数据中心应急预案本

1、精选范本精选范本XX试行江苏金智教育信息技术一、紧急状态的界定2022-07网络机房发生长时间停电1 小时以上、火灾、洪水、雷击以及其他外力破坏大事如人员触电事故等。数据中心 UPS 系统故障逆变器告警、充电器告警、电池告警、以及旁路电源告警UPS电池热熔起火，电池泄露。主要网络设备、效劳器设备 1 台或以上严峻故障或者被黑客攻击及病毒爆发。重要设备觉察被盗。重大政治大事或紧急大事的发生。上述状况任意一项发生界定为紧急状态，需要依据状况启动应急预案。二、应急预案处理的组织实施流程紧急状态发生后，值班人员应马上通知部门负责人和专责人员，并做适当的应急处理，部门负责人应当马上通知上级领导。专责人员

2、应马上赶到现场，确定事故处理方案并向部门负责人汇报状况。部门负责人收到通知后应马上赶到现场并组织相关专业维护人员实施应急处理或故障处理。部门负责人和专责人员在事故处理完毕后要向直接领导具体汇报状况，在领导的主持下对应急预案的执行状况进展分析、评估、总结。每年应至少进展一次预案演练，必需保证相关成员参与。三、(一)应急预案处理的技术实施流程电源系统1UPSUPSUPS 电池供电完毕前完成设备关闭。 当电池容量告警时，UPS 专责人员按操作程序逐一关闭系统设备，恢复送电时准时启动系统并进展系统及业务使用验证工作，防止系统瘫 痪。中心 UPS 系统故障逆变器告警、充电器告警、电池告警，以及旁路电源告

3、警时，UPS准时与设备供货商联系尽快修复。UPS造成系统瘫痪。UPSUPS 电池泄露应联系厂家处理。UPSUPS关，切断直流供电系统。(二)火灾大事处置火灾事故的组织：物业治理值班人员，保卫处值班人员，数据中心人员。觉察火情后应快速组织有关人员携带消防器具赶赴现场实行必要的隔离措施隔离火灾并进展扑救，准时关闭应用效劳器和网络设备，断开事故部位电源。报警程序：即刻通知部门领导、保卫处及相关部门值班人员，依据火情大小如 需报警马上就近用 或手机报告消防中心 11楼栋机房发生火灾，请快速前来扑救”，待对方放下 后再挂机，派 出人员到各路口等待引导消防车辆。扑救方法：扑救固体物品火灾，如木制品，棉织品

4、等，可使用各类灭火器具。扑救液体物品火灾，如汽油、柴油、食用油等，只能使用灭火器、沙土、浸湿的棉被等，确定不能用水扑救。UPS1211留意事项：火灾事故首要的一条是保护人员安全。火灾一发生，治理人员应马上切断电源，备好手电。保证安全通道的畅通，不得堆放易燃易爆物品在安全通道及机房内。在相应的场所备齐安全相关装备，如面罩、灭火器等。机房治理员要加强日常监控及巡查，包括机房温度、湿度、设备的外部情形、各电源开关位置是否正常等，做好当天工作日志,准时处理、消退及上报安全 隐患。中心机房发生雷击打火大事时 扩大。(三)触电处置一旦发生触电事故，机房治理员应快速安全切断电源，切忌直接接触触电者。即刻通知

5、校医务室，中心负责人及有关人员、保卫处、物业治理等相关部门值班人员，同时开呈现场应急抢救。(四)效劳器与应用效劳故障效劳器突发性故障准时报告专责人员处理问题，同时向科室负责人汇报。 件，则马上将备件拿出更换，恢复效劳器运行。假设当时没有备件，应马上联系有 室负责人组织人员通过主页公布通告，准时向用户传达信息。复工作，以保证关键业务和应用的正常使用为主。加强程序和数据的备份工作，网络效劳的负责人应当对重要程序/数据至少每周一复相应的网络效劳。应用效劳突发性故障对外效劳信息系统一旦觉察无法正常供给效劳，应执行以下应急处理流程：应马上向系统治理员通告状况，并向科室负责人汇报。述相关流程操作。系统假设

6、无法在 1知用户状况。系统恢复后，在主页公布通知消息。总结大事处理状况，并提出防范再度发生的解决方案； (五)网络效劳故障网络效劳患病攻击或病毒爆发消灭灾情后值班人员要准时通知科室负责人、中心负责人及相关技术负责人。值班人员依据灾情信息，初步判定灾情程度。能够自身解决，要准时加以解决；假设不 工负责的原则，组织相关技术人员进入抢险程序。各单位对外效劳信息系统一旦觉察感染病毒，应执行以下应急处理流程：马上切断感染病毒计算机与网络的联接；对该计算机的重要数据进展数据备份；启用防病毒软件对该计算机进展杀毒处理，同时通过防病毒软件对其他计算机进展病毒扫描和去除工作；假设满足以下状况之一的，应马上向信息

7、安全负责人员通报状况，并在相关主页公布消息告知用户：现行防病毒软件无法去除该病毒的；网站在2 小时内无法处理完毕的；业务系统或办公系统在4恢复系统和相关数据，检查数据的完整性；病毒爆发大事处理完毕，将计算机重接入网络；总结大事处理状况，并提出防范病毒再度爆发的解决方案；实施必要的安全加固。网页非法篡改状况各单位对外效劳网站一旦觉察网页被非法篡改，应执行以下应急处理流程：断网等处理措施，再按程序报告；有关记录及日志或审计记录；2各种相关的协作工作，必要时协调相关部门或公司来帮助解决；情节严峻，构成违法犯罪的，由市公安局网监处立案侦查；总结大事处理状况，并提出防范再度发生的解决方案；实施必要的安全

8、加固。非法入侵处理流程各单位对外效劳信息系统一旦觉察被远程把握等非法入侵行为程：心领导汇报；如效劳器已被入侵，将被攻击的效劳器等设备从网络中隔离出来，保护现场；有关记录及日志或审计记录；各专责人员对网站大事应在接到报告2应在接到报告 4关部门或公司来帮助解决；效性；信息安全人员在提取相关数据样本后，系统治理员恢复与重建被攻击或破坏的系 外效劳系统接入网络；总结大事处理状况，并提出防范再度发生的解决方案；实施必要的安全加固。拒绝效劳攻击处理流程各单位对外效劳信息系统一旦觉察患病DDOS 等拒绝效劳攻击，无法正常访问时应执行以下应急处理流程： 即向信息安全人员及网络治理员通报状况，并马上向科室负责

9、人及中心领导报告；及日志或审计记录；信息安全员及网络治理员对网站大事应在接到报告24 小时内赶到现场，对现场进展分析，追查攻击源， 门做好相关的协作工作，必要时协调专业公司来帮助解决；在提取相关数据样本后，恢复对外系统正常运行。如情节严峻，构成违法犯罪的， 由市公安局网监处立案侦查；总结大事处理状况，并提出防范再度发生的解决方案；实施必要的安全加固。(六)被盗案件处理程序：觉察案件时应准时向学校保卫处值班室报警。向科室负责人及中心领导报告。依据案情报告分管领导和学校主要领导。经校领导同意后向公安机关报案。留意事项留意保护现场，以便为侦破案件供给条件。乐观帮助公安人员勘察现场，为侦破供给条件。(七)网上突发大事应急预案当在校园网上觉察学校信息泄密状况为网上突发大事处理。处理程序：向科室负责人及中心领导报告。向学校保卫处值班室报告。经