1、IT故障处理流程规定

IT故障处理流程规定PageofXDoc.No.xxx-xxxx-001RevisionxxProprietaryandConfidentialRevisionChangeHistoryRevCreationDate(YYYY/MM/DD)OriginatorOriginator’sfunctionDescriptionofChange(ECO#,Briefdescription)Note1:Cankeepthelatestthreerevisionchangerecords;Note2:Useredtrianglemarkedinthechangingarea.PrintedcopiesareNOTcontrolledunlessmarked"CONTROLLED"TheinformationinthisdocumentisthepropertyofBostonPower.Nopartofthisdocumentmaybedisclosed,reproduced,ordistributedwithouttheexpresswrittenpermissionofBostonPower.BostonPowerreservestherighttoalterthedesignandspecificationsofitsproductsatanytimewithoutnotice,aspartofitscontinuingprogramofproductdevelopment.“Boston-Power®”,“Sonata®”and“Swing™”areregisteredtrademarksofBoston-Power,Inc.,whichretainssolerightstotheiruse.©Boston-Power,Inc.,2009.

Allrightsreserved.目录1. 目的： 32. 范围： 33. 定义： 34. 职责与权限： 35. 系统管理员的职责和权限 46. 内容 57. 故障上报方式和故障升级 68. 应急措施与行动计划 79. 需要启动的其它紧急管理计划 810. 紧急计划的终止 811. 中等故障以上事件处理完成通报和事后总结 812. 证据保存方式和内容 913. 维护与解释 914. 附件 9内容异常情况和紧急事件一般处理流程和响应机制员工发现网络设备、服务器设备相关的异常情况和紧急事件，直接联系IT相关经理。同时，对网络设备、服务器设备均有监控系统对其工作状态进行监控，一旦发生服务不可用事件，监控系统会及时监测并就异常情况报警；对于员工电脑或信息系统使用问题，通过提交IT故障申请单或通过拨打IT热线3155、3565、3576电话向ITHelpdesk进行报修故障，ITHelpdesk人员会根据故障现象直接处理问题，或指派专人进行处理；对异常情况和紧急事件应进行分类和记录，应在事后对事件进行分析和汇报。常见异常情况的安全控制措施电力故障应急方案在非正常工作时间，任何人发现电力系统出现异常，有义务及时通知厂务部和安保。厂务部和安保部负责马上联系IT部员工说明情况；电力系统出现故障，厂务部安排人员负责检查处理电路故障，同时向IT部提供估计停电持续时间和恢复时间；IT部为机房配备UPS（不间断电源）并定期对UPS进行充放电测试；发生电力系统异常后，在UPS第一次报警后（估计还能维持半个小时），电话通知正在使用业务系统的keyuser后，开始关闭服务器和网络设备，以防止UPS耗光损坏计算机设备；IT部跟踪停电详细情况及处理情况，并做好记录，上报给公司安全管理责任负责人。火灾应急方案在机房门口（里外各一个）部署专用气体灭火器（二氧化碳灭火器）；当出现火情、火灾时，任何人员都应保持镇静，应及时采用一些简单可行的方法作初步处理，如：使用灭火器、水源、或采用一些灭火措施、手段。如果火情危机机房或在机房发生，必须使用机房专用气体灭火器（二氧化碳灭火器）；在对火情、火灾进行初步处理的同时，应在最短时间内通知设施部EHS和保安部；若火情较严重时应迅速打电话报警，同时注意个人人身安全。在判断到火情失控情况下，应马上撤离火灾现场到安全的区域；IT部了解火灾情况并做好详细记录，上报给公司安全责任负责人；机房均为电器设备，应定期检查这些设备，减少由于电器故障引发火灾。网络系统瘫痪应急处理方案发现网络故障，立即通知网络管理员；网络管理员检查网络情况，初步确定故障原因；如网络设备发生严重故障，导致网络无法正常运转，应立即通知相关人员或设备供应商，同时启用网络备用设备；如果是线路故障，应立即启用备用线路；如果是网络协议或设备配置故障，应联系供应商及外部技术支持进行诊断，及时确定故障原因并排除故障。