机房应急预案-详细版

1、蒄聿机房应急预案袀随着 XXX 信息化建设的不断深入，加强机房各类设备、系统以及信息与网络 安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任务。芇为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减轻 到最低，确保员工安全，特制定本应急处置预案。螂蒂1.1机房突发事件分类艿1.自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。羇2.事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏。袄3.人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐 怖袭击等引起的网络与信息系统的损坏。薀蝿1.2应急处理人员组织机构纽织机构框

2、架图膈1.3应急机构人员岗位职责膄1、应急总指挥职责蚂（1）保证在任何时间，及时协调应急行动所有涉及的岗位人员;肁（2）提供必须的紧急响应设备；薈（3）在紧急情况下全面负责紧急行动；羅（4）在必要时向外界求救，例如：119、110、120 等。螄2 、应急副总指挥职责腿（1）在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职责；羇（2）根据获得的应急信息下达命令。蚅3 、各相关设备负责人职责袅（1）负责尽快收集信息向应急总指挥汇报事故情况；薂（2）负责现场临时设备抢救和对事态的控制；蒆（3）听从上级指挥人员的指挥。蒅蚃1.4信息与网络安全突发事件处理原则蚀1. 预防为主。立足安全防护，加强

3、预警，重点保护基础信息网络和关系信息 安全、稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管 理、技术、人员等方面采取多种措施充分发挥各方面的作用， 共同构筑信息与网 络安全保障体系。膀2. 快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的 信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。膆3. 分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联 动工作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共 同履行应急处置工作的管理职责。蚄4.以人为本。把保障人员以及公共利益的安全作为首要任务。肂5.常备不懈。加强技术储备，

4、规范应急处置措施与操作流程，定期进行预案 演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科 学化、程序化与规范化。蒁1.5机房应急开关机具体措施賺机房各设备关闭顺序如下:薃1.6服务器及存储设备故障处理艿 莈1.6.1 排错流程薄1.6.2 应急处置具体措施薂服务器设备损坏应急处置措施袇A、关键应用系统所在服务器设备损坏后，应立即查明原因，使用备份服务器替换损坏设备，并立即恢复应用系统正常使用；腿B、立即与设备提供商联系，请求派维修人员前来维修。莁服务器软件损坏紧急处置措施螀A、迅速查找原因，尝试重启系统。使用备份进行恢复。必要时联系开发商；芇B、当发现服务器感染有病毒后

5、，应立即将该机从网络上隔离出来。并 启用杀病毒软件对该机进行杀毒处理， 同时使用病毒检测软件对其他机器进 行病毒扫描和清除工作。 经技术人员确认确实无法查杀该病毒后，应作好相 关记录，并迅速联系有关产品商研究解决；袈C、当因空调，电力等问题需要关闭所有服务器时，应遵循如下步骤:蒃先关闭所有应用服务器和数据库服务器，再关闭存储设备。启动所有服务器时，应先打开存储设备，再打开数据库服务器，最后打开应用服务器。羀1.6.3 服务器突发情况记录文档莄日期蒄故障发生时间賺服务器名称荿IP肄现象节处理情况荿故障恢复时间蝿处理工程师袅备注莃蚁芈薅7蒄螀蚇莅节膂肇肆芃;芀螀祎莄荿膀薇膂螁1虿莇膃袀肇肇芅1.7

6、网络设备故障处理节1.7.1 网络设备排错流程螈网络设备的排错流程肂下面流程图是网络维护人员所应采取的排错模型，当发生网络故障时应按照 此流程快速进行定位、排除故障。羇1.7.2 网络系统故障突发事件分级芄肃故障等级葿故障现象莆1 级肄膅网络兀全拥塞或设备宕机肀网络或设备处理能力严重受影响，对最终客户的业务运作有严重影 响羂网络或设备故障对重要的客户（公司经理级或重要的部门）造成严 重影响罿2 级葿蒅网络或设备的性能严重下降，对最终客户的业务运作产生重要影响莂部分区域网络故障芆一般网络节点发生故障蒀大部分客户的网络通讯质量下降莈3 级羆袂网络或设备性能受损，但最终客户大部分业务仍可正常工作螇报

7、警出错和操作命令反常螆4 级羄羁其它一般的故障，不影响系统的整体运行，不影响大部分客户的使 用腿蒇1.7.3 应急措施羅黑客攻击时的紧急处置措施聿A、当发现网页内容被篡改、In ternet 接入路由器有未知用户登录或通过其他方式发现有黑客正在进行攻击时，应立即向信息部相关人员通报情况;袀 B 在信息部人员授权下，立即备份当时的log 日志并采用端口限制方式阻断外部的入侵，观察被攻击的服务器等设备状态，同时向信息部领导汇报情况；C、协调相关应用部门，与信息部有关技术人员一同负责被破坏系统的恢复 与重建工作；D 协助信息部人员协同有关部门共同追查非法信息来源；E、情况严重的，根据突发事件级别应及

