供电局信息网络系统应急处理预案

供电局信息网络系统应急处理预案责任部门:调度所起草人：审核：批准：1突发事件电力信息网络系统突发事件分为以下几种情况：1.1电力信息网异常导致不能为80％及以上网络注册用户提供服务；重要应用系统停运。1.2发生利用电力信息网涉密信息被窃取、盗用、发布等泄密事件。1.3发生计算机程序、系统参数和数据被删改等信息攻击和破坏或计算机病毒疫情导致网络不能服务或重要应用系统停运。1.4发生利用电力信息网发布反动言论、非法信息的事件。1.5其它经市供电局认定为突发事件的。2组织机构和职责2.1.1成立信息网络系统应急处理小组（以下简称应急处理小组），应急处理小组由调度所牵头，各相关单位根据职能分工负责。其中信息网络系统应急处理由调度所负责，各应用系统的应急处理由各专业部门负责，通讯线路的应急处理由调度所负责，机房供电电源、空调的应急处理由调度所负责。2.1.2电力信息网络系统应急处理小组组长由局总工程师担任，副组长由调度所分管信息网络的副所长担任，成员由系统主管和专职、网络专职、应用主管及专职、各专业部门应用管理员以及相关单位的应急人员组成。2.1.3电力信息网络系统应急处理主要职责有：2.1.3.1根据局总体领导和部署，研究决定突发事件状态下的网络运行方式和抢修方案；2.1.3.2负责突发事件发布和上报相关信息、数据的审核。3突发事件应急处理预案当电力信息网系统发生突发事件时，运行管理人员或网络管理员应在第一时间进行初步判断，通知相关成员进行事件处理，通知应急处理小组组长采取措施（如启动应急处理预案）。信息网络系统应急处理小组组长要及时向突发事件应急指挥部汇报。网络管理员和系统管理员应在接到通知后尽快定位故障并应急回复。3.1电力信息网络系统异常导致重要应用系统停运3.1.1系统管理员和网络管理员在收到运行管理人员报告后，应及时确认是否由信息网异常引起重要应用系统停运，应用管理员及时确定该应用系统相关设备是否运行正常。3.1.2如判断为信息网故障配置故障，网络管理员必须从配置管理库中调出最近一次正常运行的软件配置并根据该配置重新配置相关设备。3.1.3重要应用系统的相关主机、服务器都通过单独的汇聚交换机接入到信息网核心交换机，如判断为交换机硬件故障，则执行网络设备故障应急处理预案。3.1.4如判断为应用系统故障，则立即通知相关的应用专业部门，并协助予以恢复。3.2电力信息网异常导致不能为80％及以上网络注册用户提供服务。3.2.1网络管理员在收到运行管理人员报告后，应及时确认信息网故障原因。3.2.2如判断为信息网故障配置故障，网络管理员必须从配置管理库中调出最近一次正常运行的软件配置并根据该配置重新配置相关设备。3.2.3如判断为交换机硬件故障，则执行网络设备故障应急处理预案。3.3通信线路和设备故障引起电力信息网络系统突发事件如网络管理员收到运行管理人员发生突发事件的通知后，判断信息网核心设备和相关汇聚层设备全部运行正常，事件原因为调度通信线路和设备故障引起，则必须在判断后立即将事件原因通知调度通信运行专职人员，并进行事件跟踪处理。3.4发生利用电力信息网涉密信息被窃取、盗用、发布等泄密事件如发生发生涉密信息被窃取、盗用、发布等泄密事件，则通知局安监科，并协助予以封查。3.5由信息攻击或计算机病毒疫情导致网络不能服务或重要应用系统停运当发生信息攻击或爆发计算机病毒疫情导致网络不能服务或重要应用系统停运，则网络管理员和系统管理员必须在接到运行管理人员事件报告后及时判断是由外部网络攻击引起或计算机病毒疫情爆发引起。3.5.1如判断为电力信息网外部信息攻击引起，则网络管理员必须马上断开市局链路，关闭Internet等业务，并上报杭州市电力局。3.5.2如判断一类事件为计算机病毒疫情爆发引起，则防病毒管理员必须配合网络管理员迅速定位相关计算机并实施隔离，如无法定位具体计算机，则网络管理员必须在四小时内定位相关单位，在征得调度所所长同意的前提下，对该单位实施整体网络隔离以保证信息网整体的正常运行。并尽快到病毒爆发的基层单位现场彻底处理。3.6发生利用电力信息网发布反动言论及非法信息事件时，应予以网络隔离并及时汇报局办公室。4网络设备故障应急处理预案 4.1信息网核心路由器故障应急处理预案4.1.1平时，配置一台三层交换机，作为日常紧急备件。4.1.2当核心路由器出现故障时，应立即用备用三层交换机进行更换，从而保证网络畅通。事后，对故障核心路由器进行故障分析，修复设备。4.2信息网核心交换机故障应急处理预案4.2.1电力信息网两台核心交换机均配置单引擎和双电源，其互为冗余（网络改造完成后）。4.2.2当一台核心交换机出现故障时，另一备用核心交换机将自动启用，事后，联系维保厂家对故障核心交换机进行故障分析，修复设备。4.3信息网汇聚交换机故障应急处理预案4.3.1电力信息网共有汇聚交换机8台，每台均有链路连至两台核心交换机，其互为冗余。4.3.2平时，配置一台三层交换机，作为日常紧急备件。4.3.3当汇聚交换机出现故障时，应立即用备用三层交换机进行更换，从而保证网络畅通。事后，联系维保厂家对故障汇聚交换机进行故障分析，修复设备。4.4 信息网接入交换机故障应急处理预案4.4.4电力信息网共有接入交换机43台，同时，预留至少2台接入交换机，作为日常备件。4.4.5当一台接入交换机出现故障时，应立即用备用交换机进行更换，从而保证网络畅通。事后，对故障接入交换机进行故障分析，修复或新购设备。4.5信息网接入光纤收发器故障应急处理预案4.5.1平时，预留至少2对光线收发器，作为日常备件。4.5.2当光纤收发器出现故障时，应立即用备用光纤收发器进行更换，从而保证网络畅通。事后，对故障光纤手发器进行故障分析，修复或新购设备。4.6信息网设备软件和配置故障应急处理预案4.6.1如设备软件故障导致电力信息网发生紧急事件，则升级故障设备的软件版本到当前网络中稳定运行的同类设备的版本；如是新增设备软件故障，则立即将该设备脱网诊断待确定故障原因并采取相应措施后，再次进行联网操作。4.6.2设备配