IDC中心機(jī)房預(yù)防措施及應(yīng)急預(yù)案

1、IDC機(jī)房維保預(yù)防措施及應(yīng)急預(yù)案IDC數(shù)據(jù)中心機(jī)房的安全無(wú)疑是整個(gè)計(jì)算機(jī)信息系統(tǒng)安全的前提，如果數(shù)據(jù)中心機(jī)房存在這樣那樣的不安全因素，從而導(dǎo)致發(fā)生數(shù)據(jù)中心機(jī)房事故，則整個(gè)信息系統(tǒng)的安全也就不可能實(shí)現(xiàn)。隨著網(wǎng)絡(luò)信息化建設(shè)的不斷深入，加強(qiáng)機(jī)房各類(lèi)設(shè)備、系統(tǒng)以及信息與網(wǎng)絡(luò)安全等方面應(yīng)對(duì)突發(fā)事件的處理能力將是我們目前面臨的一項(xiàng)重要任務(wù)。為確保系統(tǒng)及機(jī)房安全與穩(wěn)定，以保證正常運(yùn)行為宗旨，按照“預(yù)防為主，積極處置”的原則，本著建立一個(gè)有效處置突發(fā)事件，建立統(tǒng)一指揮、職責(zé)明確運(yùn)轉(zhuǎn)有序、反應(yīng)迅速處置有力的機(jī)房安全體系的目標(biāo)，將正在發(fā)生或已發(fā)生事故的損害程度減輕到最低。1、維保預(yù)防措施1、建立健全機(jī)房維保技術(shù)人

2、員管理制度  1.1在正常工作日內(nèi)，信息技術(shù)人員負(fù)責(zé)對(duì)機(jī)房進(jìn)行監(jiān)控，主要職責(zé)是：巡視網(wǎng)絡(luò)設(shè)備及系統(tǒng)的運(yùn)行情況，發(fā)生異常情況及時(shí)處理，消除故障隱患。  1.2周末、節(jié)假日及重大會(huì)議期間技術(shù)人員輪流值班，負(fù)責(zé)處理有關(guān)異常情況。 2、應(yīng)提高對(duì)機(jī)房可靠性、可用性、安全性等方面的認(rèn)識(shí)，既要重視信息系統(tǒng)安全，又要重視機(jī)房的運(yùn)行維護(hù)管理，重視對(duì)計(jì)算機(jī)硬件、軟件及網(wǎng)絡(luò)設(shè)備的維護(hù)。要樹(shù)立大局意識(shí)和憂患意識(shí)，對(duì)機(jī)房設(shè)施安全的重要性給予足夠的重視。   3、應(yīng)重點(diǎn)加強(qiáng)管理制度的執(zhí)行。管理制度包括預(yù)防維護(hù)流程和緊急情況處理預(yù)案兩個(gè)方面。要制定相應(yīng)的

3、管理制度，包括機(jī)房管理崗位制度、機(jī)房操作規(guī)程等，以明確崗位職責(zé)。為應(yīng)對(duì)機(jī)房中可能會(huì)發(fā)生的緊急情況，如火災(zāi)、斷電、數(shù)據(jù)丟失、設(shè)備失靈等，應(yīng)按各種緊急情況分列處置措施，還要對(duì)預(yù)案進(jìn)行演練。   4、應(yīng)不斷提高機(jī)房管理人員的技術(shù)水平。機(jī)房設(shè)施非常復(fù)雜，涉及很多專(zhuān)業(yè)和系統(tǒng)，維護(hù)人員只有通過(guò)不斷的總結(jié)以往出現(xiàn)的各種問(wèn)題進(jìn)行后續(xù)學(xué)習(xí)和培訓(xùn)，提高技術(shù)水平，才能避免更多的相同的問(wèn)題及異常情況甚至事故的發(fā)生。   5.應(yīng)加強(qiáng)供配電、照明等電源子系統(tǒng)的監(jiān)測(cè)。同時(shí)應(yīng)重點(diǎn)對(duì)溫度、濕度、灰塵、有害氣體等進(jìn)行評(píng)估和監(jiān)測(cè)。還要加強(qiáng)靜電防護(hù)、干擾源分析及保護(hù)、雷擊防護(hù)、電磁干擾、振動(dòng)控

