2022企业信息安全应急预案库

信息安全应急预案库故障类别故障描述故障症状应急规程机房环境、设备应急预案空调故障机房温度升高,温度告警器告警1.查看是什么报警，高压报警首先重启空调看是否恢复，未恢复使用空调内高压释放按钮看是否恢复，未恢复检查外机的风扇是否损坏，如果处理有效进行空调外机清洗

2.如果以上操作无法处理，做好服务器停机准备，温度监控超28度就开始按照停机顺序进行停机

3.如果空调风扇或其它设备损坏，联系厂家售后UPS电源故障主机告警1.将电源切换至市电.

2.查看告警,找出是主机还是直流系统问题.请示领导是否维修.服务器设备应急预案小机上各系统服务器或硬件损坏主机CELL板有红色告警提示1.系统工作正常:

2.系统不能正常启动:1.立即联系厂家售后;2.通知开发人员做好调试准备.通信故障网络不通1.更换好网线看问题是否解决

2.换接主机的另外一块网卡,做好配置.看问题是否解决

3.备份系统,重启系统后看问题是否解决

4.联系厂家售后.操作系统故障告警灯正常,系统不能启动,或其他系统问题1.检查系统问题,看能否马上解决

2.用最近备份的磁带恢复系统,看问题是否解决.解决后联系相关人员做好数据库恢复,及系统更新.

3.联系厂商售后应用软件故障应用不能访问,或其他应用问题1.重启相应的服务,看能否解决

2.联系相关开发人员调试,看能否解决

3.用最近一次的备份替换现有程序,看能否解决.

4.做整个系统的完全恢复,解决后联系相关人员做好应用及数据恢复及更新.网站系统硬件故障主机面板或硬盘有红色或黄色告警1.如系统能运行正常,备份现有的web目录,至其它服务器.

2.硬盘问题,直接更换备用硬盘

3.其它问题,重启进入主机BIOS查看错误日志,找出问题,请示领导维修或是移植

4.因其它硬件原因导致系统不能启动,且一天内不能解决的,启动虚拟服务器进行替代.操作系统故障系统不能启动或其它问题1.能进入系统:备份现有数据库及软件.

2.因病毒或其它原因不能进入系统,用操作系统安装光盘修复系统.

3.如系统修复后仍然不正常的,备份程序及数据库和附件,将系统移植至备件服务器.

4.重装操作系统,并做好程序移植.OA系统硬件故障主机面板或硬盘有红色或黄色告警1.如系统能运行正常,备份现有的IIS目录,数据库和网页附件文件,至其它服务器.

2.硬盘问题,直接厂家售后更换

3.其它问题,重启查看主机告警板,找出相应问题,联系厂家售后.操作系统故障系统不能启动或其它问题1.能进入系统:备份现有数据库及软件.

2.因病毒或其它原因不能进入系统,用操作系统安装光盘修复系统.

3.如系统修复后仍然不正常的,重装操作系统,并做好程序及数据库移植.应用软件故障IIS,或数据库问题1.重启相应的服务,看能否解决.

2.重启操作系统看能否解决.

3.联系军芃科技公司开发人员,重装IIS或数据库,后重新配置,看是否解决.

4.按照操作系统问题处理.实时系统应用硬件故障主机面板或硬盘有红色或黄色告警1.如系统能运行正常,联系先一实时项目负责人备份程序和服务,至其它服务器.

2.硬盘问题,联系IBM售后

3.其它问题,重启进入主机BIOS查看错误日志,找出问题,联系IBM售后.

4.硬件问题如果厂商不能及时更换备件的,联系实时项目负责人,将系统移植至备件服务器.操作系统故障系统不能启动或其它问题1.能进入系统:联系先一实时项目负责人备份现有软件及服务.

2.因病毒或其它原因不能进入系统,用操作系统安装光盘修复系统.

3.如系统修复后仍然不正常的,重装操作系统,并配合开发人员做好程序移植.应用软件故障IIS,计算服务,EDXP同步,计划电量取值、水情报警等1.重启相应的服务,看能否解决.

2.重启操作系统看能否解决.

3.联系实时项目负责人,重装IIS或其它程序,后重新配置,看是否解决.

