机房安全突发事件应急预案

1、甘肃省农牧厅机房安全突发事件应急预案（试行）1总则1.1目的为了提高甘肃省农牧厅处理机房安全突发事件的能力， 形成科学、有效、反应迅速的应急工作机制，确保信息系统 的实体安全、运行安全和数据安全，最大限度地减轻或消除 突发事件的危害和影响，确保省农牧厅门户网站和重要信息 系统的安全可靠运行，特制定本预案。1.2适用范围本预案所称突发事件，是指由自然因素或者人为活动引 发的，危及省厅机房、网络与信息系统安全的有关事件。包 括：机房设备及信息资源失窃；自然灾害及水、火、电等造 成的物理破坏；关键设备或系统的故障；人为因素造成的安 全事件；电脑病毒等恶意代码危害；人为的恶意网络攻击等。 本预案适用于

2、发生在机房、网络与信息系统上的突发性事件 的预防、应急处置和灾后恢复。1. 3工作原则1.3.1积极预防。立足安全防护，加强预警，重点保 护厅机房、网络与信息系统，从预防、监控、应急处理、应 急保障和打击犯罪等环节，采取各种措施，共同构筑安全保 障体系。1.3.2快速反应。在发生机房安全突发事件时，按照 快速反应机制，及时获取充分而准确的信息，迅速处置，最 大程度地减少危害和影响。1.3.3分级负责。按照“谁主管谁负责、谁使用谁负 责”的原则，建立和完善安全责任制及联动工作机制。按照 部门职能，各司其职，加强协调与配合，形成合力，共同做 好我厅机房安全突发事件的应急处置工作。1.4编制依据制定

3、本预案的依据是中华人民共和国突发事件应对 法、中华人民共和国计算机信息系统安全保护条例、计 算机病毒防治管理办法、互联网信息服务管理办法、全 国人民代表大会常务委员会关于维护互联网安全的决定等 有关法律、法规。2应急组织机构及职责任务2.1应急组织机构甘肃省农牧厅成立机房安全突发事件应急领导小组，负 责协调、指导厅机房、网络与信息系统安全突发事件的处置 工作。由分管信息工作的副厅长担任组长，厅办公室、厅发 展计划处、厅财务资产管理处、厅市场信息处、省农业信息 中心、厅机关后勤服务中心等部门（单位）主管领导为成员 的领导小组。下设办公室，挂靠信息中心。2.2农牧厅机房安全突发事件应急领导小组职责

4、安排部署农牧厅机房安全突发事件应急工作；负责编 制、修订、补充厅机房安全突发事件应急预案；定期检查机 房运行状态；指导开展机房安全突发事件应急处置工作；协 调处置机房安全突发事件，解决应急工作中的重大问题等。2.3农牧厅机房安全突发事件应急领导小组办公室职 责2.3.1组织研究制定农牧厅机房管理办法；筹备领导 小组办公会议。2.3.2组织专业技术人员对农牧厅机房、网络与信息系统安全突发事件进行应急处置；及时上报并按照相关规定 作好善后工作。2.3.3实时监控省厅门户网站和厅机关局域网运行情 况，妥善处理各种异常情况，及时上报重大情况。2. 3.4负责组建厅机房安全突发事件应急救援队伍， 抓好组

5、织培训和演练工作。2. 3.5负责处理其它日常工作。3预防及预警机制省农牧厅机房安全突发事件预防措施包括分析安全风险，准备应急处置措施，建立机房、网络和信息系统的监测 体系等。3.1应急准备省农牧厅机房安全突发事件应急领导小组和机房安全 管理人员、网络技术维护人员明确职责和管理范围，根据情 况变化，安排应急值班，确保到岗到人，联络畅通，处理及 时准确。3. 2具体措施3.2.1建立安全、可靠、稳定运行的机房环境，做好 日常防火、防盗、防雷电、防水、防静电、防尘工作；加强 所有参与机房管理工作人员的基本技能培训。3.2.2强化监视和监测，采用认证方式避免非法接入 和虚假路由信息，确保网络及信息系

6、统运行安全。3.2. 3重要系统采用可靠、稳定的硬件设备，落实数 据备份机制，遵守安全操作规范。重要数据要定期备份在移 动硬盘、光盘等介质中，并异地存放，以防数据丢失。3. 2. 4安装有效的防病毒软件，及时更新升级扫描引 擎，随时检查服务器安全漏洞。3.2.5安装网络防火墙及入侵检测系统，监测恶意攻 击、病毒等非法侵入行为，严控有害信息经过网络的传播。 不断完善网络安全检测和管理的软硬件设备。3.2.6加强对局域网内所有用户和信息系统管理员的安全技术培训。4有关应急预案4.1机房停电应急预案机房管理人员接到停电通知或意外停电，应立即与办公 楼配电室工作人员取得联系，详细询问停电有关情况，确定