4、制，防火、防水等工作。     5、應(yīng)加強(qiáng)對(duì)進(jìn)入機(jī)房人員的管理。工作人員行為、素質(zhì)等因素均可能對(duì)機(jī)房安全造成影響，因此，除管理制度約束外，門(mén)禁和視頻監(jiān)視等物理安全策略均可有效提高機(jī)房安全水平。 7、應(yīng)定期對(duì)機(jī)房設(shè)施進(jìn)行安全評(píng)估。最好每年聘請(qǐng)第三方機(jī)構(gòu)進(jìn)行安全評(píng)估，專(zhuān)業(yè)評(píng)估機(jī)構(gòu)擁有專(zhuān)家力量，能夠比較安全地對(duì)所有的設(shè)備進(jìn)行操作，不會(huì)因?yàn)檎`操作引起機(jī)房故障。 8、機(jī)房?jī)?nèi)嚴(yán)格采取防雷、防火、防塵、防靜電等措施以及機(jī)房24小時(shí)監(jiān)控等措施。 9、認(rèn)真做好數(shù)據(jù)備份工作，定期做一次數(shù)據(jù)庫(kù)完全備份，每月檢查服務(wù)器運(yùn)行和備份情況。 10、對(duì)機(jī)房的主要網(wǎng)絡(luò)

5、設(shè)備（路由器、主干交換機(jī)等）進(jìn)行工作時(shí)間內(nèi)全程監(jiān)控，發(fā)現(xiàn)異常情況應(yīng)及時(shí)進(jìn)行處理，確保整個(gè)網(wǎng)絡(luò)的正常運(yùn)行。 2、應(yīng)急處置措施2.1 機(jī)房漏水應(yīng)急預(yù)案 （1）發(fā)生機(jī)房漏水時(shí)，第一目擊者應(yīng)立即通知運(yùn)維服務(wù)小組，并及時(shí)報(bào)告監(jiān)控系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。（2）若空調(diào)系統(tǒng)出現(xiàn)滲漏水，運(yùn)維服務(wù)小組負(fù)責(zé)人應(yīng)立即安排停用故障空調(diào)，清除機(jī)房積水，并及時(shí)聯(lián)系設(shè)備供應(yīng)方處理，同時(shí)啟動(dòng)備用空調(diào)，必要情況下可臨時(shí)用備用空調(diào)對(duì)服務(wù)器進(jìn)行降溫。（3）若為墻體或機(jī)房門(mén)滲漏水，運(yùn)維服務(wù)小組負(fù)責(zé)人應(yīng)立即采取有效措施確保機(jī)房安全，及時(shí)清除積水，維修墻體或門(mén)窗，消除滲漏水隱患。2.2 設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案 （1）發(fā)生設(shè)備

6、被盜或人為損害設(shè)備情況時(shí)，使用者或管理者應(yīng)立即報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，同時(shí)保護(hù)好現(xiàn)場(chǎng)。（2）系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組接報(bào)后，通知用戶保衛(wèi)部門(mén)、相關(guān)領(lǐng)導(dǎo)，一同核實(shí)審定現(xiàn)場(chǎng)情況，清點(diǎn)被盜物資或盤(pán)查人為損害情況，做好必要的影像記錄和文字記錄。（3）事發(fā)單位和當(dāng)事人應(yīng)當(dāng)積極配合公安部門(mén)進(jìn)行調(diào)查， 并將有關(guān)情況向系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。（4）系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組安排運(yùn)維服務(wù)小組、事發(fā)單位及時(shí)恢復(fù)系統(tǒng)正常運(yùn)行，并對(duì)事件進(jìn)行調(diào)查。運(yùn)維服務(wù)小組和事發(fā)單位應(yīng)在調(diào)查結(jié)束后一日內(nèi)書(shū)面報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。事態(tài)或后果嚴(yán)重的，應(yīng)向相關(guān)領(lǐng)導(dǎo)匯報(bào)。2.3 機(jī)房長(zhǎng)時(shí)間停電應(yīng)急預(yù)案 （1）定期檢查機(jī)房供

