機(jī)房應(yīng)急處置方案

1、機(jī)房應(yīng)急處置方案 第一節(jié)總 則1、保證人員和財(cái)產(chǎn)的安全為前提的原則：在由于火災(zāi)或電力 問(wèn)題造成的主機(jī)故障，在解決故障前，應(yīng)以保證人員的生命安全和 財(cái)產(chǎn)的安全為前提，然后進(jìn)行故障的解決。2、最快時(shí)間恢復(fù)業(yè)務(wù)的原則：本著先想盡一切方法，盡快恢 復(fù)業(yè)務(wù)的原則來(lái)處理故障，如在有備用設(shè)備的狀況下，主設(shè)備產(chǎn) 生了故障，應(yīng)先盡快將應(yīng)用切換到備用機(jī)上，使業(yè)務(wù)能夠運(yùn)行， 再對(duì)故障設(shè)備進(jìn)行診斷和修理。3、故障應(yīng)急人員高度負(fù)責(zé)的原則：當(dāng)故障應(yīng)急人員在節(jié)假日 接到故障通知時(shí)，本著高度負(fù)責(zé)的態(tài)度，應(yīng)迅速接手處理障礙， 如遠(yuǎn)程無(wú)法處理解決，應(yīng)迅速趕到故障設(shè)備所在地，進(jìn)行現(xiàn)場(chǎng)處 理，處理故障的同時(shí)應(yīng)及時(shí)向領(lǐng)導(dǎo)匯報(bào)。應(yīng)急人員

2、不可互相推卸 責(zé)任，如因特別狀況，確實(shí)無(wú)法處理障礙，部門(mén)領(lǐng)導(dǎo)必須安排好 其他人員處理。 4、盡可能全面的保留故障現(xiàn)場(chǎng)的原則：當(dāng)故障發(fā)生后，應(yīng)急 人員應(yīng)盡可能全面的備份出能夠反映故障現(xiàn)象的各種日志、 記錄、 受損文件等，便于業(yè)務(wù)恢復(fù)后，對(duì)故障的分析、解決，杜絕故障 的再次發(fā)生。 應(yīng)急方案的目標(biāo)：保證預(yù)付卡運(yùn)營(yíng)系統(tǒng)連續(xù)安全穩(wěn)定地運(yùn)行。第二節(jié)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)急領(lǐng)導(dǎo)小組成員：組 長(zhǎng)：副組長(zhǎng):成 員： ：第三節(jié)電源系統(tǒng)故障 故障應(yīng)急處理定期檢查信息中心機(jī)房電源設(shè)備的運(yùn)行狀況，當(dāng)發(fā)生以下 突發(fā)事件時(shí)，按以下方案進(jìn)行處置： 當(dāng)中心機(jī)房發(fā)生市電供電突然停電或遠(yuǎn)程報(bào)警電源異常 時(shí)。首先確認(rèn)是否為正常停電及估計(jì)停電

3、時(shí)間。檢查不間斷電 源的電池可供電時(shí)間，需在不間斷電源供電時(shí)效內(nèi)關(guān)閉所有服 務(wù)器及網(wǎng)絡(luò)設(shè)備。 聯(lián)系工程部查看停電原因，盡快恢復(fù)供電，并將狀況報(bào)告 相關(guān)領(lǐng)導(dǎo).工程部聯(lián)系 ：第四節(jié)空調(diào)系統(tǒng)故障應(yīng)急處理定期對(duì)空調(diào)的運(yùn)行狀況進(jìn)行檢查，如有報(bào)警信息，應(yīng)及時(shí)查 找故障原因，關(guān)于不能自行排除的問(wèn)題，應(yīng)及時(shí)與設(shè)備提供商進(jìn) 行聯(lián)系。 當(dāng)中心機(jī)房主空調(diào)因故障無(wú)法治冷，致使機(jī)房?jī)?nèi)環(huán)境溫度超 過(guò)攝氏 40 度時(shí)，打開(kāi)機(jī)房房門(mén)，并關(guān)閉所有服務(wù)器及網(wǎng)絡(luò)設(shè)備。 關(guān)于無(wú)法自行處置的空調(diào)系統(tǒng)異常狀況， 及時(shí)與設(shè)備提供商聯(lián)系， 并報(bào)告公司領(lǐng)導(dǎo)?？照{(diào)問(wèn)題聯(lián)系人：第五節(jié)中心機(jī)房自動(dòng)消防系統(tǒng)應(yīng)急處理當(dāng)中心機(jī)房發(fā)生火警時(shí)，按以下方案進(jìn)行

4、處置： 1.上班工作時(shí)間發(fā)生火警， 聽(tīng)到自動(dòng)消防系統(tǒng)發(fā)出的聲光報(bào)警 后，中心機(jī)房四周辦公室人員應(yīng)及時(shí)緊急撤離，避免氣體自動(dòng)消防 系統(tǒng)啟動(dòng)后，消防氣體對(duì)四周人員造成人身傷害。確認(rèn)火警后，立 刻撥打 119 報(bào)警，并說(shuō)明盡量使用氣體滅火器進(jìn)行滅火，減少電子 設(shè)備的損壞。 2.發(fā)生火警后，信息中心相關(guān)人員應(yīng)馬上趕赴現(xiàn)場(chǎng)，并向有關(guān) 領(lǐng)導(dǎo)報(bào)告事故狀況。同時(shí)馬上聯(lián)系聯(lián)通等相關(guān)公司，及時(shí)評(píng)估事故 損失狀況，研討盡快恢復(fù)信息系統(tǒng)正常運(yùn)行的最正確方案。安保消防中控 ：第六節(jié)設(shè)備、網(wǎng)絡(luò)系統(tǒng)故障應(yīng)急處理設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知技術(shù)部，技術(shù)部門(mén)立 即檢查故障，進(jìn)行初步故障定位,解決； 1網(wǎng)絡(luò)設(shè)備、服務(wù)器、

