計算機(jī)系統(tǒng)應(yīng)急預(yù)案

計算機(jī)系統(tǒng)應(yīng)急預(yù)案【篇一：計算機(jī)系統(tǒng)應(yīng)急預(yù)案】計算公司機(jī)系統(tǒng)應(yīng)預(yù)案急計算機(jī)系統(tǒng)應(yīng)急預(yù)案建立有效的計算機(jī)系統(tǒng)應(yīng)急預(yù)案，對計算機(jī)系統(tǒng)運行過程中可能發(fā)生的停電、系統(tǒng)設(shè)備故障、效勞器死機(jī)等突發(fā)大事作出快速反響，能夠?qū)嵭邢鄳?yīng)的應(yīng)對措施。防止事態(tài)進(jìn)一步擴(kuò)大，依據(jù)《藥品經(jīng)營質(zhì)量治理標(biāo)準(zhǔn)》及其有關(guān)規(guī)定，特制訂本工作預(yù)案。一、工作目標(biāo)及原則認(rèn)真學(xué)習(xí)貫徹《藥品經(jīng)營質(zhì)量治理標(biāo)準(zhǔn)》和有關(guān)要求，對所發(fā)生的停電、系統(tǒng)設(shè)備故障、效勞器死機(jī)等突發(fā)大事，快速作出快速反響，能夠?qū)嵭邢鄳?yīng)的應(yīng)對措施，確保數(shù)據(jù)安全，最大限度地降低損失。二、應(yīng)急預(yù)案領(lǐng)導(dǎo)小組組長：成員：三、預(yù)案工作內(nèi)容定，每半日進(jìn)展一次數(shù)據(jù)備份。每次備分三份，計算機(jī)系統(tǒng)主機(jī)備一份、質(zhì)量部專管計算機(jī)中備一份、移動硬盤備一份存放于專用保險柜中。防夏季雷電天氣損壞計算機(jī)系統(tǒng)。3、計算機(jī)系統(tǒng)應(yīng)急預(yù)案當(dāng)停電時：計算機(jī)治理員應(yīng)在系統(tǒng)主機(jī)配備的停電寶電量耗盡前將主機(jī)中的數(shù)據(jù)進(jìn)展備份，同時通知設(shè)備設(shè)施治理人員啟動備用發(fā)電機(jī)恢復(fù)供電，待恢復(fù)供電后，計算機(jī)系統(tǒng)治理員應(yīng)查看整個系統(tǒng)能否正常運行，有很多據(jù)喪失。如數(shù)據(jù)喪失，應(yīng)將備份的數(shù)據(jù)按規(guī)定導(dǎo)入系統(tǒng)。當(dāng)系統(tǒng)中某一臺計算機(jī)發(fā)生故障不能正常使用時，應(yīng)馬上將主機(jī)中的數(shù)據(jù)按要求進(jìn)展備份，以防數(shù)據(jù)喪失，同時通知計算機(jī)治理員進(jìn)展修理處理。待正常后，計算機(jī)系統(tǒng)治理員應(yīng)確認(rèn)該臺計算機(jī)是否能正常運行。當(dāng)系統(tǒng)主機(jī)發(fā)生故障時，應(yīng)馬上將系統(tǒng)中各計算機(jī)中數(shù)據(jù)分別進(jìn)行備份，以防數(shù)據(jù)喪失，同時通知計算機(jī)治理員進(jìn)展修理處理。待正常后，計算機(jī)系統(tǒng)治理員應(yīng)確認(rèn)主機(jī)是否能正常運行、數(shù)據(jù)有無喪失，如有數(shù)據(jù)喪失，應(yīng)將其相應(yīng)計算機(jī)中備份的數(shù)據(jù)導(dǎo)入主機(jī)。當(dāng)系統(tǒng)效勞器發(fā)生故障死機(jī)時，計算機(jī)治理員應(yīng)馬上進(jìn)展維護(hù)。待系統(tǒng)恢復(fù)正常后，計算機(jī)治理員應(yīng)對系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)展核查，如數(shù)據(jù)喪失，應(yīng)將最近一次備份的數(shù)據(jù)導(dǎo)入系統(tǒng)，同時對最近一次備份到效勞器發(fā)生故障期間喪失的數(shù)據(jù)進(jìn)展重錄入，以確保數(shù)據(jù)的完整性?！酒河嬎銠C(jī)應(yīng)用系統(tǒng)應(yīng)急預(yù)案【模版】】xxxx工程應(yīng)急預(yù)案名目一.