機房應急預案例文

1、本文格式為Word版，下載可任意編輯 機房應急預案例文 應急預案 目錄 1 機房停電應急預案 1 2 機房火災應急預案 1 3 機房供水及空調(diào)故障應急預案 2 4 機房設備被盜事件應急預案 3 5 互聯(lián)網(wǎng)通信故障應急預案 3 6 局域網(wǎng)故障應急預案 4 7 機房核心設備軟硬件故障應急預案 4 8 不良信息和網(wǎng)絡病毒事件應急預案 5 9 黑客攻擊事件應急預案 5 10 信息數(shù)據(jù)損壞應急預案 6 1 機房停電應急預案 機房管理人員接到停電通知或意外停電，應立刻與政管辦綜合處工作人員取得聯(lián)系，細致詢問停電有關狀況，確定停電的時長范圍以及受影響的設備范圍，并報中心機房安全突發(fā)事件應急領導小組辦公室。

2、1.1 接到辦公樓停電通知后，機房管理人員應立刻向信息科分管領導匯報，依照設備操作規(guī)程，關閉內(nèi)部網(wǎng)絡運行的設備電源，利用 UPS 供電，只保存網(wǎng)站運行所需設備供電，并向局域網(wǎng)用戶及時發(fā)布相關信息。停電 3 小時后，依照設備操作規(guī)程，關閉所有設備電源及 UPS。 2 機房火災應急預案 2.1 上班工作時間發(fā)生火警，聽到自動消防系統(tǒng)發(fā)出的聲光報警后，應立刻向信息科分管領導匯報。假如確認是火警，機房管理人員應通知機房附近辦公室人員緊急撤離，避免氣體自動消防系統(tǒng)啟動后，消防氣體對附近人員造成人 身傷害。若氣體消防系統(tǒng)無法自動啟動，應立刻手動啟動。撥打 119 報警，并說明盡量使用氣體滅火器進行滅火，減

3、少電子設備的損壞。與政管辦綜合處聯(lián)系，關閉機房電源。并向中心機房安全突發(fā)事件應急領導小組報告。假如確認為火警誤報，應立刻通過手動方式中止消防系統(tǒng)。 2.2 非工作時間或節(jié)假日休息時間收到機房火警，應馬上與政管辦綜合處聯(lián)系，要求保安人員立刻到現(xiàn)場確認火警狀況。確認火警后，馬上撥打 119 報警，并說明盡量使用氣體滅火器進行滅火，減少電子設備的損壞。非工作時間或節(jié)假日休息時間收到機房火警，信息科相關人員應立刻趕赴現(xiàn)場處置，并向中心機房安全突發(fā)事件應急領導小組報告。 3 機房供水及空調(diào)故障應急預案 3.1 定期對空調(diào)的運行狀況進行檢查，如有報警信息，應及時查找故障理由，對于不能自行排除的問題，應及時

4、與設備提供商進行聯(lián)系。 3.2 當機房內(nèi)環(huán)境溫度超過攝氏 28 度時，檢查空調(diào)制冷狀況，降低設定溫度，排查溫度升高理由；當機房內(nèi)環(huán)境溫度超過攝氏 35 度時，開啟機房門，利用風扇等設備輔助降溫；當機房內(nèi)空調(diào)溫度超過 40 攝氏度時，只保存網(wǎng)站運行所需的設備電源，關閉其他設備電源。 3.3 如發(fā)現(xiàn)機房有漏水現(xiàn)象應立刻關閉進水閥，并對漏水進行處理。若空調(diào)系統(tǒng)出現(xiàn)滲漏水，機房安全管理人員 應立刻停用故障空調(diào)，關閉進水閥，清除機房積水，并及時聯(lián)系設備供給方處理，必要狀況下可臨時用電扇對服務器進行降溫，或關閉所有設備。 4 機房設備被盜事件應急預案 4.1 發(fā)現(xiàn)機房門損壞或機房設備被盜狀況時，機房管理人

5、員應立刻報告中心機房安全突發(fā)事件應急領導小組，同時保護好現(xiàn)場。 4.2 機房管理人員通知辦公樓保安部門及公安部門，一同核實審定現(xiàn)場狀況，清點被盜物資或損害狀況，做好必要的影像記錄和文字記錄。 4.3 機房管理人員應當積極協(xié)同公安部門進行調(diào)查，根據(jù)狀況及時恢復網(wǎng)絡正常運行，并將有關狀況向中心機房安全突發(fā)事件應急領導小組匯報。 5 互聯(lián)網(wǎng)通信故障應急預案 5.1 發(fā)現(xiàn)互聯(lián)網(wǎng)中斷、流量異常、域名解析等通信故障后，機房管理人員應與相關技術人員迅速判斷故障節(jié)點，查明故障理由。 5.2 若故障發(fā)生是由通信網(wǎng)絡運營商或域名解析單位引起，機房管理人員應盡快與其聯(lián)系，說明故障，要求盡快解決，并確定修復時限。根據(jù)