病毒应急方案在计算机发生病毒感染情况时应立即拔掉网线，并立即通知网络管理员和安全管理员，对受感染计算机上的病毒进行分析和处理；如果服务器被病毒感染，立即停止服务器的程序和服务，防止病毒进一步扩散。如发现对网络性能或其他应用运行造成影响，应及时拔掉网线后进行处理；使用最新的病毒引擎和病毒库，查杀受感染服务器上的病毒，同时查杀受感染服务器管理的计算机上的病毒；从防病毒中心控制台检查确保所有公司电脑已经更新到最新的病毒引擎和病毒库，防止再次感染相同病毒；如果病毒将系统破坏，导致系统无法恢复，应将受感染计算机上的数据备份到其它存储介质，确保数据不会丢失。对备份的数据也要进行病毒检测，防止病毒再次感染其它计算机；应记录整个事件的分析和处理过程，并形成报告向信息安全负责人汇报。资料备份应急方案发现数据丢失，首先记录故障时间和相关信息，报至IT相关业务部门经理；IT部分析故障原因，并采取相关措施；如果是硬件错误，马上启用备用硬件或联系硬件厂商提供服务。如果是硬盘数据丢失，首先尽力采取措施修复并恢复数据，确实无法挽救数据后，作废弃处理。根据记录，找出距发生故障时点最近的备份，恢复最近时间的备份数据，尽可能降低风险。IT部做好处理灾难恢复记录。IT部只负责保存在文件服务器的用户数据，不承担个人计算机和个人备份介质上的数据安全责任。故障上报方式和故障升级涉及适用范围内的所有事故或故障采取先上报后处理的原则，各级人员应严格如下规定在规定时间内向相应管理层上报处理情况。（日常应用业务系统维护除外，该故障升级主要范围指影响全局用户使用业务系统时发生的故障）可参考以下表格方式（可根据故障事件的实际发生情况判定）事故/故障类别上报时限上报方式上报对象上报/通报对象事件升级时限一般事故任意方式IT部员工IT相关经理根据具体事件处中等事故30分钟任意方式IT相关经理IT相关经理/总监8小时重大事故15分钟任意方式IT相关经理/IT相关经理/总监注：表中“上报时限”列中规定的时间均为从发现事故时刻起计算，“事件升级时限”按照上报时间起计算。对有应急处理预案的事故或故障，相关IT人员应严格按照应急预案处理。事件上报后，超过事件升级时限，此次事件将自动升级，并进入相应的事件通报和处理流程。紧急支持联系方式IT服务热线：3155、3576、3565直接电话联系相关IT经理或者任何一位IT部员工。可参考以下流程导向，进行中等及以上的故障事件处理流程应急措施与行动计划关键IT系统管理责任人没有在第一时间内到达现场的情况下的处理流程：联系系统管理员，得到针对此次紧急事件处理的建议；根据紧急事件的具体情况，选择相应的操作步骤。主要包括如下3种情况的处理方法：因具体情况，需要立即停止应用服务或环境，必须立即关闭系统服务或电源的情况；紧急关闭电源后，需要重新开机的情况；因电源、网络故障或其他未知的故障，造成ERP、MES的操作系统无法运行，需要尽快恢复关键的IT系统运行；在执行过程中，尽量记录屏幕上所显示的信息提示（特别是错误或警告的信息）；处理之后，将此紧急事件处理过程、错误信息记录发送给系统管理员；系统管理员按照事件级别分别分类（红、黄、蓝）通报相关人员：紧急级别：红第一时间内通知应用业务的相关IT经理，另外根据整个故障的影响程度，通知相关范围的人员，比如关键IT系统的用户（例如财务、生产和HR部门），或者全公司；紧急级别：黄及时与业务应用的相关IT经理联系，并对处理过程做详细记录。将整个故障的情况记录总结，并邮件发送其IT经理；紧急级别：蓝对发生的问题，做详细记录。之后将整个故障的处理过程，整理后存档；如果处理应急情况中，需要重新启动ERP、MES的服务或者其它原因，导致关键IT系统或者数据库不可用的情况，需要发邮件告知相关系统的使用人员；系统管理员的处理流程：如果系统管理员在场、或者能够及时到达现场，由其负责处理此紧急情况，并同时记录整个执行过程系的警告和错误；按照事件级别分类的关键IT系统紧急事件，邮件通知相关人员；需要启动的其它紧急管理计划如果在公司业务应用需要很快恢复系统的时期发生硬件故障，请紧急联系DELL或HP的售后服务工程师，在最短的时间内更换硬件；如果是软件故障，可以通过恢复操作系统和数据库的办法尽快使系统可用，参考《数据备份流程》。紧急计划的终止查明此次故障发生的原因，解决并采取相关预防措施后才能算本次处理完全完成；故障处理完毕后，需要填写《信息系统故障表》。中等故障以上事件处理完成通报和事后总结IT工程师在处理完成后应立即向相关业务IT经理、总监通报情况，内容包括事故/故障发生时间和内容、各级上报时间、上报人、上报/通报对象、事故处理方式等；IT相关经理和总监在上报工作完成后应及时组织事故分析会（内容包括：追查事故原因、检讨和总结处理过程、研究可采取的预防改进措施），并负责推动总