概述...........................................................................................................................................3編寫目的...........................................................................................................................3適用范圍...........................................................................................................................3二應(yīng)急預(yù)案...................................................................................................................................3啟動條件...........................................................................................................................3安全大事定義...................................................................................................................3應(yīng)急抑制...........................................................................................................................4應(yīng)急根除...........................................................................................................................5應(yīng)急恢復(fù)...........................................................................................................................6事后分析...........................................................................................................................7一.概述編寫目的為了加強(qiáng)公司業(yè)務(wù)應(yīng)用系統(tǒng)的網(wǎng)絡(luò)設(shè)備、主機(jī)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)等硬件和軟件的故障或安全、應(yīng)急大事的治理，特制定本制度。為了樂觀應(yīng)對可能發(fā)生的各類重大事故，預(yù)先掌握潛在事故或緊急狀況，做好應(yīng)急預(yù)備和響應(yīng)，組織有序的事故搶救和救災(zāi)工作，最大限度削減人員傷亡和財產(chǎn)損失，維護(hù)正常的施工生產(chǎn)秩序，促進(jìn)本企業(yè)的經(jīng)濟(jì)建設(shè)，依據(jù)《國務(wù)院關(guān)于特大安全事故行政責(zé)任追究的規(guī)定》和《建設(shè)工程安全生產(chǎn)治理條例》的要求，結(jié)合本工程部的實際，制定本應(yīng)急處置預(yù)案〔以下簡稱《預(yù)案》〕。適用范圍本制度適用于公司各個業(yè)務(wù)應(yīng)用系統(tǒng)的安全治理員、維護(hù)人員等負(fù)責(zé)系統(tǒng)運維安全的人員和公司信息安全治理小組。二.應(yīng)急預(yù)案啟動條件本應(yīng)急預(yù)案在如下條件啟動：本文檔內(nèi)定義的嚴(yán)峻安全大事和重大安全大事發(fā)生時。信息安全協(xié)調(diào)小組和相關(guān)部門領(lǐng)導(dǎo)確認(rèn)，需要啟動應(yīng)急打算時。安全大事定義重大安全大事：由于信息安全問題對關(guān)鍵業(yè)務(wù)造成直接影響，并導(dǎo)致全網(wǎng)癱瘓、業(yè)務(wù)中斷數(shù)小時以上的大事，稱為重大安全大事；嚴(yán)峻安全大事：由于信息安全問題對重要業(yè)務(wù)造成直接影響，并導(dǎo)致網(wǎng)絡(luò)與業(yè)務(wù)中斷，稱為嚴(yán)峻安全大事。