7、 停电的时长范围以及受影响的设备范围，并报农牧厅机房安 全突发事件应急领导小组办公室。4.1.1接到办公楼长时间（超过4小时）停电通知后, 机房管理人员应立即向信息中心分管领导汇报，按照设备操 作规程，关闭内部网络运行的设备电源，利用ups供电，只 保留网站运行所需设备供电，并向局域网用户及时发布相关 信息。停电3小时后，按照设备操作规程，关闭所有设备电 源及ups。4. 1.2如果确认停电的时间在4小时内，可以利用ups, 只保留网站运行所需设备供电，密切关注设备运行情况，等 待电力恢复。4.1.3如果不能确认恢复供电时间，应立即向信息中 心分管领导汇报，在ups供电的情况下，按照操作规程，

8、先 关闭存储和各应用服务器电源，后关闭核心交换机和防火墙 电源，等待电力恢复并稳定后再有序开机。如果停电超过4 小时，向局域网用户发布相关信息。4. 1.4如果确认停电的范围仅限于机房，在ups供电 的情况下，机房管理人员应立即关闭所有设备电源及ups,断开配电柜电源，并向信息中心领导汇报。马上联系维修人 员立即到现场解决。如果停电超过4小时，向局域网用户发 布相关信息。4.2机房火灾应急预案4.2.1上班工作时间发生火警，听到自动消防系统发 出的声光报警后，应立即向信息中心分管领导汇报。如果确 认是火警，机房管理人员应通知机房附近办公室人员紧急撤 离，避免气体自动消防系统启动后，消防气体对附

9、近人员造 成人身伤害。若气体消防系统无法自动启动，应立即手动启 动。拨打119报警，并说明尽量使用气体灭火器进行灭火， 减少电子设备的损坏。与大楼物业联系，关闭机房电源。并 向省农牧厅机房安全突发事件应急领导小组报告。如果确认 为火警误报，应立即通过手动方式停止消防系统。4.2.2非工作时间或节假日休息时间收到机房火警， 应立刻与办公楼保安人员联系，要求保安人员马上到现场确 认火警情况。确认火警后，立刻拨打119报警，并说明尽量 使用气体灭火器进行灭火，减少电子设备的损坏。非工作时 间或节假日休息时间收到机房火警，信息中心相关人员应马 上赶赴现场处置，并向省农牧厅机房安全突发事件应急领导 小组

10、报告。4.3机房供水及空调故障应急预案4.3.1定期对空调的运行情况进行检查，如有报警信 息，应及时查找故障原因，对于不能自行排除的问题，应及 时与设备提供商进行联系。4. 3.2当机房空调因故障无法制冷，致使机房内环境 温度超过摄氏40度时，打开机房门窗，并关闭所有服务器 及网络设备。4. 3. 3如发现机房有漏水现象应马上关闭进水阀，并 对漏水进行处理。若空调系统出现渗漏水，机房安全管理人 员应立即停用故障空调，关闭进水阀，清除机房积水，并及 时联系设备供应方处理，同时启动新风系统，必要情况下可 临时用电扇对服务器进行降温，或关闭所有设备。4.4机房设备被盗事件应急预案4. 4. 1发现机

11、房防盗门损坏或机房设备被盗情况时， 机房管理人员应立即报告农牧厅机房安全突发事件应急领 导小组，同时保护好现场。4.4.2机房管理人员通知办公楼保安部门及公安部 门，一同核实审定现场情况，清点被盗物资或损害情况，做 好必要的影像记录和文字记录。4.4. 3机房管理人员应当积极配合公安部门进行调 查，根据情况及时恢复网络正常运行，并将有关情况向农牧 厅机房安全突发事件应急领导小组汇报。4.5互联网通信故障应急预案4. 5.1发现互联网中断、流量异常、域名解析等通信故障后，机房管理人员应与相关技术人员迅速判断故障节 点，查明故障原因。4.5.2若故障发生是由通信网络运营商或域名解析单 位引起，机房

12、管理人员应尽快与其联系，说明故障，要求尽 快解决，并确定修复时限。根据故障情况，向农牧厅机房安 全突发事件应急领导小组汇报，确定是否通知局域网用户。4.5.3若故障发生在机房内设备或线路，机房管理人 员应尽快修复，必要时请求相关单位配合。根据故障情况， 确定修复时限，并向农牧厅机房安全突发事件应急领导小组 汇报，确定是否通知局域网用户。4.5.4政务外网、政务专网通信故障，参照互联网通信故障进行处置。4.6局域网故障应急预案4.6.1接到局域网内单机故障报告后，机房管理人员 或技术人员应查明故障原因，并给予解决。对于不能解决的 故障，须向用户说明原因。4.6.2接到局域网整层用户或大面积故障报

