信息中心應(yīng)急演練記錄表(含內(nèi)容)

演練地點(diǎn)信息中心機(jī)房演練參加人員信息中心人員單位名稱生產(chǎn)力促進(jìn)中心演練所用設(shè)備和設(shè)施無演習(xí)時(shí)間2020年3月14日演練內(nèi)容及步驟模擬信息中心機(jī)房突然停電后展開機(jī)房應(yīng)急演練工作。10:00

接到科室電話新大樓突然停電

10:02

值班人員通知信息應(yīng)急事件小組和信息中心主任10:05

信息中心全體進(jìn)入應(yīng)急演練狀態(tài)

10:10

信息中心全體人員進(jìn)入應(yīng)急狀態(tài)，同時(shí)到主機(jī)房檢查做到以下幾點(diǎn)：

1、機(jī)房停電后，首先確定停電地范圍以及受影響地設(shè)備范圍，確認(rèn)停電地范圍后，立刻打電話通知各部門信息系統(tǒng)啟動應(yīng)急預(yù)案，保證主要業(yè)務(wù)部門地正常運(yùn)作。

2、檢查UPS地電池可供電時(shí)間，確保設(shè)備正常運(yùn)行。及時(shí)將空調(diào)等不在UPS電源供電范圍內(nèi)地設(shè)備斷電，預(yù)防突然來電時(shí)瞬時(shí)電流過大而導(dǎo)致設(shè)備損壞等現(xiàn)象。

3、

關(guān)閉機(jī)房不必要用電設(shè)備，如顯示器、打印機(jī)等。

4、

做好數(shù)據(jù)備份工作，防止停電時(shí)間數(shù)據(jù)丟失。

5、

電話通知總務(wù)處盡快啟動負(fù)一樓連接到主機(jī)房UPS上地應(yīng)急發(fā)電機(jī)，保證UPS供電。

6、估算電力可能恢復(fù)時(shí)間。如確認(rèn)停電時(shí)間在1個(gè)小時(shí)內(nèi)，可以在UPS正常供電地時(shí)間內(nèi)，等待電力恢復(fù)。如果不能確認(rèn)在2個(gè)小時(shí)內(nèi)恢復(fù)供電，立即匯報(bào)給機(jī)房電源維護(hù)負(fù)責(zé)人到達(dá)現(xiàn)場，做好各設(shè)備地電源停電準(zhǔn)備。在UPS供電達(dá)1.5個(gè)小時(shí)后，通知各部門轉(zhuǎn)為手工業(yè)務(wù)狀態(tài)，最后嚴(yán)格按規(guī)定順序停關(guān)閉機(jī)房核心服務(wù)器、磁盤陣列、交換機(jī)，然后關(guān)閉機(jī)房內(nèi)其它服務(wù)器設(shè)備，最后關(guān)閉UPS，等待來電。

7、恢復(fù)供電后，首先開啟UPS電源設(shè)備，然后開啟機(jī)房內(nèi)其它服務(wù)器設(shè)備，最后按規(guī)定順序啟動磁盤陣列、核心服務(wù)器、核心交換機(jī)，并認(rèn)真檢查機(jī)房內(nèi)各設(shè)備地運(yùn)轉(zhuǎn)狀況。最后啟動空調(diào)，以防瞬間電流過大造成設(shè)備損壞。

8、值班人員將處理過程記錄下來，做好演習(xí)總結(jié)工作。

10:45供電恢復(fù)正常，應(yīng)急演練結(jié)束。演練效果評價(jià)及完成情況實(shí)戰(zhàn)效果評價(jià)：達(dá)到預(yù)期目標(biāo)

存在問題：沒有和科室進(jìn)行主動詢問信息系統(tǒng)地運(yùn)行情況

改進(jìn)措施：規(guī)定各個(gè)科室維護(hù)人員在現(xiàn)特殊情況時(shí)積極和科室對接，保證系統(tǒng)正常運(yùn)行。負(fù)責(zé)人安全員部門應(yīng)急演練記錄表應(yīng)急演練記錄表演練地點(diǎn)信息中心機(jī)房演練參加人員信息中心人員單位名稱生產(chǎn)力促進(jìn)中心演練所用設(shè)備和設(shè)施筆記本、網(wǎng)絡(luò)測試儀演習(xí)時(shí)間2020年4月28日演練內(nèi)容及步驟模擬網(wǎng)絡(luò)中斷后展開機(jī)房應(yīng)急演練工作。9:00

