【正文】 設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知技術(shù)部，技術(shù)部門立即檢查故障，進行初步故障定位 ,解決； 1．網(wǎng)絡(luò)設(shè)備、服務(wù)器、儲存設(shè)備均有備份，當(dāng)設(shè)備存在硬件問題時，可隨時把業(yè)務(wù)切換到備份主機上，保證業(yè)務(wù)正常運行； 2．應(yīng)用系統(tǒng)每更新一次則做一次遠程備份，在遠程主機上分別備份舊的應(yīng)用系統(tǒng)和更新后的應(yīng)用系統(tǒng)，以當(dāng)天的更新日期命名； 3．對磁盤柜上的數(shù)據(jù)庫文件有定時任務(wù)，每天凌晨 4： 00 會把數(shù)據(jù)庫里的數(shù)據(jù)文件倒出到遠程備份主機上，以確保磁盤柜出現(xiàn)硬件故障的時候，數(shù)據(jù)文件不丟失；對于網(wǎng) 絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)硬件方面的故障，比較嚴(yán)重的問題，對業(yè)務(wù)的正常運行造成較大的影響，立即向有關(guān)領(lǐng)導(dǎo)報告。 網(wǎng)絡(luò)中有監(jiān)控服務(wù)器，運用 Cactiv10 最新的版本，監(jiān)控網(wǎng)絡(luò)所有設(shè)備（路由器，防火墻，交換機以及服務(wù)器設(shè)備）；對設(shè)備本身的硬件檢測、外部入侵檢測、外部攻擊等多種對系統(tǒng)不利因素以發(fā)送 mail的形式報警；相關(guān)人員收到報警信息，分析收到的 log 日志以做出相應(yīng)的處理。 每周周五對網(wǎng)絡(luò)設(shè)備進行日志及配置文件采集，對數(shù)據(jù)庫數(shù)據(jù)文件定期下載，和遠程備份；在本地電腦上保存最近的配置文件，以便在發(fā)生毀 滅性的災(zāi)難時，用來重組。 對簡單故障，運維人員應(yīng)迅速排除故障，解決問題并記錄。如果需要更換設(shè)備，應(yīng)上報有關(guān)領(lǐng)導(dǎo) ,經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運行。運維部門判斷無法及時修理時，應(yīng)立即通知相關(guān)的系統(tǒng)運行服務(wù)提供商，在最短的時間內(nèi)安排修理或更換系統(tǒng)。 如發(fā)現(xiàn)屬外部線路的問題，應(yīng)與線路服務(wù)提供商聯(lián)系，敦促對方盡快恢復(fù)故障線路。 啟用備份線路、設(shè)備、系統(tǒng)，迅速恢復(fù)相關(guān)的應(yīng)用。 聯(lián)通聯(lián)系電話： 第七節(jié)黑客入侵的應(yīng)急處理 發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為，任何人 員都有義務(wù)向技術(shù)部門報告。技術(shù)部立即啟動應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，并上報有關(guān)領(lǐng)導(dǎo)。 對于黑客攻擊，由計算中心組織應(yīng)急響應(yīng)專家小組查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據(jù)對入侵事件的分析，組織相關(guān)人員對內(nèi)部網(wǎng)計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網(wǎng)絡(luò)，或啟用備份計算機來恢復(fù)應(yīng)用。 安全管理員應(yīng)做好記錄，保護現(xiàn)場，進行日志收集等工作。如果能追查到攻擊者的相關(guān)信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據(jù)破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，上報公安部門。 若系統(tǒng)已被黑客破壞，無法恢復(fù)，應(yīng)將受黑客攻擊的計算機上的重要數(shù)據(jù)備份到其他存儲介質(zhì)，確保計算機內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門作記錄。 第八節(jié)生產(chǎn)系統(tǒng)、數(shù)據(jù)庫故障處理 生產(chǎn)系統(tǒng)出現(xiàn)故障 ，技術(shù)部做出應(yīng)急處理 、設(shè)計漏洞等引起的故障，通知公司研發(fā)部門在 2 小時內(nèi)查明原因，解決問題。 ，運維人員應(yīng)在 2 小時內(nèi)查清故障原因，其他相關(guān)部門應(yīng)積極配合，解決問題。 ，確認(rèn)不能自行恢復(fù)后，啟用備份恢復(fù)數(shù)據(jù)， 24 小時內(nèi)恢復(fù)運營。 本方案自發(fā)布之日起施行 第五篇：機房應(yīng)急預(yù)案 中心機房突發(fā)事件應(yīng)急預(yù)案 第一條 機房突發(fā)事件包括網(wǎng)絡(luò)設(shè)備或服務(wù)器故障、自然災(zāi)害（水、火、電等）造成的物理破壞、人為 失誤造成的安全事件等等。