服務器系統(tǒng)故障應急預案

1、效勞器系統(tǒng)故障應急預案1、效勞器應用系統(tǒng)出現(xiàn)故障，系統(tǒng)恢復應急預案(1) 當效勞器應用系統(tǒng)出現(xiàn)故障，平安管理員、系統(tǒng)管理員、應用 管理員應當立即初步確定故障的嚴重程度，估計出現(xiàn)故障的應用系統(tǒng) 故障排除需要的時間，并根據(jù)應用系統(tǒng)需要保障的無故障運行時間， 采取不同的應用系統(tǒng)恢復策略。(2) 如果應用系統(tǒng)不能停機，立即啟用熱備份系統(tǒng)進展工作。如果應用系統(tǒng)不能停機，而故障又可以在 10分鐘之內排除，那么平安 管理員指導系統(tǒng)管理員和應用管理員立即排除故障，恢復系統(tǒng)正常運 行。應用系統(tǒng)可以停機而故障又可以在2小時內排除，平安管理員， 應該斷開效勞器的網(wǎng)絡連接，配合系統(tǒng)管理員和應用管理員，處理效 勞器故障

2、，盡快排除故障，恢復系統(tǒng)運行。應用系統(tǒng)可以停機但故障排除不能在2小時之內完成，而應用系 統(tǒng)有冷備份系統(tǒng)，平安管理員，應該斷開效勞器的網(wǎng)絡連接，通知系 統(tǒng)管理員和應用管理員啟動冷備份系統(tǒng)，完成應用系統(tǒng)的安裝、設置, 并進展數(shù)據(jù)的恢復，保證系統(tǒng)正常運行。應用系統(tǒng)可以停機，而又沒有冷備份的應用系統(tǒng)，那么平安管理 員應該通知系統(tǒng)管理員和應用管理員，備份現(xiàn)有系統(tǒng)的數(shù)據(jù)和程序， 如果不能進展備份系統(tǒng)的數(shù)據(jù)和程序，平安管理員應該從備份管理員那里得到應用系統(tǒng)的最新備份。 平安管理員在確定了應用系統(tǒng)有備份 的情況下， 通知系統(tǒng)管理員重新修復或安裝操作系統(tǒng)， 并配合應用管 理員重新安裝或修復應用系統(tǒng)并恢復最新備份

3、的數(shù)據(jù)。 如果備份喪失 或不存在， 平安管理員應該報告信息網(wǎng)絡事件應急小組， 并求助技術 支持商，完成對硬盤數(shù)據(jù)的恢復。(3) 備份管理員在應用系統(tǒng)出現(xiàn)故障時，應該及時查找本地的數(shù) 據(jù)備份， 本地的數(shù)據(jù)備份損壞或喪失， 應該立即從異地數(shù)據(jù)備份復制 應用系統(tǒng)的數(shù)據(jù)備份到本地。(4) 系統(tǒng)管理員和應用管理員應在確認平安的情況下，重新啟動 故障效勞器系統(tǒng)；重啟系統(tǒng)成功，那么檢查數(shù)據(jù)喪失情況，利用備份 數(shù)據(jù)恢復；假設重啟失敗，立即聯(lián)系相關廠商和技術支持， 請求援助， 分析故障原因， 假設經(jīng)設備廠商或技術支持認定是硬件損壞， 那么需 要請求廠商更具維修協(xié)議， 進展保修或維修。 在效勞器硬件正常的情 況下

4、，盡快做好系統(tǒng)軟件的恢復或重新安裝， 之后再進展應用軟件的 恢復或重新安裝， 再進展應用系統(tǒng)的數(shù)據(jù)恢復， 應用系統(tǒng)完全恢復正 常運行后，重新啟用恢復的應用系統(tǒng)效勞器，再將備用系統(tǒng)停掉。2、不良信息和網(wǎng)絡病毒事件應急預案 1發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時， 系統(tǒng)管理員應立即斷開網(wǎng)線， 終止不良信息或網(wǎng)絡病毒傳播，并報告信息網(wǎng)絡事件應急小組。2平安管理員應采取隔離網(wǎng)絡等措施，協(xié)助系統(tǒng)管理員和應 用管理員及時殺毒、排除不良信息、追查不良信息來源，并估計出故 障排除的時間， 然后根據(jù)效勞器應用系統(tǒng)的重要級別， 采取不同的措施。3 事態(tài)或后果嚴重的， 信息網(wǎng)絡事件應急小組應及時報告上級主管領導。4處置完畢后

5、, 平安管理員和事發(fā)部門應將事發(fā)經(jīng)過、 造成影 響、處置結果在調查工作完畢后一日內書面報告信息網(wǎng)絡事件應急小 組主任。5應急預案技術措施，如果出現(xiàn)網(wǎng)絡病毒，系統(tǒng)管理員采用 瑞星殺毒軟件或卡巴斯基殺毒軟件和 360 木馬查殺工具，對整個計算 機進展殺毒。 對不能確定是否為病毒的文件， 應該詢問平安管理員和 應用程序員來確定。如果出現(xiàn)不良信息，平安管理、系統(tǒng)管理員程序 管理員要設法找到不良信息的文件或不良信息存在數(shù)據(jù)庫中的位置， 對非法信息，進展手工刪除，或編程刪除，假設不能去除，采用程序 和數(shù)據(jù)備份進展恢復。3、軟件系統(tǒng)故障應急預案 1 發(fā)生效勞器軟件系統(tǒng)故障后，平安管理員、系統(tǒng)管理員、 應用管