一般安全大事：由于信息安全問題對重要業(yè)務(wù)造成間接影響，一般業(yè)務(wù)造成直接影響，并導(dǎo)致網(wǎng)絡(luò)與業(yè)務(wù)患病影響的大事，稱為一般安全大事。應(yīng)急抑制應(yīng)急抑制的目的是限制安全大事對受保護(hù)信息系統(tǒng)造成影響的范圍和程度。應(yīng)急抑制是信息安全應(yīng)急響應(yīng)工作中的重要環(huán)節(jié)，在信息安全大事發(fā)生的第一時間內(nèi)對故障系統(tǒng)或區(qū)域?qū)嵤┯行У母綦x和處理，或者依據(jù)所擁有的資源狀況和大事的等級，承受臨時切換到備份系統(tǒng)等措施降低大事?lián)p失、避開安全大事的集中〔例如蠕蟲的大規(guī)模傳播〕和安全大事對受害系統(tǒng)的持續(xù)性破壞，有利于應(yīng)急響應(yīng)工作人員對安全大事做出快速、準(zhǔn)確的推斷并實行正確的應(yīng)對策略。應(yīng)急抑制過程中，重要的是確保業(yè)務(wù)連續(xù)性，應(yīng)盡量保證在備份系統(tǒng)中完全運行原來的業(yè)務(wù)。假設(shè)消滅資源緊急，應(yīng)盡可能保證重要資產(chǎn)優(yōu)先運行，維持最根本的業(yè)務(wù)力量。應(yīng)急抑制分為物理抑制、網(wǎng)絡(luò)抑制、主機(jī)抑制和應(yīng)用抑制4個層次的工作內(nèi)容，在發(fā)生信息安全大事時，應(yīng)依據(jù)對大事定級的結(jié)果，綜合利用多個層次的抑制措施，保證抑制工作的準(zhǔn)時、有效。物理抑制關(guān)閉主機(jī)：避開主機(jī)患病外界的安全大事影響，或避開主機(jī)對外部環(huán)境產(chǎn)生影響。切斷網(wǎng)絡(luò)連接：關(guān)閉網(wǎng)絡(luò)設(shè)備或切斷線路，避開安全大事在網(wǎng)絡(luò)c)提高物理安全級別：實施更為嚴(yán)格的人員身份認(rèn)證和物理訪問掌握機(jī)制。d)環(huán)境安全抑制：主要針對環(huán)境安全的威逼因素，例如發(fā)生火災(zāi)時關(guān)閉防火門、啟用消防設(shè)備和防火通道、啟動排煙裝置、切斷電源，發(fā)生水災(zāi)時啟用排水設(shè)ups和備用發(fā)動機(jī)等。網(wǎng)絡(luò)抑制網(wǎng)絡(luò)邊界過濾：對路由器等網(wǎng)絡(luò)邊界設(shè)備的過濾規(guī)章進(jìn)展動態(tài)配置，過濾包含惡意代碼、攻擊行為或有害信息的數(shù)據(jù)流，切斷安全大事在網(wǎng)絡(luò)之間的傳播途徑。網(wǎng)關(guān)過濾：對防火墻等網(wǎng)關(guān)設(shè)備的過濾規(guī)章進(jìn)展動態(tài)配置，阻斷包含惡意代碼、攻擊行為或有害信息的數(shù)據(jù)流進(jìn)入網(wǎng)關(guān)設(shè)備保護(hù)的網(wǎng)絡(luò)區(qū)域，有效實施針對信息安全大事的網(wǎng)絡(luò)隔離。網(wǎng)絡(luò)延遲：承受蠕蟲延遲和識別技術(shù)，限制惡意代碼在單位時間內(nèi)的網(wǎng)絡(luò)連接，有效降低蠕蟲等惡意代碼在網(wǎng)內(nèi)和網(wǎng)間的傳播速度，削減蠕蟲大事對受保護(hù)網(wǎng)絡(luò)系統(tǒng)的影響范圍。網(wǎng)絡(luò)監(jiān)控：提高網(wǎng)絡(luò)入侵檢測系統(tǒng)、專網(wǎng)安全監(jiān)控系統(tǒng)的敏感程度和監(jiān)控范圍，收集更為細(xì)致的網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)。主機(jī)抑制系統(tǒng)賬號維護(hù)：禁用或刪除主機(jī)中被攻破的系統(tǒng)賬號和攻擊者生成的系統(tǒng)賬號，避開攻擊者利用這些賬號登錄主機(jī)系統(tǒng)，進(jìn)展后續(xù)的破壞行為。提高主機(jī)安全級別：實施更為嚴(yán)格的身份認(rèn)證和訪問掌握機(jī)制，啟用主機(jī)防火墻或提高防火墻的安全級別，過濾可疑的訪問懇求。提高主機(jī)監(jiān)控級別：提高主機(jī)入侵檢測系統(tǒng)、主機(jī)監(jiān)控系統(tǒng)的敏感程度和監(jiān)控范圍，收集更為細(xì)致的主機(jī)監(jiān)控數(shù)據(jù)。