机房应急处置方案

1、机房应急处置方案1.1.应急处置方案为了确保攀枝花市电子政务办协同办公平台在突发紧急情况、自然灾害（地 震、水灾等）等时的安全,稳定运行，保障业务系统和数据系统的正常运转，减 少因各类突发紧急情况造成的损失和影响，提高应对紧急情况的综合管理水平和 应急处置能力，保证网上公文办理与传输的高效.安全运行，维护政令畅通,特 建立紧急情况下有效的应急机制，结合工作实际进行应急管虱1.1.2.工作原则由于突发紧急情况故很容易导致大面积的设备瘫痪网络I阻塞数据丢失、 业务中断等严后果，具有很大的危害性。为提高处理效率、并尽最大的限度降 低此类事故的损失，在应急管理之前，应充分考虑并遵循以下应急管理的基本工

2、1统一指挥，协调配合。在应急管理机构的统一指挥调配下，各应急力 量快速就位，快速地开展紧急情况应急处行动。督促相关部门遵照统一领导. 分级负责曾司其职协调配合”的原则协同配合，开展应急工作。实时监控，加强防范,各相关部门要加强对平台实时监控和防范要防 止利用平台办理和传输涉密公文和敏感信息；针对黑客.病毒可能会对平台.网 络,数据库发起的攻击和破坏活动，及早发现苗头动态，提前做好应急响应工 作。快速行动，控制事态,发生突发紧急情况时，要按照处置优抵快速反 成的机制，及时获取充分而准确的信息，跟踪研判，果断决策，物利用现有设 施，整合内,外部的应急力量，松依靠系统应急力量，形成应急工作合力。按

3、照相关应急预案进行迅速处，最大程度地减少危害和影响全程记录，追查根源,各单位在发生平台安全事故时，要及时做好事故 情况记录，以便与有关部门紧密配合,追查事故的根源，并协助相关部门进行处 虱应急管理以快速恢复设备的正常运行与业务的提供为核心，因此，提高 紧急事故处理效率的关键是：及时制定各种紧急事故的处理预案，并定期组织相 关管理人员与维护人员进行学习,演练。维护人员在上岗前必须接受必要的应急管理培训，学习判断紧急事故的 基本方法掌握处理紧急事故的基本技能当系统或设备发生紧急事故时，维护人员应首先保持镇静，然后检查硬 件设备,承载网等的运行是否正常，最后判断事故的起因是否由本系统引起，若 是，请

4、按照紧急事故处理预案或参考本方案中的相关流程进行事故处理。当维护人员完成紧急事故的处理以后，请及时采集与本次事故有关的设 备紧急情况告警信息，并将相关的事故处理报告、设备告警文件、日志文件等发 送给川大智胜公司进行分析与定位，以便我们能够更好地提供售后服务。113.应急响应体系应急响应体系的建立，主要的目的就是为了处理突发事件，在发生应急情况 能够快速响应，并按照正确流程进行处理工作。1.1.3.1.紧急事件定义对于应急而言，具体发生下列情况之一，应视为紧急事件，需要采取相应的 紧急措施：当平台硬件受到破坏性攻击不能正常发挥其部分功能或全部功能时。能或当平台软件受到破坏性攻击不能正常发挥其部分

5、功能或全部功能时。当平台受到计算机病毒的侵，局部或全部数痫功能受到损坏，使系 统不能工作或工作效率急剧下降。当平台物理设备被人为毁坏，无法正常工作。当受到自然灾.的破坏，如：地震，水灾，火灾，电,当出现意外停电而又无后备供电措氟当要的关键岗位人员不能上岗。1.1.3.2.应急计划要求攀枝花市电子政务办协同办公平台项目建成后，成制订详细可行的应急处理 计划方案，应急计划瞄足以下要求1,应急计划成条理清楚、语言简洁,步骤分明，具有强可操作性。2,应急计划应有多种备用方案，每种方案均可独立实施，应有各种方案的 优先排队. T T匚壬mi 甜绿 皿mmr emofimr am wmft岬蛔冒mrass