8、时向有关上级部门汇报。病毒安全紧急处置措施A、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来；或从网 络设备状态发现病毒爆发应采取 show mac-address sh arp 定位或 IP 查询将病 毒机器所在的网络设备端口 shutdown ；B、通知维护人员对该设备的硬盘进行数据备份；C、启用杀病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机 器进行病毒扫描和清除工作；D 如发现杀病毒软件无法清除该病毒，应立即通知用户并向及信息部负责 人报告，经信息部技术人员确认无法查杀该病毒并同意格式化硬盘后， 作好相关 记录，并格式化硬盘；E、机器恢复后重新开启网络设备的相应端口；

9、F、认为情况极为严重，根据突发事件级别应及时向有关上级部门汇报。广域网线路中断紧急处置措施A、链路出现问题后，网络维护人员应立即信息部负责人报告，沟通地方节点技术人员共同迅速判断故障，查明故障原因；B、如属我方管辖范围，由双方技术人员立即配合予以恢复。如遇无法恢复情况，立即进行备件更换或向有关厂商请求支援；C、如属运营商管辖范围，立即与运营商维护部门申报故障，请求修复；D 根据突发事件级别应及时向有关上级部门汇报。局域网中断紧急处置措施A、 局域网中断后，网络维护人员应立即判断故障节点，查明故障原因，并 向信息部领导汇报；B、如属线路故障，更换新线路或重新安装线路；或从最近飞线至故障设备;C、

10、 如属路由器、交换机等网络设备（光模块）故障，应立即查找是否有相 关备件可以替换，或与设备提供商联系更换设备，并调试畅通；D 如属路由器、交换机配置文件破坏，应迅速按照备份配置文件重新配置， 并调试畅通；如遇无法解决的技术问题，立即向有关厂商请求支援；E、情况严重的，根据突发事件级别应及时向有关上级部门汇报。1.7.4 网络突发事件记录文档日期故障发生时间线路设备 IP端口现象处理情况故障恢复时间处理工程师备注1.8空调设备故障处理若空调损坏，应第一时间通知厂家上门进行维修，并及时报告信息部相关领 导请示，获得授权后按机房设备关闭顺序关闭各类设备。1.9消防设备故障处理一旦机房发生火灾，应遵照

11、下列原则：首先确保人员安全；其次保护关键设备、数据安全；三是保护一般设备安全;人员疏散的程序是：机房工作人员立即按响火警警报，并通过 119 电话向公 安消防请求支援， 所有人员戴上防毒面具， 所有不参与灭火的人员按照预先确定 的线路， 迅速从机房中撤出；人员灭火的程序是：首先切断所有电源，启动自动喷淋系统或使用灭火器， 灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火。1.10电源设备故障处理热力机房目前使用 UPS 系统，在紧急情况发生时，应按如下步骤进行关机：（1） 确认所有负载均已安全关机。（2） 关闭 UPS 负载电源。（3） 将 UPS 的系统启用开关切换到 off 的状

12、态。（4） 将 DC 电池连接断路器切换到 off 的位置。（5） 将所有电池拉出到红色电池断开线以外。（6） 断开 PDU 上的断路器。（7） 将 PDU 后面总输入断路器切换到断开位置。（8） 将每个上行主电路断路器切换到断开位置。1.11维护小组成员1.11.1 现场服务人员联系方式职务姓名手机邮件1.11.2 厂家协助服务人员联系方式姓名公司电话职责网络设备代理商服务器及小型机等设备代理商机房弱电相关事项机房强电相关事项机房空调UPS 设备发电机设备物业工程部消防设施以下无正文仅供个人用于学习、研究；不得用于商业用途For personal use only in study and

13、research; not for commercial use.Nur fur den pers?nlichen fur Studien, Forschung, zu kommerziellen Zwecken verwendet werden.Pour l etuetela recherche uniquementades fins personnelles; pasades fins commerciales.TO员BKOgA.nrogeHKO TOpMenob3ymrnflCH6yHeHuac egoB u HHuefigoHM以下无正文ucno员B30BaTbCEBKOMMepqeckuxqe员EX.以下无正文仅供个人用于学习、研究；不得用于商业用途For personal use only in study and research; not for commercial use.Nur fur den pers?nlichen fur Studien, Forschung, zu kommerziellen