IT信息安全應(yīng)急預(yù)案

1、公司機房突發(fā)事故應(yīng)急處理預(yù)案為確保公司機房安全與穩(wěn)定，以保證正常運行為宗旨，按照“預(yù)防為主,積極處 置”的原則，本著建立一個有效處置突發(fā)事件，建立統(tǒng)一指揮、職責明確運轉(zhuǎn)有序、 反應(yīng)迅速處置有力的機房安全體系的U標，特制定本預(yù)案。一、機房日常維護1、建立健全機房管理制度(1) 在正常工作日內(nèi)，信息技術(shù)中心人員負責對機房進行監(jiān)控，主要職責是:巡 視網(wǎng)絡(luò)設(shè)備及系統(tǒng)的運行情況，發(fā)生異常情況及時處理,消除網(wǎng)絡(luò)故障隱患。(2) 節(jié)假日期間信息技術(shù)中心人員輪流值班，負責處理有關(guān)異常悄況。(3) 機房采取來人來訪登記制度，未經(jīng)允許,無關(guān)人員不得進入公司機房區(qū)域。2、機房內(nèi)嚴格采取防雷、防火、防塵、防靜電等措施

2、以及機房入口處24小 時監(jiān)控錄像等措施。3、認真做好數(shù)據(jù)備份工作，定期做一次數(shù)據(jù)庫完全備份,每月檢查服務(wù)器運行 和備份情況。4、信息技術(shù)中心對機房的主要網(wǎng)絡(luò)設(shè)備(路山器、主干交換機等)進行工作時 間內(nèi)全程監(jiān)控，發(fā)現(xiàn)異常情況應(yīng)及時進行處理，確保整個分公司網(wǎng)絡(luò)的正常運行。二、機房突發(fā)事件應(yīng)急處置方案1、電源系統(tǒng)應(yīng)急預(yù)案(1) 定期檢查機房供電設(shè)備的運行狀況和電路線纜器材情況，當發(fā)生下列突發(fā) 事件時，按照以下方案進行處置：(2) 當機房發(fā)生市電供電突然停電或是電源異常時。首先應(yīng)和供電局聯(lián)系確認 正常停電以及預(yù)計停電時間。檢查不間斷電源的電池可供電時間，確保設(shè)備正常運 行，如遇到突然斷電,應(yīng)及時將空調(diào)

3、等不在UPS電源供電范圉內(nèi)的設(shè)備及時斷電，預(yù) 防突然來電時瞬間電流過大導致設(shè)備損壞等現(xiàn)象。(3) 當確定停電時間超出機房UPS承載范兩后，首先確定停電的范圉以及受影 響的設(shè)備范圍。并及時通知各部門和支公司營銷部做好停電應(yīng)急準備。然后通知機 房電源維護人和設(shè)備的負責人到達現(xiàn)場，做好各設(shè)備的電源停電準備。在UPS供電 電量僅剩10%之后，嚴格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路山 器，等待電力恢復(fù)。(4) 當確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報給負責領(lǐng)導，并及時聯(lián) 系相關(guān)維護人員達到現(xiàn)場檢修。對于恢復(fù)時間無法預(yù)計的，要通知出單點通過遠程 和VRC鑰匙等方式做好出單工作。(5)

4、 恢復(fù)供電后，嚴格按照操作程序逐步恢復(fù)機房設(shè)備和UPS的供電，以防瞬間 電流過大造成設(shè)備損壞。2、網(wǎng)絡(luò)和服務(wù)器絡(luò)系統(tǒng)應(yīng)急預(yù)案(1) 發(fā)生網(wǎng)絡(luò)故障時，首先檢查機房設(shè)備情況，確定網(wǎng)絡(luò)故障的原因。(2) 確認原因后，首先啟動備用線路和設(shè)備，保證網(wǎng)絡(luò)的正常運行。然后聯(lián)系網(wǎng) 絡(luò)維護人員，及時處理和排除故障。(3) 當確認原因為短時間無法恢復(fù)，應(yīng)該及時向負責領(lǐng)導匯報，并向省公司相關(guān) 部門匯報。然后通知各部門和支公司營銷部，做好應(yīng)急準備。然后再聯(lián)系維護人員， 及時處理故障。(4) 當人為或病毒破壞的故障發(fā)生時,具體按以下順序進行:判斷破壞的來源及 性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的物理

5、網(wǎng)絡(luò)連接，跟蹤 并鎖定破壞的來源和其他網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)系統(tǒng)。(5) 發(fā)生服務(wù)器系統(tǒng)故障后，應(yīng)立即電話向相關(guān)領(lǐng)導匯報悄況，及時組織啟動備 份服務(wù)器系統(tǒng)，山備份服務(wù)器接管相關(guān)業(yè)務(wù)應(yīng)用，同時安排人員將故障服務(wù)器脫離網(wǎng) 絡(luò)，保存系統(tǒng)狀態(tài)不變，保護原始數(shù)據(jù)。在確認安全的悄況下，重新啟動故障服務(wù)系統(tǒng):若重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟 失情況，利用備份數(shù)據(jù)恢復(fù);若重啟失敗，立即聯(lián)系省公司相關(guān)部門，請求技術(shù)支持， 做好技術(shù)處理。處置結(jié)束后,技術(shù)人員應(yīng)將處理過程記錄下來，以方便日后對此問題的處理。3、消防和防雷應(yīng)急預(yù)案(1) 上班工作時間發(fā)生火警，還在機房工作的人員應(yīng)及時緊急撤離，并立刻撥打 1

6、19報警。在確保自身安全的情況下，應(yīng)盡量使用滅火器進行滅火，減少電子設(shè)備的損壞。同時采取關(guān)閉電源總閘等措施，盡量減少 可能造成的損失和破壞。(2) 非工作時間或節(jié)假日休息時間值班人員發(fā)現(xiàn)火悄后，要立刻撥打119報警， 并立刻通知相關(guān)部門和領(lǐng)導，做好火災(zāi)的處置工作。(3) 火惜結(jié)束之后，機房相關(guān)人員應(yīng)全體趕赴現(xiàn)場，并向省公司相關(guān)部門匯報。 同時立即聯(lián)系電信、聯(lián)通、移動等相關(guān)網(wǎng)絡(luò)公司和設(shè)備相關(guān)廠家，及時評估事故損 失情況，研討恢復(fù)網(wǎng)絡(luò)系統(tǒng)正常運行的最佳解決方案。(4) 遇雷暴天氣或接上級部門雷暴氣象預(yù)警，應(yīng)關(guān)閉所有服務(wù)器，切斷電源，暫 停內(nèi)部計算機網(wǎng)絡(luò)匸作。雷暴天氣結(jié)束后，及時開通服務(wù)器，恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工 作。因雷擊造成的損失，應(yīng)及時進行核實、報損，并將詳細情況向部門領(lǐng)導匯報。4、自然災(zāi)害和盜搶應(yīng)急預(yù)案(1) 發(fā)生自然災(zāi)害后，首先應(yīng)該組織人員撤離現(xiàn)場。當確認災(zāi)害不會造成人生 傷害后，在回到機房檢查設(shè)備，立刻向上級領(lǐng)導和省公司匯報,并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè) 備廠家，積極做好災(zāi)后恢復(fù)工