5、儲(chǔ)存設(shè)備均有備份，當(dāng)設(shè)備存在硬件問(wèn) 題時(shí)，可隨時(shí)把業(yè)務(wù)切換到備份主機(jī)上，保證業(yè)務(wù)正常運(yùn)行； 2應(yīng)用系統(tǒng)每更新一次則做一次遠(yuǎn)程備份，在遠(yuǎn)程主機(jī)上分別 備份舊的應(yīng)用系統(tǒng)和更新后的應(yīng)用系統(tǒng)，以當(dāng)天的更新日期命名； 3對(duì)磁盤(pán)柜上的數(shù)據(jù)庫(kù)文件有定時(shí)任務(wù)，天天凌晨 4：00 會(huì)把 數(shù)據(jù)庫(kù)里的數(shù)據(jù)文件倒出到遠(yuǎn)程備份主機(jī)上， 以保證磁盤(pán)柜出現(xiàn)硬 件故障的時(shí)候，數(shù)據(jù)文件不丟失；關(guān)于網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)硬件方 面的故障，比較嚴(yán)重的問(wèn)題，對(duì)業(yè)務(wù)的正常運(yùn)行造成較大的影響， 馬上向有關(guān)領(lǐng)導(dǎo)報(bào)告。 4、網(wǎng)絡(luò)中有監(jiān)控服務(wù)器，運(yùn)用 Cacti v10 最新的版本，監(jiān)控網(wǎng) 絡(luò)所有設(shè)備路由器，防火墻，交換機(jī)以及服務(wù)器設(shè)備；對(duì)設(shè)備

6、本身的硬件檢測(cè)、外部入侵檢測(cè)、外部攻擊等多種對(duì)系統(tǒng)不利因素 以發(fā)送 mail 的形式報(bào)警； 相關(guān)人員收到報(bào)警信息， 分析收到的 log 日志以做出相應(yīng)的處理。 5、每周周五對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行日志及配置文件采集，對(duì)數(shù)據(jù)庫(kù)數(shù) 據(jù)文件定期下載， 和遠(yuǎn)程備份； 在本地電腦上保存最近的配置文件， 以便在發(fā)生毀滅性的災(zāi)難時(shí)，用來(lái)重組。 對(duì)簡(jiǎn)單故障，運(yùn)維人員應(yīng)迅速排除故障，解決問(wèn)題并記錄。如 果需要改換設(shè)備，應(yīng)上報(bào)有關(guān)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后馬上改換故障設(shè)備， 盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運(yùn)行。運(yùn)維部門(mén)判斷無(wú)法及時(shí)修理時(shí)，應(yīng) 馬上通知相關(guān)的系統(tǒng)運(yùn)行服務(wù)提供商， 在最短的時(shí)間內(nèi)安排修理或 改換系統(tǒng)。 如發(fā)現(xiàn)屬外部線(xiàn)路的問(wèn)題，應(yīng)與

7、線(xiàn)路服務(wù)提供商聯(lián)系，敦促對(duì) 方盡快恢復(fù)故障線(xiàn)路。 啟用備份線(xiàn)路、設(shè)備、系統(tǒng)，迅速恢復(fù)相關(guān)的應(yīng)用。技術(shù)支持聯(lián)系 ：第七節(jié)黑客入侵的應(yīng)急處理發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為， 任何人員都有義務(wù)向技術(shù)部門(mén)報(bào)告。 技術(shù)部馬上啟動(dòng)應(yīng)急響應(yīng)，切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接，停止一 切操作、保護(hù)現(xiàn)場(chǎng)，并上報(bào)有關(guān)領(lǐng)導(dǎo)。 關(guān)于黑客攻擊， 由計(jì)算中心組織應(yīng)急響應(yīng)專(zhuān)家小組查找入侵蹤跡， 分析入侵方式和原因。由安全管理員依據(jù)對(duì)入侵事件的分析，組織相 關(guān)人員對(duì)內(nèi)部網(wǎng)計(jì)算機(jī)整改， 防止黑客用同樣的手段再次入侵其他系 統(tǒng)。安全管理員檢查確定無(wú)安全隱患后，才可將受攻擊計(jì)算機(jī)重新連 接網(wǎng)絡(luò)，或啟用備份計(jì)算機(jī)來(lái)恢復(fù)應(yīng)用。 安全管理員應(yīng)做好

8、記錄，保護(hù)現(xiàn)場(chǎng)，進(jìn)行日志收集等工作。如果 能追查到攻擊者的相關(guān)信息，可以對(duì)其發(fā)出警告，必要時(shí)可以采用進(jìn) 一步的行動(dòng)， 乃至采用法律手段。 依據(jù)破壞程度， 經(jīng)有關(guān)領(lǐng)導(dǎo)同意后， 上報(bào)公安部門(mén)。 假設(shè)系統(tǒng)已被黑客破壞，無(wú)法恢復(fù)，應(yīng)將受黑客攻擊的計(jì)算機(jī)上的 重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì)，保證計(jì)算機(jī)內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無(wú)法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國(guó)家指定的部門(mén)聯(lián)系，由他們來(lái)協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門(mén)作記錄。 生產(chǎn)系統(tǒng)、 第八節(jié) 生產(chǎn)系統(tǒng)、數(shù)據(jù)庫(kù)故障處理生產(chǎn)系統(tǒng)出現(xiàn)故障，技術(shù)部做出應(yīng)急處理 1.因軟件制定缺陷、制定漏洞等引起的故障，通知公司研發(fā)部門(mén) 在 2 小時(shí)內(nèi)查明原因，解