机房应急预案

机房应急预案随着我中心信息化建设的不断深入,加强机房各类设备、系统以及信息网络安全等方面应对突发事件的处理能力将是信息部门目前的一项重要任务。为应对机房可能发生的突发事件，将正在发生的或者已经发生事故的损害程度减轻到最低，确保交易中心软硬件正常运行网络畅通，特制定本应急处置预案。机房突发事件分类自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏人为破坏：指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏应急处理人员组织机构组织机构图1.3信息与网络安全突发事件处理原则预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管理、技术、人员等方面采取多种措施充分发挥各个方面的作用，共同构筑信息与网络安全保障体系。快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，快速处置，最大程度地减少危害和影响分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责1.5

网络设备故障处理1.5.1

网络设备排错流程网络设备排错流程1.5.2网络系统故障突发事件分级故障等级故障现象1级网络完全拥塞或者设备宕机网络或者设备处理能力严重受影响，对最终客户端的业务运作有严重影响网络或者设备故障对重要程序造成的严重影响2级网络或者设备的性能严重下降，对最终客户端的业务运作产生严重影响部分区域网络故障一般网络节点发生故障大部分客户端的网络通讯质量下降3级网络或者设备性能受损，但是最终客户端大部分业务仍可以正常工作报警出错和操作命令反常4级其他一般的故障，不影响系统整体的运行，不影响大部分客户端的使用1.5.3应急措施黑客攻击时的紧急处置措施当发现网页内容被篡改、Internet接入路由器有未知用户登入或通过其他方式发现黑客正在进行攻击时，应立即向信息科领导汇报情况；在信息科领导授权下，立即备份当时的log日志并采用端口限制方式阻止外部入侵，观察被攻击的服务器等设备状态，及时向信息科领导汇报情况；协调相关应用部门，与信息科有关的技术人员一同负责被破坏系统的修复重建工作；协助信息科人员同有关部门共同追查非法信息来源；情况严重的，根据突发事件级别应及时向上级部门汇报。病毒安全紧急处置措施当发现计算机感染有病毒后，应立即将该机从网络上隔离出来，对该设备的硬盘数据进行备份启用杀毒软件对机器进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作；机器恢复后重新开启网络设备相应端口认为情况及其严重，根据突发事件级别应及时向有关上级部门汇报。广域网线路中断紧急处置措施链路出现问题后，网络维护人员立即向信息科领导报告，沟通地方节点技术人员共同迅速判断故障，查明故障原因；如属我方管辖范围，由双方技术人员立即配合予以恢复。如遇无法恢复情况，立即进行备件更换或向相关厂商请求支援如属运营商管辖范围，立即与运营商维护部门申报故障，请求修复；根据突发事件级别应及时向有关上级部门汇报局域网中断紧急处置措施局域网中断后，网络维护人员应立即判断故障节点，查明故障原因，并向信息科领导汇报如属线路故障，及时更换新线路或重新安装线路；或从最近飞线至故障设备；如属路由器、交换等网络设备（光模块）故障，应立即查找相关备件替换，或与设备提供商联系更换设备，并调试畅通；如属路由器、交换机