7、電設(shè)備的運(yùn)行狀況和電路線纜器材情況，當(dāng)發(fā)生下列突發(fā)事件時(shí)，按照以下方案進(jìn)行處置：  （2）當(dāng)機(jī)房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應(yīng)和后勤部門(mén)聯(lián)系確認(rèn)正常停電以及預(yù)計(jì)停電時(shí)間。檢查不間斷電源的電池可供電時(shí)間，確保設(shè)備正常運(yùn)行，如遇到突然斷電，應(yīng)及時(shí)將空調(diào)等不在UPS電源供電范圍內(nèi)的設(shè)備及時(shí)斷電，預(yù)防突然來(lái)電時(shí)瞬間電流過(guò)大導(dǎo)致設(shè)備損壞等現(xiàn)象。  （3）當(dāng)確定停電時(shí)間超出機(jī)房UPS承載范圍后，首先確定停電的范圍以及受影響的設(shè)備范圍。并及時(shí)通知各部門(mén)做好停電應(yīng)急準(zhǔn)備。然后通知機(jī)房電源維護(hù)人和設(shè)備的負(fù)責(zé)人到達(dá)現(xiàn)場(chǎng)，做好各設(shè)備的電源停電準(zhǔn)備。在UPS供電電量

8、僅剩10%之后，嚴(yán)格按操作手冊(cè)停掉各服務(wù)器的電源，最后停核心交換機(jī)和路由器，等待電力恢復(fù)。 （4）當(dāng)確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報(bào)給負(fù)責(zé)領(lǐng)導(dǎo)，并及時(shí)聯(lián)系相關(guān)維護(hù)人員達(dá)到現(xiàn)場(chǎng)檢修。對(duì)于恢復(fù)時(shí)間無(wú)法預(yù)計(jì)的，要通知后勤部門(mén)做好柴油機(jī)發(fā)電及移動(dòng)電源車(chē)供電準(zhǔn)備（5）恢復(fù)供電后，嚴(yán)格按照操作程序逐步恢復(fù)機(jī)房設(shè)備和UPS的供電，以防瞬間電流過(guò)大造成設(shè)備損壞。 2.4 通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案 （1）發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時(shí)通知本單位信息系統(tǒng)管理員，經(jīng)初步判斷后及時(shí)上報(bào)運(yùn)維服務(wù)小組和系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。（2） 運(yùn)維服務(wù)小組接報(bào)告后，

9、應(yīng)及時(shí)查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并將事態(tài)及時(shí)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，通知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商查清原因；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測(cè)故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運(yùn)轉(zhuǎn)。（3） 事態(tài)或后果嚴(yán)重的，應(yīng)向應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報(bào)。（4） 應(yīng)急處置結(jié)束后，運(yùn)維服務(wù)小組應(yīng)將故障分析報(bào)告，在調(diào)查結(jié)束后一日內(nèi)書(shū)面報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。2.5網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案 （1）發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，信息系統(tǒng)管理員應(yīng)立即斷開(kāi)網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告指揮調(diào)度中心運(yùn)維服務(wù)小組和系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。（2）運(yùn)維服務(wù)小組應(yīng)根據(jù)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)

10、導(dǎo)小組指令，采取隔離網(wǎng)絡(luò)等措施，及時(shí)殺毒或清除不良信息，并追查不良信息來(lái)源。（3）事態(tài)或后果嚴(yán)重的，應(yīng)向監(jiān)控中心辦公室和相關(guān)領(lǐng)導(dǎo)匯報(bào)。（4）處置結(jié)束后 ,運(yùn)維服務(wù)小組應(yīng)將事發(fā)經(jīng)過(guò)、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書(shū)面報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。2.6 服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案 （1）發(fā)生服務(wù)器軟件系統(tǒng)故障后，運(yùn)維服務(wù)小組負(fù)責(zé)人應(yīng)立即組織啟動(dòng)備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時(shí)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組；同時(shí)安排相關(guān)責(zé)任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤(pán)，保持原始數(shù)據(jù)。（2）運(yùn)維服務(wù)小組應(yīng)根據(jù)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組的指令，在確認(rèn)安全的情況下