6、故障狀況，向中心機房安全突發(fā)事件應急領導小組匯報，確定是否通知局域網(wǎng)用戶。 5.3 若故障發(fā)生在機房內(nèi)設備或線路，機房管理人員 應盡快修復，必要時請求相關單位協(xié)同。根據(jù)故障狀況，確定修復時限，并向中心機房安全突發(fā)事件應急領導小組匯報，確定是否通知局域網(wǎng)用戶。 5.4 政務外網(wǎng)、政務專網(wǎng)通信故障，參照互聯(lián)網(wǎng)通信故障進行處置。 6 局域網(wǎng)故障應急預案 6.1 接到局域網(wǎng)整層用戶或大面積故障報告后，機房管理人員應迅速查明故障理由。 6.2 如屬于線路故障，應與大樓基建單位聯(lián)系，協(xié)同重新安裝線路。如屬于樓層交換機等網(wǎng)絡設備故障，應立刻更換備用設備，并調(diào)試暢通。如屬于路由器、防火墻配置文件破壞，應迅速依

7、照要求恢復或重新配置，并調(diào)試暢通。 6.3 根據(jù)故障狀況，確定修復時限，并向中心機房安全突發(fā)事件應急領導小組匯報，確定是否通知局域網(wǎng)用戶。 7 機房核心設備軟硬件故障應急預案 7.1 機房核心設備軟硬件發(fā)生故障后，機房管理人員應立刻查找、確定故障設備及故障理由。 7.2 對于硬件或軟件故障，機房管理人員應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網(wǎng)絡進行修復，備份相關數(shù)據(jù)后進行修復，修復后在網(wǎng)絡空閑時段，替換備用設備。 7.3 事態(tài)或后果嚴重的，及時向中心機房安全突發(fā)事 件應急領導小組匯報。 8 不良信息和網(wǎng)絡病毒事件應急預案 8.1 機房管理人員應隨時密切監(jiān)視公共資源交易中心門戶網(wǎng)站及相

8、關網(wǎng)站上的信息內(nèi)容。 8.2 發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時，機房管理人員應立刻斷開網(wǎng)絡，采取隔離措施，切斷不良信息或網(wǎng)絡病毒傳播。 8.3 啟用反病毒軟件對該服務器進行殺毒處理，同時對其他服務器進行病毒掃描和清除工作。 8.4 對該服務器的硬盤進行數(shù)據(jù)備份。 8.5 如發(fā)現(xiàn)反病毒軟件無法清除該病毒，應與相關技術部門聯(lián)系，制定出切實可行的方案，及時解決問題。 8.6 機房管理人員做好相關記錄工作。事態(tài)或后果嚴重的，及時向中心機房安全突發(fā)事件應急領導小組匯報。如有必要，向有關上級機關和公安部門報警。 9 黑客攻擊事件應急預案 9.1 當發(fā)現(xiàn)網(wǎng)絡被非法入侵、網(wǎng)頁內(nèi)容被篡改，應用服務器上的數(shù)據(jù)被非法拷貝、

9、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，機房管理人員應斷開網(wǎng)絡。 9.2 檢查或修改防火墻和路由器的過濾規(guī)矩，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡的通道。 9.3 機房管理人員和相關技術人員及時保存相關入侵記錄，檢查數(shù)據(jù)受損狀況，有必要時從備份中恢復數(shù)據(jù)和程 序，恢復系統(tǒng)和網(wǎng)絡正常。 9.4 機房管理人員做好相關記錄工作。事態(tài)或后果嚴重的，及時向中心機房安全突發(fā)事件應急領導小組匯報。如有必要，向有關上級機關和公安部門報警。 10 信息數(shù)據(jù)損壞應急預案 10.1 發(fā)生信息數(shù)據(jù)損壞時，機房管理人員馬上檢查、備份當前系統(tǒng)數(shù)據(jù)。調(diào)用備份數(shù)據(jù)，同時通知各操作人員暫緩上傳數(shù)據(jù)。 10.