6、理員應立即對效勞器進展查看， 分析故障原因， 采取并及時報 告信息網(wǎng)絡事件應急小組； 同時安排將故障效勞器脫離網(wǎng)絡， 保存系 統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)，按照系統(tǒng)恢復 應急預案進展。2事態(tài)或后果嚴重的，信息網(wǎng)絡事件應急小組。 3處置完畢后 , 系統(tǒng)管理員應將事發(fā)經(jīng)過、 處置結果等在調查 工作完畢后一日內報告信息網(wǎng)絡事件應急小組。4技術措施：平安管理員、系統(tǒng)管理員、應用管理員在故障發(fā)生后立即查看效勞器系統(tǒng)狀態(tài)， 如果是系統(tǒng)軟件出現(xiàn)故障， 并且能 進入系統(tǒng)，且可以清晰定位故障原因，并可以立即排除，那么立即進 展排除。如果估計在 3 小時之內都不能定位故障原因， 那么報告信息 網(wǎng)

7、絡事件應急小組， 請求系統(tǒng)軟件廠商及技術支持協(xié)助排除， 或根據(jù) 技術支持的建議進展重新安裝操作系統(tǒng)和應用系統(tǒng)。 排除操作系統(tǒng)故 障的方法，檢查操作系統(tǒng)進程是否都正常，有無非法進程，操作系統(tǒng) 文件有無損壞喪失，是否受到病毒和木馬程序侵害，黑客攻擊。如果不是操作系統(tǒng)故障， 平安管理員應該只是應用管理員對應用 系統(tǒng)進展檢查，檢查方法， 查看應用系統(tǒng)代碼和數(shù)據(jù)是否被破壞，損 壞，喪失，如果喪失，從正確的備份進展恢復。4、黑客攻擊事件應急預案 當發(fā)現(xiàn)網(wǎng)絡被非法入侵、網(wǎng)頁內容被篡改，應用效勞器上的 數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在 進展攻擊時， 使用者或管理者應斷開網(wǎng)絡， 并立

8、即報告信息網(wǎng)絡事件 應急小組。 接報告后，信息網(wǎng)絡事件應急小組應立即指令系統(tǒng)管理員和 平安管理員核實情況， 關閉效勞器或系統(tǒng)， 封鎖或刪除被攻破的登陸 帳號，阻斷可疑用戶進入網(wǎng)絡的通道。 系統(tǒng)管理員應及時清理系統(tǒng)，恢復數(shù)據(jù)、程序，恢復系統(tǒng)和 網(wǎng)絡正常；情況嚴重的， 不能準確判斷黑客攻擊行為和采取防護和阻 斷措施的，報告網(wǎng)絡事件應急小組，并請求支援。 處置完畢后 , 系統(tǒng)管理員和平安管理員應將事發(fā)經(jīng)過、處置 結果等在調查工作完畢后一日內報告信息網(wǎng)絡事件應急小組。(5) 技術措施：查看是否存在黑客程序及非法進程， 用殺毒軟件， 360 木馬查殺工具，以及手工方法去除非法程序，假設平安管理員、 系統(tǒng)

9、管理員、 應用管理員不能完全去除黑客程序， 平安管理員應及時 報告信息網(wǎng)絡事件應急小組， 請求平安廠商及平安技術支持協(xié)助排除， 或根據(jù)技術支持的建議進展重新安裝操作系統(tǒng)和應用系統(tǒng)。5、效勞器硬件故障應急預案 1發(fā)生效勞器設備硬件故障后，平安管理員和系統(tǒng)管理員應 及時報告信息網(wǎng)絡事件應急小組， 并組織查找、 確定故障設備及故障 原因，進展先期處置。2根據(jù)系統(tǒng)恢復應急預案，確定故障的效勞器上的應用系統(tǒng) 的應急恢復措施。 3處置完畢后 , 系統(tǒng)管理員應將事發(fā)經(jīng)過、 處置結果等在調查 工作完畢后一日內報告信息網(wǎng)絡事件應急小組。 4技術措施：初步判斷硬件故障的方法，觀察系統(tǒng)能否正常 啟動，記錄啟動時顯示

10、器屏幕上的提示信息， 記錄效勞器狀態(tài)指示燈 狀態(tài)，記錄系統(tǒng)狀態(tài)顯示屏上的信息，平安管理員、系統(tǒng)管理員初步 判斷效勞器硬件故障后，咨詢硬件管理員、硬件廠商、技術支持確定 硬件故障的具體原因和故障部件，并聯(lián)系進展維修。6、業(yè)務數(shù)據(jù)損壞應急預案 發(fā)生業(yè)務數(shù)據(jù)損壞時，系統(tǒng)管理員和應用管理員應及時報告信息網(wǎng)絡事件應急小組，檢查、備份業(yè)務系統(tǒng)當前數(shù)據(jù)。系統(tǒng)管理員負責調用備份效勞器備份數(shù)據(jù)， 假設備份數(shù)據(jù)損壞， 調用異地備份數(shù)據(jù)， 應用管理員應配合系統(tǒng)管理員完成數(shù)據(jù)恢復工作。系統(tǒng)管理員和應用管理員應待業(yè)務數(shù)據(jù)系統(tǒng)恢復后， 檢查歷史 數(shù)據(jù)和當前數(shù)據(jù)的差異， 由相關系統(tǒng)操作員補錄數(shù)據(jù)； 重新備份數(shù)據(jù)， 并寫出故障分析報告， 在調查工作完畢后一日內報告信息網(wǎng)絡事件應 急小組。7、重大事故報警制度網(wǎng)站出現(xiàn)嚴重的非法或有害信息， 政府類網(wǎng)站出現(xiàn)嚴重被篡改 的情況，系統(tǒng)管理員和平安管理員