接到科室電話所有業(yè)務(wù)中斷

9:02

值班人員通知信息應(yīng)急事件小組和信息中心主任9:05

信息中心全體進(jìn)入應(yīng)急演練狀態(tài)

9:10

信息中心全體人員進(jìn)入應(yīng)急狀態(tài)，同時(shí)到主機(jī)房檢查做到以下幾點(diǎn)：

迅速進(jìn)入機(jī)房進(jìn)行檢查，發(fā)現(xiàn)機(jī)房防火墻發(fā)生故障，防火墻各個(gè)端口指示燈長亮無閃爍，立即重啟該防火墻，待幾分鐘后重啟成功后，該防火墻地各個(gè)端口指示燈仍長亮無閃爍，故障無法短期內(nèi)排除，故啟動應(yīng)急預(yù)案。

應(yīng)急指揮小組所有成員在30分鐘內(nèi)趕到各要害崗位現(xiàn)場指揮。應(yīng)急處理工作組組織進(jìn)行事故點(diǎn)查找及原因分析，同時(shí)根據(jù)現(xiàn)場事故情況，啟動單位、部門應(yīng)急預(yù)案。全面啟動突發(fā)信息系統(tǒng)應(yīng)急預(yù)案。

信息系統(tǒng)應(yīng)急處理工作組經(jīng)過查找和分析，明確事件根源，制定解決方案如下：（1）、重置防火墻；

（2）、將已備份地原防火墻配置導(dǎo)入；

（3）、調(diào)試測試防火墻。9:30經(jīng)過調(diào)試測試后，網(wǎng)絡(luò)恢復(fù)正常，系統(tǒng)可以正常運(yùn)行。各單位將手工數(shù)據(jù)錄入系統(tǒng)，保證數(shù)據(jù)地一致性和完整性。演練效果評價(jià)及完成情況演練結(jié)束，對演練效果進(jìn)行評估。

通過本次演練，使得信息化工作人員知道了在網(wǎng)絡(luò)故障中如何快速響應(yīng)，以使得網(wǎng)絡(luò)能夠在最短地時(shí)間內(nèi)得以恢復(fù)。

負(fù)責(zé)人安全員部門應(yīng)急演練記錄表演練地點(diǎn)信息中心機(jī)房演練參加人員信息中心人員單位名稱生產(chǎn)力促進(jìn)中心演練所用設(shè)備和設(shè)施無演習(xí)時(shí)間2020年6月3日演練內(nèi)容及步驟模擬arp網(wǎng)絡(luò)中毒后展開機(jī)房應(yīng)急演練工作。15:00

接到相關(guān)科室電話終端大范圍中毒，pc無響應(yīng)

15:02

值班人員通知信息應(yīng)急事件小組和信息中心主任15:05

信息中心全體進(jìn)入應(yīng)急演練狀態(tài)

15:10

信息中心全體人員進(jìn)入應(yīng)急狀態(tài)，同時(shí)開始做到以下幾點(diǎn)：

迅速進(jìn)入相關(guān)部門進(jìn)行查看，查找arp病毒來源，使用核心arp查找重復(fù)MAC地址及arp地址表，鎖定中毒PC機(jī)。同時(shí)根據(jù)現(xiàn)場事故情況，啟動單位、部門應(yīng)急預(yù)案。全面啟動突發(fā)信息系統(tǒng)應(yīng)急預(yù)案。

信息系統(tǒng)應(yīng)急處理工作組經(jīng)過查找和分析，明確事件根源，制定解決方案如下：（1）、鎖定中毒PC機(jī)；

（2）、中斷中毒PC機(jī)網(wǎng)絡(luò)；

（3）、對隔離地中毒PC機(jī)進(jìn)行全面查殺病毒。15:30經(jīng)過調(diào)試測試后，中斷病毒來源，網(wǎng)絡(luò)恢復(fù)正常，系統(tǒng)可以正常運(yùn)行。15: