供電局信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急處理預(yù)案

供電局信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急處理預(yù)案責(zé)任部門:調(diào)度所起草人：審核：批準(zhǔn)：1突發(fā)事件電力信息網(wǎng)絡(luò)系統(tǒng)突發(fā)事件分為以下幾種情況：1.1電力信息網(wǎng)異常導(dǎo)致不能為80％及以上網(wǎng)絡(luò)注冊用戶提供服務(wù)；重要應(yīng)用系統(tǒng)停運(yùn)。1.2發(fā)生利用電力信息網(wǎng)涉密信息被竊取、盜用、發(fā)布等泄密事件。1.3發(fā)生計算機(jī)程序、系統(tǒng)參數(shù)和數(shù)據(jù)被刪改等信息攻擊和破壞或計算機(jī)病毒疫情導(dǎo)致網(wǎng)絡(luò)不能服務(wù)或重要應(yīng)用系統(tǒng)停運(yùn)。1.4發(fā)生利用電力信息網(wǎng)發(fā)布反動言論、非法信息的事件。1.5其它經(jīng)市供電局認(rèn)定為突發(fā)事件的。2組織機(jī)構(gòu)和職責(zé)2.1.1成立信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急處理小組（以下簡稱應(yīng)急處理小組），應(yīng)急處理小組由調(diào)度所牽頭，各相關(guān)單位根據(jù)職能分工負(fù)責(zé)。其中信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急處理由調(diào)度所負(fù)責(zé)，各應(yīng)用系統(tǒng)的應(yīng)急處理由各專業(yè)部門負(fù)責(zé)，通訊線路的應(yīng)急處理由調(diào)度所負(fù)責(zé)，機(jī)房供電電源、空調(diào)的應(yīng)急處理由調(diào)度所負(fù)責(zé)。2.1.2電力信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急處理小組組長由局總工程師擔(dān)任，副組長由調(diào)度所分管信息網(wǎng)絡(luò)的副所長擔(dān)任，成員由系統(tǒng)主管和專職、網(wǎng)絡(luò)專職、應(yīng)用主管及專職、各專業(yè)部門應(yīng)用管理員以及相關(guān)單位的應(yīng)急人員組成。2.1.3電力信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急處理主要職責(zé)有：2.1.3.1根據(jù)局總體領(lǐng)導(dǎo)和部署，研究決定突發(fā)事件狀態(tài)下的網(wǎng)絡(luò)運(yùn)行方式和搶修方案；2.1.3.2負(fù)責(zé)突發(fā)事件發(fā)布和上報相關(guān)信息、數(shù)據(jù)的審核。3突發(fā)事件應(yīng)急處理預(yù)案當(dāng)電力信息網(wǎng)系統(tǒng)發(fā)生突發(fā)事件時，運(yùn)行管理人員或網(wǎng)絡(luò)管理員應(yīng)在第一時間進(jìn)行初步判斷，通知相關(guān)成員進(jìn)行事件處理，通知應(yīng)急處理小組組長采取措施（如啟動應(yīng)急處理預(yù)案）。信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急處理小組組長要及時向突發(fā)事件應(yīng)急指揮部匯報。