4.切换备件服务器，按照操作系统问题处理.星级考评系统硬件故障主机面板或硬盘有红色或黄色告警1.如系统能运行正常,备份现有的应用程序目录,数据库和网页附件文件,至其它服务器.

2.硬盘问题,移植系统.

3.其它问题,重启进入主机BIOS查看错误日志,找出问题,请示领导维修或是移植系统.操作系统故障系统不能启动或其它问题1.能进入系统:备份现有数据库及软件.

2.因病毒或其它原因不能进入系统,用操作系统安装光盘修复系统.

3.如系统修复后仍然不正常的,重装操作系统,并做好程序移植.应用软件故障应用,或数据库问题1.重启相应的服务,看能否解决.

2.重启操作系统看能否解决.

3.联系大唐思拓开发人员，重装应用或数据库,后重新配置,看是否解决.

4.按照操作系统问题处理.应用系统故障邮件系统登录或使用问题1、检查内网和外网出口是否存在问题。2、联系163企业邮箱售后处理数据共享平台数据库硬件故障主机面板或硬盘有红色或黄色告警1.如系统能运行正常,备份ORACLE数据库

2.硬盘问题,联系HP售后.

3.其它问题,重启进入主机BIOS查看错误日志,找出问题,联系HP售后.操作系统故障系统不能启动或其它问题1.能进入系统:备份ORACLE数据库

2.因病毒或其它原因不能进入系统,用操作系统安装光盘修复系统.

3.如系统修复后仍然不正常的,备份数据库,重装操作系统,并做好数据移植.应用软件故障数据库不能连接或其它数据库问题1.重启ORACLE服务,看能否解决.

2.重启操作系统看能否解决.

3.检查ORACLE配置,删除原有实例,新建实例,导入数据,看能解决.

4.联系先一公司DBA技术支持

5.重装ORACLE数据库.

6.按照操作系统问题处理.网络系统应急预案大规模网络故障部门网络不通病毒原因1.在核心交换机上抓取这个部门VLAN的数据包,分析协议找出病毒源和攻击点IP地址和MAC地址.

2.登录楼层交换出,DWON掉该端口.

3.从该端口找到具体办公室,具体计算机,处理病毒.设置原因1.核心交换机的VLAN设置变更错误,或DHCP服务器设置错误.

2.DHCP服务器配置错误.

3.检查配置,并更正.网络出口不通线路原因1.检查该出口的各段的线路连接是否正常.病毒或攻击1.从核心设备抓取该出口的数据包,分析协议,找出内部或外部的攻击源.

2.内部的机器找到该机器处理,外部的做好防火墙策略.其它原因1.对端设备问题,联系对方检查

2.IP地址问题,检查该段其它地址是否正常,联系ISP解决.网络设备应急江南VPN硬件软件故障隧道,数据不通1.用备件替换

2.联系厂家售后NETSCREEN100硬件故障主机告警或不能启动1.用NS204防火墙替换,做好配置.

2.请求领导维修或其它处理办法.软件故障工作不稳定,或某些功能问题1.升级新版的BIN

2.联系先一技术支持.

3.请示领导处理办法.NETSCREEN204硬件故障主机告警或不能启动1.将防火墙替换下来

2.联系集团公司售后.软件故障工作不稳定,或某些功能问题1.抓取数据包,检查是否有异常协议.如有异常解决.

2.重启,检查CPU负荷及内存是否正常,

3.检查系统配置,联系先一技术支持.

4.升级IOS,升级后检查是否正常.

5.联系集团公司售后.核心交换机CISCO3450硬件故障主机告警或不能启动1.将与其相连的服务器接入另一台核心设备.

2.联系先一公司售后软件故障工作不稳定,或某些功能问题1.抓取数据包,检查是否有异常协议.如有异常解决.

2.重启,检查CPU负荷及内存是否正常,

3.检查系统配置,联系先一技术支持.

4.升级IOS,升级后检查是否正常.

5.联系先一公司售后.各楼层交换机硬件故障主机告警或不能启动1、用备品替换光纤收发器硬件故障数据不通1.用备件替换2M,155M光端机硬件故障主机告警1.联系电信解决视频会议系统应急预案MCU多媒体中央控制单元硬件故障主机面板有红色或黄色灯警告1.重新启动设备后能否解决。

2.联系厂家进行维修

3.维修时间过长，启用备用设备代替主设备，待主设备维修好