11、，重新啟動(dòng)故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和上級(jí)單位，請(qǐng)求技術(shù)支援，作好技術(shù)處理。（3）事態(tài)或后果嚴(yán)重的，應(yīng)向監(jiān)控中心應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報(bào)。（4）處置結(jié)束后,運(yùn)維服務(wù)小組應(yīng)將事發(fā)經(jīng)過(guò)、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。2.7 黑客攻擊事件應(yīng)急預(yù)案 （1）當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁(yè)內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開(kāi)網(wǎng)絡(luò)，并立即報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。（2）接報(bào)告后，系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即指令運(yùn)維服務(wù)小

12、組核實(shí)情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過(guò)濾規(guī)則，封鎖或刪除被攻破的登陸帳號(hào)，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。（3）運(yùn)維服務(wù)小組應(yīng)及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng)向監(jiān)控中心應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報(bào)，并請(qǐng)求支援。（4）處置結(jié)束后 ,運(yùn)維服務(wù)小組應(yīng)將事發(fā)經(jīng)過(guò)、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。2.8 核心設(shè)備硬件故障應(yīng)急預(yù)案 （1）發(fā)生核心設(shè)備硬件故障后，運(yùn)維服務(wù)小組應(yīng)及時(shí)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。（2）若故障設(shè)備在短時(shí)間內(nèi)無(wú)法修復(fù)運(yùn)維服務(wù)小組應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行

13、；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。（3）運(yùn)維服務(wù)小組故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫(xiě)設(shè)備故障報(bào)告單備查。（4）事態(tài)或后果嚴(yán)重的，應(yīng)向監(jiān)控中心應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報(bào)。2.9 業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案 （1）發(fā)生業(yè)務(wù)數(shù)據(jù)損壞 時(shí)，運(yùn)維服務(wù)小組應(yīng)及時(shí)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。（2）運(yùn)維服務(wù)小組負(fù)責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用磁帶機(jī)中歷史備份數(shù)據(jù)，若磁帶機(jī)數(shù)據(jù)仍不可用，則調(diào)用異地備份數(shù)據(jù)。（3）業(yè)務(wù)數(shù)據(jù)損壞事件超過(guò) 2小時(shí)后，運(yùn)維服務(wù)小組應(yīng)及時(shí)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，及時(shí)通知業(yè)務(wù)部門(mén)以手

14、工方式開(kāi)展業(yè)務(wù)。（4）運(yùn)維服務(wù)小組應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)業(yè)務(wù)員補(bǔ)錄數(shù)據(jù)；重新備份數(shù)據(jù)，并在工作結(jié)束后一日內(nèi)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。2.10 雷擊事故應(yīng)急預(yù)案 （1）遇雷暴天氣或接上級(jí)部門(mén)雷暴氣象預(yù)警，運(yùn)維服務(wù)小組應(yīng)及時(shí)報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，經(jīng)請(qǐng)示同意后關(guān)閉部分服務(wù)器，切斷電源，暫停內(nèi)部計(jì)算機(jī)部分網(wǎng)絡(luò)工作。（2）雷暴天氣結(jié)束后，運(yùn)維服務(wù)小組報(bào)經(jīng)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組同意，及時(shí)開(kāi)通服務(wù)器，恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作，對(duì)設(shè)備和數(shù)據(jù)進(jìn)行檢查。（3）因雷擊造成損失的，運(yùn)維服務(wù)小組應(yīng)會(huì)同相關(guān)部門(mén)進(jìn)行核實(shí)、報(bào)損，并在調(diào)查工作結(jié)束后一日內(nèi)書(shū)面報(bào)告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組。必要時(shí)，應(yīng)向監(jiān)控中心應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報(bào)。2.11 空調(diào)設(shè)備故障應(yīng)急預(yù)案 若機(jī)房專(zhuān)用空調(diào)損壞，應(yīng)第一時(shí)間啟用機(jī)房備用空調(diào)，并通知廠家上門(mén)進(jìn)行維修，并及時(shí)報(bào)告相關(guān)領(lǐng)導(dǎo)請(qǐng)示，獲得授權(quán)后按機(jī)房設(shè)備關(guān)閉順序關(guān)閉各類(lèi)設(shè)備。2.12 火災(zāi)事故應(yīng)急預(yù)案（1）一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先確保人員安全；其次保護(hù)關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保護(hù)一般設(shè)備安全；（2）人員疏散的程序是：機(jī)房工作人員立即按響火警警報(bào)，并通過(guò)119電話向公安消防請(qǐng)