6、amv 申 srni蹈帽圈5sasKfmsmwssna聿勺FlfBWTH昼精罪时明皿蛔场一，费蛔*；!曜哄毗咽囹时，F 宰障恤emn：丑：囹ss 冶睚畋壬昭朝昌曜，swaMsatssww-ftK:朝翳踝尊顼Z &11 洒mma，gwy 理 nt，fgHHfflm点 TMW9f M师岬:MmKiKSIB98易度寥l l lHMm44WmSKW4%瞄 WM4皿IO飒尊绍.TI WWB& W M，瞬珈服I，珂皿屋醉畋聿戳睛，枷瞄 丫 5响m任am枷瞄节 ,mmrnS旨YttB前擘W44W9 为保证在出现紧急事件后，应急措施的有效实施，应定期进行应急计划的演 习，通过定期、常态化的演练过程，使每个工作

7、人员知晓应急知识和在应急计划 中应采取的措施和应负的责任，以利于紧急事故出现时能迅速执行应急计划。1.1.3.3.5.应急响应计划关键信息应急计划关键信息应张贴在显著和方便的位置，应急计划关键信息包括：供 应商电话、系统维护人员、火警电话、报警电话、应急负责人电话和住址等。平台安全可靠的运行，防止有意或无意的操作错误，防止和发现计算机犯罪 案件，利用对计算机信息系统的审计方法，对计算机信息系统的运行状态进行详 尽的审计，并保存审计记录和审计日志，从中发现问题，调整安全策略并以此降 低安全风险。L1.3.4.应急响应流程针对不同紧急事件的影响程度，当发生紧急事件后，所动用的资源和采取的 运行也相

8、应变化，下图按照一般事件、突发事件列出了应急处理的通用流程，显 示了突发事件从发现、处理、恢复、总结的全过程，按照这一处理方案，可很好 的将突发事件的损失控制在可有效范围内。具体本项目的应急处理流程需要在后期项目实施过程中给予完善。快,修订应急预案发件急突事应组图错误!文档中没有指定样式的文字。-1应急处理流程114.应急处置应急处置是在系统发生相关等级事件后而根据其所对成的应急响应程序而 启动的应急预案执行过程,根据以往项目建设经验,在本项目中，主要有以下处 措施.1.1.4.1.机房遭到毁灭性破坏时的处理措施处理流程1、事件发现：网络技术维护人员应对系统运行情况进行实时监控，发现问题 及时

9、处理，消除紧急情况隐患，当机房发生毁灭性破坏时，成及时报送指挥部。2、应急指挥：指挥部及主管领导要迅速到达一线指挥紧急情况处理,判断毁.SSSKSK9S s .ss SKH1S S3i - ss dsiRSSIBSB sffisst。$sewsb eHsiiisssssa w eKSSHIIHer册 葛 nahmessssms MOsloss1.1.4.2.1.处理流程通知网络安全员并保护好现场,网络安全员判断黑客攻击的严重性,并通知指挥 部。应急指挥：由指挥部根据判断黑客攻击的严重性进行统一指挥，者为一般攻击，则可联网处理，若为严攻击，则需切断网络连接应急处理：根据攻击严重性，判断是否需要断

10、网处理，追踪攻击来源， 查找系统攻击原因，确定攻击性质，者为一般攻击，则由指挥部讨论解决方法解 决并记录，若为严重攻击，则需及时报告公安部门，攻击处理后，恢复系统数据, 并恢复开通运行。图错误!文档中没有指定样式的文字。-4病毒安全的处理流程判断事件发现：网络技术维护人员进行系统实时监控，发现病毒感染时,及时 通知网络安全员,网络安全员判断病毒嗷的严重性，并通知指挥部。应急指挥：由指挥部根据判断病毒感染的严性进行统一指挥，者为一般感染，则可联网处理，若为严重感染，则需切断网络连接应急处理：根据病毒嗷严重性，判断是否需要断网处理，先由内部相 关人员进行病毒清除，若完成清理,则由指挥部记录处理情况

