机房应急预案-详细版

机房应急预案随着XXX信息化建设不断深入加强机房各类设备系统以及信息与网络安全等方面应对突发事件的处理能力将是信息部门目前面临一项重要任务。为应对机房可能发生的突发事件将正在发生或已发生事故的损害程度减到最低，确保员工安全，特制定本应急处置预案。1.1机房突发事件分类1.自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。2.信息系统的损坏。3.袭击等引起的网络与信息系统的损坏。1.2应急处理人员组织机构1.3应急机构人员岗位职责1、应急总指挥职责1）保证在任何时间，及时协调应急行动所有涉及的岗位人员；2）提供必须的紧急响应设备；3）在紧急情况下全面负责紧急行动；4）在必要时向外界求救，例如：119、110、120等2、应急副总指挥职责1）在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职责；2）根据获得的应急信息下达命令3、各相关设备负责人职责1）负责尽快收集信息向应急总指挥汇报事故情况；2）负责现场临时设备抢救和对事态控制；3）听从上级指挥人员指挥。1.4信息与网络安全突发事件处理原则1.预防为主立足安全防护加强预警重点保护基础信息网络和关系信理技术人员等方面采取多种措施充分发挥各方面的作用共同构筑信息与络安全保障体系。2.快速反应突发事件发生时按照快速反应机制及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。3.履行应急处置工作的管理职责。4.以人为本。把保障人员以及公共利益安全作为首要任务。5.常备不懈加强技术储备规范应急处置措施与操作流程定期进行预案演练确保应急预案切实有效实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。1.5机房应急开关机具体措施机房各设备关闭顺序如下：1.6服务器及存储设备故障处理1.6.1排错流程1.6.2应急处置具体措施服务器设备损坏应急处置措施A关键应用系统所在服务器设备损坏后应立即查明原因使用备份服务器替换损坏设备，立即恢复应用系统正常使用;B立即与设备提供商联系，请求派维修人员前来维修服务器软件损坏紧急处置措施A．;B当发现服务器感染有病毒后应立即将该机从网络上隔离出来并启用杀病毒软件对该机进行杀毒处理同时使用病毒检测软件对其他机器进记录，并迅速联系有关产品商研究解决;C当因空调，电力等问题需要关闭所有服务器时，应遵循如下步骤：1.6.3服务器突发情况记录文档日期1.6.3服务器突发情况记录文档日期故障发生时间 服务器名称 IP 现象 处理情况故障恢复时间处理工程师 备注1.7网络设备故障处理1.7.1网络设备排错流程网络设备排错流程下面流程图是网络维护人员所应采取排错模型当发生网络故障时应按照流程快速进行定位、排除故障。1.7.2网络系统故障突发事件分级故障等级 故障现象1级 网络完全拥塞或设备宕机网络或设备处理能力严重受影响，对最终客户业务运作有严重影网络或设备故障对客户（公司经理级或重要的部门）造成严重影2级 网络或设备的性能严重下降，对最终客户的业务运作产生重要影部分区域网络故障一般网络节点发生故障大部分客户的网络通讯质量下降3级 网络或设备性能受损，但最终客户大部分业务仍可正常工报警出错和操作命令反常4级 其它一般故障，不影响系统整体运行，不影响大部分客户的使用1.7.3应急措施黑客攻击时的紧急处置措施A当发现网页内容被篡改Internet接入路由器有未知用户登录或通过其他方式发现有黑客正在进行攻击时，应立即向信息部相关人员通报情况；B．的log日志并采用端口限制方式阻断外部的入侵，观察被攻击的服务器等设备状态，同时向信息部领导汇报情况C．与重建工作；D协助信息部人员协同有关部门共同追查非法信息来源；E情况严重的，根据突发事件级别应及时向有关上级部门汇报病毒安全紧急处置措施A．络设备状态发现病毒爆发应采取showmac-addresssharp定位或P查询将病毒机器所在网络设备端口shutdown；B通知维护人员对该设备硬盘进行数据备份；C．器进行病毒扫描和清除工作；D．人报告经信息部技术人员确认无法查杀该病毒并同意格式化硬盘后作好相关记录，并格式化硬盘；E机器恢复后重新开启网络设备的相应端口；F认为情况极为严重，根据突发事件级别应及时向有关上级部门汇报广域网线路中断紧急处置措施A．点技术人员共同迅速判断故障，查明故障原因；B．情况，立即进行备件更换或向有关厂商请求支援；C如属运营商管辖范围，立即与运营商维护部门申报故障，请求修复D根据突发事件级别应及时向有关上级部门汇报。局域网中断紧急处置措施A．向信息部领导汇报；B如属线路故障或从最近飞线至故障设备；C．关备件可以替换，或与设备提供商联系更换设备，并调试畅通；D如属路由器应迅速按照备份配置文件重新配置，并调试畅通；如遇无法解决的技术问题，立即向有关厂商请求支援；E情况严重的，根据突发事件级别应及时向有关上级部门汇报。1.7.4网络突发事件记录文档日期日期 间 线路 设备P 端口现象况 间 师 备注1.8空调设备故障处理若空调损坏应第一时间通知厂家上门进行维修并及时报告信息部相关领导请示，获得授权后按机房设备关闭顺序关闭各类设备。1.9消防设备故障处理备、数据安全；三是保护一般设备安全；人员疏散的程序是：机房工作人员立即按响火警警报，并通过119安消防请求支援所有人员戴上防毒面具所有不参与灭火的人员按照预先确的线路，迅速从机房中撤出；人员灭火的程序是：首先切断所有电源，启动自动喷淋系统或使用灭火器灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火。1.10电源设备故障处理热力机房目前使用UPS系统，在紧急情况发生时，应按如下步骤进行关机：1）确认所有负载均已安全关机。2）关闭UPS负载电源。3）将UPS的系统启用开关切换到off状态。4）将DC电池连接断路器切换到off位置。5）将所有电池拉出到红色电池断开线以