應(yīng)用抑制應(yīng)用賬號維護(hù)：禁用或刪除被攻破的應(yīng)用賬號和攻擊者生成的應(yīng)用賬號，避開攻擊者利用這些賬號登錄應(yīng)用效勞，進(jìn)展后續(xù)的破壞行為。提高應(yīng)用安全級別：針對應(yīng)用效勞，實施更為嚴(yán)格的身份認(rèn)證和訪問掌握機(jī)制，提高攻擊者攻擊應(yīng)用效勞的難度。提高應(yīng)用監(jiān)控級別：提高應(yīng)用入侵檢測和監(jiān)控系統(tǒng)的敏感程度和監(jiān)控范圍，收集更為細(xì)致的應(yīng)用效勞監(jiān)控數(shù)據(jù)。關(guān)閉應(yīng)用效勞：杜絕應(yīng)用效勞患病來自網(wǎng)絡(luò)的安全大事影響，或避開應(yīng)用效勞對外部網(wǎng)絡(luò)環(huán)境產(chǎn)生影響。應(yīng)急鏟除在信息安全大事被抑制之后，進(jìn)一步分析信息安全大事，找出大事根源并將其徹底去除。對于單機(jī)的大事，可以依據(jù)各種操作系統(tǒng)平臺的具體檢查和鏟除程序進(jìn)展操作；針對大規(guī)模爆發(fā)的帶有蠕蟲性質(zhì)的惡意程序，要鏟除各個主機(jī)上的惡意代碼，則是一項困難的任務(wù)。應(yīng)急鏟除分為物理鏟除、單機(jī)鏟除和網(wǎng)絡(luò)鏟除3個層次。為了保證徹底從受保護(hù)網(wǎng)絡(luò)系統(tǒng)中去除安全威逼，針對不同類型的安全大事，應(yīng)綜合實行不同層次的鏟除措施。1.物理鏟除【篇三：銀行計算機(jī)應(yīng)急預(yù)案】某銀行計算機(jī)信息系統(tǒng)應(yīng)急處臵預(yù)案為標(biāo)準(zhǔn)計算機(jī)信息系統(tǒng)的突發(fā)大事應(yīng)急治理，提高應(yīng)對突發(fā)大事的治理水平和應(yīng)急處臵力量，有效防范計算機(jī)信息系統(tǒng)風(fēng)險，削減計算機(jī)信息系統(tǒng)故障對業(yè)務(wù)造成的影響，確保計算機(jī)信息系統(tǒng)運行的連續(xù)性，依據(jù)上級部門有關(guān)文件精神，結(jié)合某銀行具體實際，特制訂本應(yīng)急預(yù)案。一、應(yīng)急工作組織保證為確保在發(fā)生計算機(jī)信息系統(tǒng)突發(fā)大事時，能夠做到準(zhǔn)時實施專項應(yīng)急處臵工作，降低突發(fā)大事可能造成的損失，銀行組建了應(yīng)急團(tuán)隊，明確職責(zé)，以落實和完善應(yīng)急預(yù)案為根底，全面加強(qiáng)計算機(jī)信息系統(tǒng)應(yīng)急治理工作，保證各項應(yīng)急工作的真正落實。二、應(yīng)急處臵措施1、網(wǎng)絡(luò)故障網(wǎng)絡(luò)硬件故障值班運行員負(fù)責(zé)收集網(wǎng)絡(luò)設(shè)備的工作狀況，一旦覺察設(shè)備發(fā)生故障，應(yīng)準(zhǔn)時報告網(wǎng)絡(luò)治理員推斷對業(yè)務(wù)的影響程度。假設(shè)對業(yè)務(wù)不產(chǎn)生影響或稍微影響，由值班人員登記狀況并向中心負(fù)責(zé)人匯報，由中心負(fù)責(zé)人〔或責(zé)成網(wǎng)絡(luò)治理員〕與保修〔供貨〕商聯(lián)系并準(zhǔn)時處理故障。假設(shè)對業(yè)務(wù)產(chǎn)生重大影響，熱備份設(shè)備應(yīng)自動切換至備機(jī)工作〔冷備份設(shè)備由網(wǎng)絡(luò)治理員手動切換至備機(jī)工作〕，此時網(wǎng)絡(luò)治理員應(yīng)嚴(yán)密監(jiān)測切換狀況，在確保業(yè)務(wù)正常開展的同時，準(zhǔn)時報告科技負(fù)責(zé)人。假設(shè)熱備份設(shè)備未能自動切換至備機(jī)，由值班人員即時匯報中心負(fù)責(zé)人，由中心負(fù)責(zé)人調(diào)集網(wǎng)絡(luò)治理員等人員準(zhǔn)時當(dāng)場查明緣由手工切換至備機(jī)工作，并與保修〔供貨〕商聯(lián)系，要求馬上解決故障，同時逐級上報。