11、及结果，着内部相 关人员无法解决，则尽快联系杀毒软件提供商给予技术指出，病毒完全消除后， 恢复系统，并恢复运行应急结束：情况处理完毕，系统恢复正常运行，应视为应急结束由指挥部领导负责宣布应急结束处理流程时通知网络安全员,网络安全员判断数据库异常程性,并通知指挥部。应急指挥：由指挥部根据判断据库的异常程度进行统一指挥，者为一股异常，则可联网处理，若为严重异常，则需切断网络连接3,应急处理：根据数据库的异常程度性，判断是否需要断网处理，先由内部相关人员进行异常检查并处理者解决异常J则由指挥部记录处理情况及结果， 若内部相关人员无法处理测尽快联系数据库软硬件提供商给予技术支持，数据 库异常完全解决后

12、，恢复备份数据库，恢复系统，并恢复运行应急结束：情况处理完毕，系统恢复正常运行，应视为应急结束。由指挥部领导负责宣布应急结束51.处理流程图错误文档中没有指定样式的文字。-6服务器故障的处理流程assssss s - sssss. ssi - ss 4HtSUISesswsssssss.si esss. IsssssiKWN Sus SBSS. FseKSEim- 1SS Hffikimtwr 装馨ss3 suss 委 sss ssskss SSM - slewsKsissws K-置 gsssss 二 ssss sss ssf. sshesss. S8hffi*st ) SSSB. sess

13、ft s wessss SV$WSHSSS sEssis ESEN 菖 Z slsfisw (峰 sffgs SEN! Z wisss - si 吊.ttriffissslslEisa - Ki N .ffissfift tfKSSSESSB csffiEsms BKSS seiscxisE - ss JagYI.I处理流程网络技术维护人员1 X系统监控协同办公平台发现平台故障严重：系统无法正常运行判断故障程度一般：系统正常运行通知指挥部平台检查川大智胜运维小组解决问题记录问题图错误!文档中没有指定样式的文字。-7平台故障的处理流程处理措施1事件发现：网络技术维护人员接收到用户的平台问题反馈或

14、发现平台异 常，网络技术维护人员、系统管理员成立即对服务器进行查看，分析紧急情况 ，采取并及时报告指挥部。2,应急指挥：由指挥部联系根据分析情况，并可以立即，那3,应急处理：在紧急情况发生后立即查看服务部系统状态，如果是系统软 件出现紧急情况，并且能进入系统，取以清晰定位紧急情况 排除，那么立即进行排除。如果估计在3小时之内都不能定位紧急情况 么报告指挥部，由川大智胜公司技术支持协助排除，或根据技术支持的建议进行 新安装操作系统和应用系统排除操作系统紧急情况的方法，检查操作系统进程是否都正常，有制隘进 程，操作系统文件有无损坏丢失，是否受到*和木马程序侵害，黑客攻击。如果不是操作系统紧急情况，

15、应对平台进行检查，检查方法，查看平台代码 和数据是否被破坏，损坏，丢失，如果丢失，从正确的备份进行恢复4,应急结束：情况处理完毕，应视为应急结束,由指挥部宣布应急结束。1.1.4.7.1.处理流程图错误!文档中没有指定样式的文字。-8短信发送的处理流程.SSKiift .ftssSSH s s =isMS=siIX.SSMSiKtts SSSBMCSS1 ffifwsns fsss ,蠢.WYWIIKmlsl9SKlEXSSMIs sss ttsHgx i iss 9siiIK煨蚩职IHT1: .ssfiffisa .S8S8 -sssss ds 芝 sssffiis ssa 、ssssff、Kwss S9、ftss、- si 占sffis - si Jss时胃料善后处理：事故或突发事件处理后，信息部门要深入调查,分柝进行整改2,总结修改预案：对全过程进行全面总结，形成文案，备今后参考借鉴， 并完善修颇案，报上级主管部门。成功案例说明：以下成功案例中体现了川大智胜负责项目在应急响应的事前 规划事中处理事后完善的整体应急响应体系策划与实施能力。其中：塞宾市政府系统公文无纸化办理及传输平台（2008年建成），平台历经5 年的运行，目前已是宜宾市电子政务的重要平台肩前平台应用部门达2612个， 涵盖宜宾市，县（区）,乡镇（街道）和社区等各个行政部门和企事业单位，系 统用户