应急办公室负责恢复与重建被攻击或被破坏的系统，恢复系统数据，并准时追查非法信息来源。5、事态严峻的，马上向信息安全领导组组长报告，并向相关部门进展汇报。三、数据库发生故障1、主要数据库系统应定时进展数据库备份。2、一旦数据库崩溃，治理员应马上进展数据及系统修复，修复困难的，可向县信息产业中心汇报状况，以取得相应的技术支持。3、在此状况下无法修复的，应向信息安全领导组报告，在征得许可的状况下，可马上向软硬件供给商恳求支援。4、在取得相应技术支援也无法修复的，应准时向信息安全领导小组组长或局长报告，在征得许可、并可在业务操作弥补的状况下，由日常应急办公室信息安全岗人员利用最近备份的数据进展恢复。四、设备安全发生故障1、小型机、效劳器等关键设备损坏后，治理员应马上向日常应急办公室报告。2、日常应急办公室网络安全岗负责人员马上查明缘由。3、假设能够自行恢复，应马上用备件替换受损部件。4、如属不能自行恢复的，马上与设备供给商联系，恳求派维护人员前来修理。5、假设设备一时不能修复，应向信息安全领导小组汇报，并告知各股室，暂缓上传上报数据，直到故障排解设备恢复正常使用。五、内部局域网故障中断12、局域网中断后，网络安全岗负责人员应马上推断故障节点，查明故障缘由，并向日常应急办公室汇报。3、如属线路故障，应重安装线路。4、如属路由器、交换机等网络设备故障，应马上从指定位置将备用设备取出接上，并调试通畅。5、如属路由器、交换机配置文件破坏，应快速依据要求重配置，并调测通畅。6、如有必要，应向信息安全领导组汇报。六、外部电中断1、外部电中断后，值班室应马上向治理员汇报状况。2、如因线路故障，由办公室通知修理人员快速恢复。3、假设是外部的缘由，由办公室马上与供电局联系，请供电局快速恢复供电；假设供电局告知需长时间停电，应做如下安排：2UPS2-4器、交换机供电；4全部设备停机。XX7*24XX〔包括平台公布内容、下发信息内容〕巡检，每小时定期巡察日志，杜绝涉政、涉黄、涉非等信息内容，避开被非法修改。节假日如遇故障需启动节假日故障处理流程：一、一般故障治理员预先推断故障是否可以通过远程解决。2到达现场进展处理。送消息进展回复告知目前系统存在问题，正在处理中在处理过程中假设需要重启效劳器需取的数据部负责人同意，并由数据部负责人通知现场值班人员，处理人员统一回复“系统故障处理中，请稍后使用二、严峻故障和重大故障维护人员在半小时到达现场，安排技术人员远程协作检查，同时赶往现场。前系统存在问题，正在处理中在处理过程中假设需要重启效劳器需取的数据部负责人同意，产品故障级别及故障定义：XX产品故障分为重大故障、严峻故障、一般故障。一、重大故障XX业务平台因安全漏洞患病严峻网络攻击，导致效劳瘫痪，威逼移动网络安全；二、严峻故障硬件故障效劳器主节点故障导致集群不行访问。数据库故障导致局部功能不行用。第三方软件故障软件故障导致局部功点无法使用。数据故障大量数据被删除导致功能数据缺失。大量数据被修改导致功能数据错误。大量附件丧失导致功能无法猎取附件。三、一般故障除重大故障和严峻故障外的其他故障为一般故障。一、XX主机详情127.0.0.1192.168.1.1二、XX备份详情业务主机是双机并行备份，配置部署完全全都oraclemongo三、双机备份双击备份申请主机详情DVPMongoOracle5台效劳器需做双机热备建议在同机房做，保证内网互通配置需要和原机一样，系统〔CentOS6.3