IT信息安全應(yīng)急預(yù)案

1、公司機(jī)房突發(fā)事故應(yīng)急處理預(yù)案為確保公司機(jī)房安全與穩(wěn)定，以保證正常運(yùn)行為宗旨，按照“預(yù)防為主,積極處 置”的原則，本著建立一個(gè)有效處置突發(fā)事件，建立統(tǒng)一指揮、職責(zé)明確運(yùn)轉(zhuǎn)有序、 反應(yīng)迅速處置有力的機(jī)房安全體系的U標(biāo)，特制定本預(yù)案。一、機(jī)房日常維護(hù)1、建立健全機(jī)房管理制度(1) 在正常工作日內(nèi)，信息技術(shù)中心人員負(fù)責(zé)對(duì)機(jī)房進(jìn)行監(jiān)控，主要職責(zé)是:巡 視網(wǎng)絡(luò)設(shè)備及系統(tǒng)的運(yùn)行情況，發(fā)生異常情況及時(shí)處理,消除網(wǎng)絡(luò)故障隱患。(2) 節(jié)假日期間信息技術(shù)中心人員輪流值班，負(fù)責(zé)處理有關(guān)異常悄況。(3) 機(jī)房采取來(lái)人來(lái)訪登記制度，未經(jīng)允許,無(wú)關(guān)人員不得進(jìn)入公司機(jī)房區(qū)域。2、機(jī)房?jī)?nèi)嚴(yán)格采取防雷、防火、防塵、防靜電等措施

2、以及機(jī)房入口處24小 時(shí)監(jiān)控錄像等措施。3、認(rèn)真做好數(shù)據(jù)備份工作，定期做一次數(shù)據(jù)庫(kù)完全備份,每月檢查服務(wù)器運(yùn)行 和備份情況。4、信息技術(shù)中心對(duì)機(jī)房的主要網(wǎng)絡(luò)設(shè)備(路山器、主干交換機(jī)等)進(jìn)行工作時(shí) 間內(nèi)全程監(jiān)控，發(fā)現(xiàn)異常情況應(yīng)及時(shí)進(jìn)行處理，確保整個(gè)分公司網(wǎng)絡(luò)的正常運(yùn)行。二、機(jī)房突發(fā)事件應(yīng)急處置方案1、電源系統(tǒng)應(yīng)急預(yù)案(1) 定期檢查機(jī)房供電設(shè)備的運(yùn)行狀況和電路線纜器材情況，當(dāng)發(fā)生下列突發(fā) 事件時(shí)，按照以下方案進(jìn)行處置：(2) 當(dāng)機(jī)房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應(yīng)和供電局聯(lián)系確認(rèn) 正常停電以及預(yù)計(jì)停電時(shí)間。檢查不間斷電源的電池可供電時(shí)間，確保設(shè)備正常運(yùn) 行，如遇到突然斷電,應(yīng)及時(shí)將空調(diào)

3、等不在UPS電源供電范圉內(nèi)的設(shè)備及時(shí)斷電，預(yù) 防突然來(lái)電時(shí)瞬間電流過(guò)大導(dǎo)致設(shè)備損壞等現(xiàn)象。(3) 當(dāng)確定停電時(shí)間超出機(jī)房UPS承載范兩后，首先確定停電的范圉以及受影 響的設(shè)備范圍。并及時(shí)通知各部門(mén)和支公司營(yíng)銷(xiāo)部做好停電應(yīng)急準(zhǔn)備。然后通知機(jī) 房電源維護(hù)人和設(shè)備的負(fù)責(zé)人到達(dá)現(xiàn)場(chǎng)，做好各設(shè)備的電源停電準(zhǔn)備。在UPS供電 電量?jī)H剩10%之后，嚴(yán)格按操作手冊(cè)停掉各服務(wù)器的電源，最后停核心交換機(jī)和路山 器，等待電力恢復(fù)。(4) 當(dāng)確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報(bào)給負(fù)責(zé)領(lǐng)導(dǎo)，并及時(shí)聯(lián) 系相關(guān)維護(hù)人員達(dá)到現(xiàn)場(chǎng)檢修。對(duì)于恢復(fù)時(shí)間無(wú)法預(yù)計(jì)的，要通知出單點(diǎn)通過(guò)遠(yuǎn)程 和VRC鑰匙等方式做好出單工作。(5)

