【正文】 設備、網絡應用系統(tǒng)故障應由發(fā)現(xiàn)人通知技術部，技術部門立即檢查故障，進行初步故障定位 ,解決； 1．網絡設備、服務器、儲存設備均有備份，當設備存在硬件問題時，可隨時把業(yè)務切換到備份主機上，保證業(yè)務正常運行； 2．應用系統(tǒng)每更新一次則做一次遠程備份，在遠程主機上分別備份舊的應用系統(tǒng)和更新后的應用系統(tǒng)，以當天的更新日期命名； 3．對磁盤柜上的數(shù)據(jù)庫文件有定時任務，每天凌晨 4： 00 會把數(shù)據(jù)庫里的數(shù)據(jù)文件倒出到遠程備份主機上，以確保磁盤柜出現(xiàn)硬件故障的時候，數(shù)據(jù)文件不丟失；對于網 絡、應用系統(tǒng)出現(xiàn)硬件方面的故障，比較嚴重的問題，對業(yè)務的正常運行造成較大的影響，立即向有關領導報告。 網絡中有監(jiān)控服務器，運用 Cactiv10 最新的版本，監(jiān)控網絡所有設備（路由器，防火墻，交換機以及服務器設備）；對設備本身的硬件檢測、外部入侵檢測、外部攻擊等多種對系統(tǒng)不利因素以發(fā)送 mail的形式報警；相關人員收到報警信息，分析收到的 log 日志以做出相應的處理。 每周周五對網絡設備進行日志及配置文件采集，對數(shù)據(jù)庫數(shù)據(jù)文件定期下載，和遠程備份；在本地電腦上保存最近的配置文件，以便在發(fā)生毀 滅性的災難時，用來重組。 對簡單故障，運維人員應迅速排除故障，解決問題并記錄。如果需要更換設備，應上報有關領導 ,經批準后馬上更換故障設備，盡快恢復網絡、應用系統(tǒng)運行。運維部門判斷無法及時修理時，應立即通知相關的系統(tǒng)運行服務提供商，在最短的時間內安排修理或更換系統(tǒng)。 如發(fā)現(xiàn)屬外部線路的問題，應與線路服務提供商聯(lián)系，敦促對方盡快恢復故障線路。 啟用備份線路、設備、系統(tǒng)，迅速恢復相關的應用。 聯(lián)通聯(lián)系電話： 第七節(jié)黑客入侵的應急處理 發(fā)現(xiàn)網絡上有黑客攻擊行為，任何人 員都有義務向技術部門報告。技術部立即啟動應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現(xiàn)場，并上報有關領導。 對于黑客攻擊，由計算中心組織應急響應專家小組查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據(jù)對入侵事件的分析，組織相關人員對內部網計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網絡，或啟用備份計算機來恢復應用。 安全管理員應做好記錄，保護現(xiàn)場，進行日志收集等工作。如果能追查到攻擊者的相關信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據(jù)破壞程度，經有關領導同意后，上報公安部門。 若系統(tǒng)已被黑客破壞，無法恢復，應將受黑客攻擊的計算機上的重要數(shù)據(jù)備份到其他存儲介質，確保計算機內重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復，經有關領導同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復，為保證數(shù)據(jù)信息安全，需在安全管理部門作記錄。 第八節(jié)生產系統(tǒng)、數(shù)據(jù)庫故障處理 生產系統(tǒng)出現(xiàn)故障 ，技術部做出應急處理 、設計漏洞等引起的故障，通知公司研發(fā)部門在 2 小時內查明原因，解決問題。 ，運維人員應在 2 小時內查清故障原因，其他相關部門應積極配合，解決問題。 ，確認不能自行恢復后，啟用備份恢復數(shù)據(jù)， 24 小時內恢復運營。 本方案自發(fā)布之日起施行 第五篇：機房應急預案 中心機房突發(fā)事件應急預案 第一條 機房突發(fā)事件包括網絡設備或服務器故障、自然災害（水、火、電等）造成的物理破壞、人為 失誤造成的安全事件等等。針對突發(fā)事件的預防措施如下： 、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓。 、穩(wěn)定的硬件設備，落實數(shù)據(jù)備份機制，安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網內所有用戶和信息系統(tǒng)管理員的安全技術培訓。 第二條 機房漏水應急預案如下： ，第一目擊者應立即通知機房管理人員。 ，機房管理人員應立即安排停用故障空調，清除機房積水，并及時聯(lián)系設備供應方處理，同時啟動備用空調，必要情況下可臨時用電扇對服務器進行降溫。 水，機房管理人員應立即采取有效措施確保機房安全，同時安排通知辦公室，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。 第三條 機房火災應急預案如下： ，確保機房具備二氧化碳滅火器；禁止攜帶易燃易爆物品進入機房。 規(guī)則，了解消防設備操作原理，掌 握消防應急處理步驟、措施和要領，懂得滅火的方法，會撲救初起火災，并定期組織滅火演習。 生火災，迅速切斷機房電源，避免災情的擴散，并迅速撥打物業(yè)管理和 119 火警電話。 ,應組織物業(yè)保安或工作人員在保證安全的前提下滅火 ,應急領導小組應在第一時間內集中所有二氧化碳滅火器 ,抓住時機 ,盡可能的把火撲滅。 ，對造成的損失和起火原因做好記錄，以便進行災后總結。 第四條 雷擊事故應急預案如下： ，機房管理人員在下 班后應及時關閉所有服務器，切斷電源，暫停內部計算機網絡工作。 ，機房管理人員應及時開通服務器，恢復內部計算機網絡工作，對設備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，事發(fā)部門應將故障情況及時報告機房管理人員。 ，機房管理人員應會同相關部門進行核實、報損，并在調查工作結束后一日內書面報告領導。 第五條 設備防盜被盜或人為損害應急預案如下： 、清點設備并鎖好機房大門。 ，確保 監(jiān)控畫面正常，并檢查每日錄像正常性、完整性。 ，使用者或管理者應立即報告相關負責人，同時保護好現(xiàn)場。 ，通知保安及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。 ，并將有關情況向機房管理人員匯報。 第六條 機房停電應急預案如下： ，機房管理人員應及時通過辦公系統(tǒng)、電話等發(fā)布相關信息，部署應對具 體措施，要求用戶在停電前停止業(yè)務、保存數(shù)據(jù)。 UPS 電源的狀態(tài) ,確保在突發(fā)停電時 ,UPS 電源能自動供應服務器正常工作半個小時 ,保證員工工作的數(shù)據(jù)及時保存。 第七條 通信網絡故障應急預案如下： 、流量異常等故障后，員工應及時通知機房管理人員。 ，迅速組織相關技術人員檢測故障區(qū)域，并作相關故障處理，必要時通知通信網絡運營商查清原因；逐步恢復故障區(qū)與服務器的網絡聯(lián)接，恢復通信網絡，保證正常運轉。 ，機房管理人員應在一日之內提交故障分析報告，以便備案。 第八條 服務器故障應急預案如下： ，檢查郵箱服務器狀態(tài)，確保系統(tǒng)運行的完善。 ，并將備份資料刻錄成光盤或拷貝到移動硬盤。 第九條 ，機房管理人員應采取有效措施開展先期處置，恢復信息網絡正常狀態(tài)。應急處置工作結束后，機房管理人員對事件發(fā)生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問 題進行全面調查評估，根據(jù)應急處置中暴露出的管理、協(xié)調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在隱患，組織恢復正常工作秩序。