網(wǎng)絡(luò)管理員和系統(tǒng)管理員應(yīng)在接到通知后盡快定位故障并應(yīng)急回復(fù)。3.1電力信息網(wǎng)絡(luò)系統(tǒng)異常導(dǎo)致重要應(yīng)用系統(tǒng)停運(yùn)3.1.1系統(tǒng)管理員和網(wǎng)絡(luò)管理員在收到運(yùn)行管理人員報告后，應(yīng)及時確認(rèn)是否由信息網(wǎng)異常引起重要應(yīng)用系統(tǒng)停運(yùn)，應(yīng)用管理員及時確定該應(yīng)用系統(tǒng)相關(guān)設(shè)備是否運(yùn)行正常。3.1.2如判斷為信息網(wǎng)故障配置故障，網(wǎng)絡(luò)管理員必須從配置管理庫中調(diào)出最近一次正常運(yùn)行的軟件配置并根據(jù)該配置重新配置相關(guān)設(shè)備。3.1.3重要應(yīng)用系統(tǒng)的相關(guān)主機(jī)、服務(wù)器都通過單獨(dú)的匯聚交換機(jī)接入到信息網(wǎng)核心交換機(jī)，如判斷為交換機(jī)硬件故障，則執(zhí)行網(wǎng)絡(luò)設(shè)備故障應(yīng)急處理預(yù)案。3.1.4如判斷為應(yīng)用系統(tǒng)故障，則立即通知相關(guān)的應(yīng)用專業(yè)部門，并協(xié)助予以恢復(fù)。3.2電力信息網(wǎng)異常導(dǎo)致不能為80％及以上網(wǎng)絡(luò)注冊用戶提供服務(wù)。3.2.1網(wǎng)絡(luò)管理員在收到運(yùn)行管理人員報告后，應(yīng)及時確認(rèn)信息網(wǎng)故障原因。3.2.2如判斷為信息網(wǎng)故障配置故障，網(wǎng)絡(luò)管理員必須從配置管理庫中調(diào)出最近一次正常運(yùn)行的軟件配置并根據(jù)該配置重新配置相關(guān)設(shè)備。3.2.3如判斷為交換機(jī)硬件故障，則執(zhí)行網(wǎng)絡(luò)設(shè)備故障應(yīng)急處理預(yù)案。3.3通信線路和設(shè)備故障引起電力信息網(wǎng)絡(luò)系統(tǒng)突發(fā)事件如網(wǎng)絡(luò)管理員收到運(yùn)行管理人員發(fā)生突發(fā)事件的通知后，判斷信息網(wǎng)核心設(shè)備和相關(guān)匯聚層設(shè)備全部運(yùn)行正常，事件原因?yàn)檎{(diào)度通信線路和設(shè)備故障引起，則必須在判斷后立即將事件原因通知調(diào)度通信運(yùn)行專職人員，并進(jìn)行事件跟蹤處理。3.4發(fā)生利用電力信息網(wǎng)涉密信息被竊取、盜用、發(fā)布等泄密事件如發(fā)生發(fā)生涉密信息被竊取、盜用、發(fā)布等泄密事件，則通知局安監(jiān)科，并協(xié)助予以封查。3.5由信息攻擊或計算機(jī)病毒疫情導(dǎo)致網(wǎng)絡(luò)不能服務(wù)或重要應(yīng)用系統(tǒng)停運(yùn)當(dāng)發(fā)生信息攻擊或爆發(fā)計算機(jī)病毒疫情導(dǎo)致網(wǎng)絡(luò)不能服務(wù)或重要應(yīng)用系統(tǒng)停運(yùn)，則網(wǎng)絡(luò)管理員和系統(tǒng)管理員必須在接到運(yùn)行管理人員事件報告后及時判斷是由外部網(wǎng)絡(luò)攻擊引起或計算機(jī)病毒疫情爆發(fā)引起。3.5.1如判斷為電力信息網(wǎng)外部信息攻擊引起，則網(wǎng)絡(luò)管理員必須馬上斷開市局鏈路，關(guān)閉Internet等業(yè)務(wù)，并上報杭州市電力局。