針對突發(fā)事件的預(yù)防措施如下： 、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓(xùn)。 、穩(wěn)定的硬件設(shè)備，落實數(shù)據(jù)備份機制，安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。 第二條 機房漏水應(yīng)急預(yù)案如下： ，第一目擊者應(yīng)立即通知機房管理人員。 ，機房管理人員應(yīng)立即安排停用故障空調(diào)，清除機房積水，并及時聯(lián)系設(shè)備供應(yīng)方處理，同時啟動備用空調(diào)，必要情況下可臨時用電扇對服務(wù)器進行降溫。 水，機房管理人員應(yīng)立即采取有效措施確保機房安全，同時安排通知辦公室，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。 第三條 機房火災(zāi)應(yīng)急預(yù)案如下： ，確保機房具備二氧化碳滅火器；禁止攜帶易燃易爆物品進入機房。 規(guī)則，了解消防設(shè)備操作原理，掌 握消防應(yīng)急處理步驟、措施和要領(lǐng)，懂得滅火的方法，會撲救初起火災(zāi)，并定期組織滅火演習(xí)。 生火災(zāi)，迅速切斷機房電源，避免災(zāi)情的擴散，并迅速撥打物業(yè)管理和 119 火警電話。 ,應(yīng)組織物業(yè)保安或工作人員在保證安全的前提下滅火 ,應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在第一時間內(nèi)集中所有二氧化碳滅火器 ,抓住時機 ,盡可能的把火撲滅。 ，對造成的損失和起火原因做好記錄，以便進行災(zāi)后總結(jié)。 第四條 雷擊事故應(yīng)急預(yù)案如下： ，機房管理人員在下 班后應(yīng)及時關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計算機網(wǎng)絡(luò)工作。 ，機房管理人員應(yīng)及時開通服務(wù)器，恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工作，對設(shè)備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，事發(fā)部門應(yīng)將故障情況及時報告機房管理人員。 ，機房管理人員應(yīng)會同相關(guān)部門進行核實、報損，并在調(diào)查工作結(jié)束后一日內(nèi)書面報告領(lǐng)導(dǎo)。 第五條 設(shè)備防盜被盜或人為損害應(yīng)急預(yù)案如下： 、清點設(shè)備并鎖好機房大門。 ，確保 監(jiān)控畫面正常，并檢查每日錄像正常性、完整性。 ，使用者或管理者應(yīng)立即報告相關(guān)負(fù)責(zé)人，同時保護好現(xiàn)場。 ，通知保安及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。 ，并將有關(guān)情況向機房管理人員匯報。 第六條 機房停電應(yīng)急預(yù)案如下： ，機房管理人員應(yīng)及時通過辦公系統(tǒng)、電話等發(fā)布相關(guān)信息，部署應(yīng)對具 體措施，要求用戶在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。 UPS 電源的狀態(tài) ,確保在突發(fā)停電時 ,UPS 電源能自動供應(yīng)服務(wù)器正常工作半個小時 ,保證員工工作的數(shù)據(jù)及時保存。 第七條 通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案如下： 、流量異常等故障后，員工應(yīng)及時通知機房管理人員。 ，迅速組織相關(guān)技術(shù)人員檢測故障區(qū)域，并作相關(guān)故障處理，必要時通知通信網(wǎng)絡(luò)運營商查清原因；逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。 ，機房管理人員應(yīng)在一日之內(nèi)提交故障分析報告，以便備案。 第八條 服務(wù)器故障應(yīng)急預(yù)案如下： ，檢查郵箱服務(wù)器狀態(tài)，確保系統(tǒng)運行的完善。 ，并將備份資料刻錄成光盤或拷貝到移動硬盤。 第九條 ，機房管理人員應(yīng)采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。應(yīng)急處置工作結(jié)束后，機房管理人員對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問 題進行全面調(diào)查評估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進和完善預(yù)案，實施針對性演練，總結(jié)經(jīng)驗教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。