13、告后，机 房管理人员或技术人员应迅速查明故障原因。4.6.3如属于线路故障，应与大楼基建单位联系，配 合重新安装线路。如属于楼层交换机等网络设备故障，应立 即更换备用设备，并调试畅通。如属于路由器、防火墙配置 文件破坏，应迅速按照要求恢复或重新配置，并调试畅通。4.6.4根据故障情况，确定修复时限，并向农牧厅机 房安全突发事件应急领导小组汇报，确定是否通知局域网用 户。4.7机房核心设备软硬件故障应急预案4.7.1机房核心设备软硬件发生故障后，机房管理人 员应立即查找、确定故障设备及故障原因。4.7.2对于硬件故障，机房管理人员应启动备份设备, 保持系统正常运行；将故障设备脱离网络进行修复，修

14、复后 在网络空闲时段，替换备用设备。4.7.3对于软件故障，机房管理人员应启动备份设备, 保持系统正常运行；将故障设备脱离网络，备份相关数据后 进行修复，修复后在网络空闲时段，替换备用设备。4.7.4事态或后果严重的，及时向农牧厅机房安全突 发事件应急领导小组汇报。4.8不良信息和网络病毒事件应急预案4.8.1机房管理人员和信息中心工作人员应随时密切 监视省农牧厅门户网站及相关网站上的信息内容。4.8.2发现不良信息或网络病毒时，机房管理人员应 立即断开网络，采取隔离措施，切断不良信息或网络病毒传 播。4.&3启用反病毒软件对该服务器进行杀毒处理，同 时对其他服务器进行病毒扫描和清除工

15、作。4.8.4对该服务器的硬盘进行数据备份，追查不良信 息来源。4.8.5如发现反病毒软件无法清除该病毒，应与相关 技术部门联系，制定出切实可行的方案，及时解决问题。4.8.6机房管理人员做好相关记录工作。事态或后果 严重的，及时向农牧厅机房安全突发事件应急领导小组汇报。如有必要，向有关上级机关和公安部门报警。4.9黑客攻击事件应急预案4.9.1当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检 测系统发现有黑客正在进行攻击时，机房管理人员应断开网4.9.2检查或修改防火墙和路由器的过滤规则，封锁 或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。4

16、.9.3机房管理人员和相关技术人员及时保存相关入 侵记录，检查数据受损情况，有必要时从备份中恢复数据和 程序，恢复系统和网络正常。4.9.4机房管理人员做好相关记录工作。事态或后果 严重的，及时向农牧厅机房安全突发事件应急领导小组汇 报。如有必要，向有关上级机关和公安部门报警。4.10信息数据损坏应急预案4.10.1发生信息数据损坏时，机房管理人员立刻检 查、备份当前系统数据。调用备份服务器备份数据，同时通 知各信息员暂缓上传上报数据。4.10.2机房管理人员在信息数据系统恢复后，检查历 史数据和当前数据的差别，记录数据损坏情况，并通知相关 部门和人员。4.10.3根据数据损坏情况，与相关部门

17、和人员共同研 究制定数据恢复方式。4.10.4机房管理人员做好相关记录工作。事态或后果 严重的，及时向农牧厅机房安全突发事件应急领导小组汇 报。5应急处置发生或接到机房安全突发事件后，机房管理人员应立即 向农牧厅机房安全突发事件应急领导小组办公室报告，启动 应急预案，机房管理人员和相关技术人员按预案开展先期处 置，恢复信息网络正常状态。在处置过程中，应及时报告处 置工作进展情况，直至处置工作结束。发生重大事故（事件），无法迅速消除或恢复系统，影 响较大时，实施紧急关闭，及时向农牧厅机房安全突发事件 应急领导小组汇报。善后处置重大事故（事件）应急处置工作结束后，由农牧厅机房 安全突发事件应急领导

18、小组牵头，组织有关人员和技术专家 组成事件调查组，对事件发生原因、性质、影响、后果、责 任及应急处置能力、恢复重建等问题进行全面调查评估，根 据应急处置中暴露出的管理、协调和技术问题，改进和完善 预案，实施针对性演练，总结经验教训，整改存在隐患，组 织恢复正常工作秩序。7应急保障7.1通信保障机房管理人员负责收集、建立机房安全突发事件应急领 导小组内部及其他相关部门和人员的应急联络信息。机房安 全突发事件应急领导小组全体人员保证全天24小时通讯畅 通。7.2装备保障信息中心负责预留一定数量的信息网络硬件和软件设 备做为备份，指定专人保管和维护。7.3数据保障重要信息系统均建立备份系统，保证重要数据在受到破 坏后可紧急恢复。7.4队伍保障建立一支技术过硬的安全保障人员队伍，切实做好机 房、网络与信息安全保障工作。8监督管理8. 1教育和培训农牧厅机房安全突发事件应急领导小组每年至少开展 一次机房安全教育，将机房安全突发事件的应急管理、工作 流程等列为信息中心工作人员的培训内容，提高信息安全防 范意识，增强应急处置能力。8.2预案演练农牧厅机房安全突发事件应急领导小组每年至少安排一次应急演练。通过演练，发现