4、 恢復(fù)供電后，嚴(yán)格按照操作程序逐步恢復(fù)機(jī)房設(shè)備和UPS的供電，以防瞬間 電流過(guò)大造成設(shè)備損壞。2、網(wǎng)絡(luò)和服務(wù)器絡(luò)系統(tǒng)應(yīng)急預(yù)案(1) 發(fā)生網(wǎng)絡(luò)故障時(shí)，首先檢查機(jī)房設(shè)備情況，確定網(wǎng)絡(luò)故障的原因。(2) 確認(rèn)原因后，首先啟動(dòng)備用線路和設(shè)備，保證網(wǎng)絡(luò)的正常運(yùn)行。然后聯(lián)系網(wǎng) 絡(luò)維護(hù)人員，及時(shí)處理和排除故障。(3) 當(dāng)確認(rèn)原因?yàn)槎虝r(shí)間無(wú)法恢復(fù)，應(yīng)該及時(shí)向負(fù)責(zé)領(lǐng)導(dǎo)匯報(bào)，并向省公司相關(guān) 部門(mén)匯報(bào)。然后通知各部門(mén)和支公司營(yíng)銷(xiāo)部，做好應(yīng)急準(zhǔn)備。然后再聯(lián)系維護(hù)人員， 及時(shí)處理故障。(4) 當(dāng)人為或病毒破壞的故障發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來(lái)源及 性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的物理

5、網(wǎng)絡(luò)連接，跟蹤 并鎖定破壞的來(lái)源和其他網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)系統(tǒng)。(5) 發(fā)生服務(wù)器系統(tǒng)故障后，應(yīng)立即電話向相關(guān)領(lǐng)導(dǎo)匯報(bào)悄況，及時(shí)組織啟動(dòng)備 份服務(wù)器系統(tǒng)，山備份服務(wù)器接管相關(guān)業(yè)務(wù)應(yīng)用，同時(shí)安排人員將故障服務(wù)器脫離網(wǎng) 絡(luò)，保存系統(tǒng)狀態(tài)不變，保護(hù)原始數(shù)據(jù)。在確認(rèn)安全的悄況下，重新啟動(dòng)故障服務(wù)系統(tǒng):若重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟 失情況，利用備份數(shù)據(jù)恢復(fù);若重啟失敗，立即聯(lián)系省公司相關(guān)部門(mén)，請(qǐng)求技術(shù)支持， 做好技術(shù)處理。處置結(jié)束后,技術(shù)人員應(yīng)將處理過(guò)程記錄下來(lái)，以方便日后對(duì)此問(wèn)題的處理。3、消防和防雷應(yīng)急預(yù)案(1) 上班工作時(shí)間發(fā)生火警，還在機(jī)房工作的人員應(yīng)及時(shí)緊急撤離，并立刻撥打 1

6、19報(bào)警。在確保自身安全的情況下，應(yīng)盡量使用滅火器進(jìn)行滅火，減少電子設(shè)備的損壞。同時(shí)采取關(guān)閉電源總閘等措施，盡量減少 可能造成的損失和破壞。(2) 非工作時(shí)間或節(jié)假日休息時(shí)間值班人員發(fā)現(xiàn)火悄后，要立刻撥打119報(bào)警， 并立刻通知相關(guān)部門(mén)和領(lǐng)導(dǎo)，做好火災(zāi)的處置工作。(3) 火惜結(jié)束之后，機(jī)房相關(guān)人員應(yīng)全體趕赴現(xiàn)場(chǎng)，并向省公司相關(guān)部門(mén)匯報(bào)。 同時(shí)立即聯(lián)系電信、聯(lián)通、移動(dòng)等相關(guān)網(wǎng)絡(luò)公司和設(shè)備相關(guān)廠家，及時(shí)評(píng)估事故損 失情況，研討恢復(fù)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的最佳解決方案。(4) 遇雷暴天氣或接上級(jí)部門(mén)雷暴氣象預(yù)警，應(yīng)關(guān)閉所有服務(wù)器，切斷電源，暫 停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)匸作。雷暴天氣結(jié)束后，及時(shí)開(kāi)通服務(wù)器，恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工 作。因雷擊造成的損失，應(yīng)及時(shí)進(jìn)行核實(shí)、報(bào)損，并將詳細(xì)情況向部門(mén)領(lǐng)導(dǎo)匯報(bào)。4、自然災(zāi)害和盜搶?xiě)?yīng)急預(yù)案(1) 發(fā)生自然災(zāi)害后，首先應(yīng)該組織人員撤離現(xiàn)場(chǎng)。當(dāng)確認(rèn)災(zāi)害不會(huì)造成人生 傷害后，在回到機(jī)房檢查設(shè)備，立刻向上級(jí)領(lǐng)導(dǎo)和省公司匯報(bào),并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè) 備廠家，積極做好災(zāi)后恢復(fù)工