網(wǎng)絡(luò)線路故障局域網(wǎng)線路，因承受五類或超五類雙絞線而制成，難免發(fā)生電器性能的下降、蟲蛀鼠咬、意外繃斷,覺察故障或接到報告后，治理員在檢查本機(jī)的網(wǎng)卡工作正常狀況下，ping網(wǎng)關(guān)不通時，應(yīng)用測線儀測試線路，急用時通報網(wǎng)絡(luò)治理員和中心負(fù)責(zé)人，由中心負(fù)責(zé)人調(diào)集相關(guān)人員落實現(xiàn)場人員承受臨時拖線處理，事后承受標(biāo)準(zhǔn)布線方式恢復(fù)。廣域網(wǎng)線路，值班人員在網(wǎng)絡(luò)檢查或接到報告覺察鏈路中斷的狀況時，馬上向網(wǎng)絡(luò)治理員和中心負(fù)責(zé)人匯報，科技人員查明故障緣由，確定為線路故障的向網(wǎng)絡(luò)運營商申告故障修復(fù)，以降低全局風(fēng)險發(fā)生幾率。假設(shè)主、備線路同時消滅故障，且網(wǎng)絡(luò)運營商短時內(nèi)無法修復(fù)的，要求網(wǎng)絡(luò)運營商實行臨時緊急布線處理并向“應(yīng)急領(lǐng)導(dǎo)小組”匯報，確定是否啟用手工應(yīng)急措施。2、主機(jī)硬件故障〔1〕后臺主機(jī)硬件故障值班人員一旦覺察主機(jī)發(fā)生故障，應(yīng)準(zhǔn)時報告系統(tǒng)治理員推斷對業(yè)務(wù)的影響程度。假設(shè)對業(yè)務(wù)不產(chǎn)生影響或稍微影響，則登記狀況并向中心負(fù)責(zé)人報告，由中心負(fù)責(zé)人與保修〔供貨〕商聯(lián)系并準(zhǔn)時處理故障。假設(shè)對業(yè)務(wù)產(chǎn)生重大影響，系統(tǒng)應(yīng)手動切換至備機(jī)工作，此時系統(tǒng)管理員在嚴(yán)密監(jiān)測切換狀況，確保業(yè)務(wù)正常開展的同時，準(zhǔn)時逐級上報。假設(shè)消滅災(zāi)難性事故，主、備機(jī)同時不能工作，則即時通報主管主任和“應(yīng)急領(lǐng)導(dǎo)小組”，同步聯(lián)系相關(guān)部門臨時調(diào)用備用機(jī)；并報告省中心，懇求相應(yīng)的技術(shù)支持；由“應(yīng)急領(lǐng)導(dǎo)小組”據(jù)情打算上報省農(nóng)信銀行，恢復(fù)硬件系統(tǒng)后，連續(xù)按軟件故障應(yīng)急方案處理。〔2〕磁盤陣列故障如假設(shè)單個硬盤故障不影響業(yè)務(wù)正常開展的，則登記狀況并準(zhǔn)時向主管主任匯報。由主管主任〔或責(zé)成科技負(fù)責(zé)人〕與保修〔供貨〕商聯(lián)系，要求馬上更換硬盤。多個硬盤或陣列消滅故障，視為嚴(yán)峻故障，則應(yīng)即時報告主管主任和“應(yīng)急領(lǐng)導(dǎo)小組”，同步聯(lián)系設(shè)備保修〔供貨〕商現(xiàn)場支持，恢復(fù)硬件系統(tǒng)后，連續(xù)按軟件故障應(yīng)急方案處理。3、系統(tǒng)軟件故障包括主機(jī)系統(tǒng)軟件故障、數(shù)據(jù)庫故障、中間件故障主機(jī)假設(shè)發(fā)生故障，首先推斷對業(yè)務(wù)的影響程度，假設(shè)對業(yè)務(wù)不產(chǎn)生影響或稍微影響，登記狀況并向中心負(fù)責(zé)人匯報。自行不能解決的馬上與系統(tǒng)效勞商聯(lián)系并準(zhǔn)時處理故障。假設(shè)對業(yè)務(wù)產(chǎn)生重大影響，系統(tǒng)應(yīng)切換至備機(jī)工作，此時系統(tǒng)治理員在嚴(yán)密監(jiān)測切換狀況，確保業(yè)務(wù)正常開展的同時，逐級上報；假設(shè)系統(tǒng)未能切換至備機(jī)，則即時匯報主管主任，由主管主任調(diào)集人員準(zhǔn)時當(dāng)場查明緣由手工切換至備機(jī)工作，并與系統(tǒng)效勞商聯(lián)系，要求馬上解決故障，同時上報銀行主任，由主任據(jù)情確定是否上報。假設(shè)消滅災(zāi)難性事故，主、備機(jī)同時不能工作，系統(tǒng)治理員即時通報科技負(fù)責(zé)人，由聯(lián)系科技負(fù)責(zé)人農(nóng)信銀行信息技術(shù)處，懇求相應(yīng)的技術(shù)支持；由“應(yīng)急領(lǐng)導(dǎo)小組”據(jù)情打算上報省農(nóng)信銀行分管領(lǐng)導(dǎo)，確定是否啟用手工應(yīng)急措施。4、外圍設(shè)備故障供電故障市電供電故障ups接替供電的同時，了解停電緣由、估量停電持續(xù)upsups后備電源可供電時間，依據(jù)具體供電狀況確定是否啟