3.5.2如判斷一類事件為計算機(jī)病毒疫情爆發(fā)引起，則防病毒管理員必須配合網(wǎng)絡(luò)管理員迅速定位相關(guān)計算機(jī)并實(shí)施隔離，如無法定位具體計算機(jī)，則網(wǎng)絡(luò)管理員必須在四小時內(nèi)定位相關(guān)單位，在征得調(diào)度所所長同意的前提下，對該單位實(shí)施整體網(wǎng)絡(luò)隔離以保證信息網(wǎng)整體的正常運(yùn)行。并盡快到病毒爆發(fā)的基層單位現(xiàn)場徹底處理。3.6發(fā)生利用電力信息網(wǎng)發(fā)布反動言論及非法信息事件時，應(yīng)予以網(wǎng)絡(luò)隔離并及時匯報局辦公室。4網(wǎng)絡(luò)設(shè)備故障應(yīng)急處理預(yù)案 4.1信息網(wǎng)核心路由器故障應(yīng)急處理預(yù)案4.1.1平時，配置一臺三層交換機(jī)，作為日常緊急備件。4.1.2當(dāng)核心路由器出現(xiàn)故障時，應(yīng)立即用備用三層交換機(jī)進(jìn)行更換，從而保證網(wǎng)絡(luò)暢通。事后，對故障核心路由器進(jìn)行故障分析，修復(fù)設(shè)備。4.2信息網(wǎng)核心交換機(jī)故障應(yīng)急處理預(yù)案4.2.1電力信息網(wǎng)兩臺核心交換機(jī)均配置單引擎和雙電源，其互為冗余（網(wǎng)絡(luò)改造完成后）。4.2.2當(dāng)一臺核心交換機(jī)出現(xiàn)故障時，另一備用核心交換機(jī)將自動啟用，事后，聯(lián)系維保廠家對故障核心交換機(jī)進(jìn)行故障分析，修復(fù)設(shè)備。4.3信息網(wǎng)匯聚交換機(jī)故障應(yīng)急處理預(yù)案4.3.1電力信息網(wǎng)共有匯聚交換機(jī)8臺，每臺均有鏈路連至兩臺核心交換機(jī)，其互為冗余。4.3.2平時，配置一臺三層交換機(jī)，作為日常緊急備件。4.3.3當(dāng)匯聚交換機(jī)出現(xiàn)故障時，應(yīng)立即用備用三層交換機(jī)進(jìn)行更換，從而保證網(wǎng)絡(luò)暢通。事后，聯(lián)系維保廠家對故障匯聚交換機(jī)進(jìn)行故障分析，修復(fù)設(shè)備。4.4 信息網(wǎng)接入交換機(jī)故障應(yīng)急處理預(yù)案4.4.4電力信息網(wǎng)共有接入交換機(jī)43臺，同時，預(yù)留至少2臺接入交換機(jī)，作為日常備件。4.4.5當(dāng)一臺接入交換機(jī)出現(xiàn)故障時，應(yīng)立即用備用交換機(jī)進(jìn)行更換，從而保證網(wǎng)絡(luò)暢通。事后，對故障接入交換機(jī)進(jìn)行故障分析，修復(fù)或新購設(shè)備。4.5信息網(wǎng)接入光纖收發(fā)器故障應(yīng)急處理預(yù)案4.5.1平時，預(yù)留至少2對光線收發(fā)器，作為日常備件。4.5.2當(dāng)光纖收發(fā)器出現(xiàn)故障時，應(yīng)立即用備用光纖收發(fā)器進(jìn)行更換，從而保證網(wǎng)絡(luò)暢通。事后，對故障光纖手發(fā)器進(jìn)行故障分析，修復(fù)或新購設(shè)備。4.6信息網(wǎng)設(shè)備軟件和配置故障應(yīng)急處理預(yù)案4.6.1如設(shè)備軟件故障導(dǎo)致電力信息網(wǎng)發(fā)生緊急事件，則升級故障設(shè)備的軟件版本到當(dāng)前網(wǎng)絡(luò)中穩(wěn)定運(yùn)行的同類設(shè)備的版本；如是新增設(shè)備軟件故障，則立即將該設(shè)備脫網(wǎng)診斷待確定故障原因并采取相應(yīng)措施后，再次進(jìn)行聯(lián)網(wǎng)操作。4.6.2設(shè)備配