機房應(yīng)急處置方案

1、機房應(yīng)急處置方案 第一節(jié)總 則1、保證人員和財產(chǎn)的安全為前提的原則：在由于火災(zāi)或電力 問題造成的主機故障，在解決故障前，應(yīng)以保證人員的生命安全和 財產(chǎn)的安全為前提，然后進行故障的解決。2、最快時間恢復(fù)業(yè)務(wù)的原則：本著先想盡一切方法，盡快恢 復(fù)業(yè)務(wù)的原則來處理故障，如在有備用設(shè)備的狀況下，主設(shè)備產(chǎn) 生了故障，應(yīng)先盡快將應(yīng)用切換到備用機上，使業(yè)務(wù)能夠運行， 再對故障設(shè)備進行診斷和修理。3、故障應(yīng)急人員高度負責的原則：當故障應(yīng)急人員在節(jié)假日 接到故障通知時，本著高度負責的態(tài)度，應(yīng)迅速接手處理障礙， 如遠程無法處理解決，應(yīng)迅速趕到故障設(shè)備所在地，進行現(xiàn)場處 理，處理故障的同時應(yīng)及時向領(lǐng)導匯報。應(yīng)急人員

2、不可互相推卸 責任，如因特別狀況，確實無法處理障礙，部門領(lǐng)導必須安排好 其他人員處理。 4、盡可能全面的保留故障現(xiàn)場的原則：當故障發(fā)生后，應(yīng)急 人員應(yīng)盡可能全面的備份出能夠反映故障現(xiàn)象的各種日志、 記錄、 受損文件等，便于業(yè)務(wù)恢復(fù)后，對故障的分析、解決，杜絕故障 的再次發(fā)生。 應(yīng)急方案的目標：保證預(yù)付卡運營系統(tǒng)連續(xù)安全穩(wěn)定地運行。第二節(jié)應(yīng)急領(lǐng)導小組應(yīng)急領(lǐng)導小組成員：組 長：副組長:成 員： ：第三節(jié)電源系統(tǒng)故障 故障應(yīng)急處理定期檢查信息中心機房電源設(shè)備的運行狀況，當發(fā)生以下 突發(fā)事件時，按以下方案進行處置： 當中心機房發(fā)生市電供電突然停電或遠程報警電源異常 時。首先確認是否為正常停電及估計停電

3、時間。檢查不間斷電 源的電池可供電時間，需在不間斷電源供電時效內(nèi)關(guān)閉所有服 務(wù)器及網(wǎng)絡(luò)設(shè)備。 聯(lián)系工程部查看停電原因，盡快恢復(fù)供電，并將狀況報告 相關(guān)領(lǐng)導.工程部聯(lián)系 ：第四節(jié)空調(diào)系統(tǒng)故障應(yīng)急處理定期對空調(diào)的運行狀況進行檢查，如有報警信息，應(yīng)及時查 找故障原因，關(guān)于不能自行排除的問題，應(yīng)及時與設(shè)備提供商進 行聯(lián)系。 當中心機房主空調(diào)因故障無法治冷，致使機房內(nèi)環(huán)境溫度超 過攝氏 40 度時，打開機房房門，并關(guān)閉所有服務(wù)器及網(wǎng)絡(luò)設(shè)備。 關(guān)于無法自行處置的空調(diào)系統(tǒng)異常狀況， 及時與設(shè)備提供商聯(lián)系， 并報告公司領(lǐng)導。空調(diào)問題聯(lián)系人：第五節(jié)中心機房自動消防系統(tǒng)應(yīng)急處理當中心機房發(fā)生火警時，按以下方案進行

4、處置： 1.上班工作時間發(fā)生火警， 聽到自動消防系統(tǒng)發(fā)出的聲光報警 后，中心機房四周辦公室人員應(yīng)及時緊急撤離，避免氣體自動消防 系統(tǒng)啟動后，消防氣體對四周人員造成人身傷害。確認火警后，立 刻撥打 119 報警，并說明盡量使用氣體滅火器進行滅火，減少電子 設(shè)備的損壞。 2.發(fā)生火警后，信息中心相關(guān)人員應(yīng)馬上趕赴現(xiàn)場，并向有關(guān) 領(lǐng)導報告事故狀況。同時馬上聯(lián)系聯(lián)通等相關(guān)公司，及時評估事故 損失狀況，研討盡快恢復(fù)信息系統(tǒng)正常運行的最正確方案。安保消防中控 ：第六節(jié)設(shè)備、網(wǎng)絡(luò)系統(tǒng)故障應(yīng)急處理設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知技術(shù)部，技術(shù)部門立 即檢查故障，進行初步故障定位,解決； 1網(wǎng)絡(luò)設(shè)備、服務(wù)器、

5、儲存設(shè)備均有備份，當設(shè)備存在硬件問 題時，可隨時把業(yè)務(wù)切換到備份主機上，保證業(yè)務(wù)正常運行； 2應(yīng)用系統(tǒng)每更新一次則做一次遠程備份，在遠程主機上分別 備份舊的應(yīng)用系統(tǒng)和更新后的應(yīng)用系統(tǒng)，以當天的更新日期命名； 3對磁盤柜上的數(shù)據(jù)庫文件有定時任務(wù)，天天凌晨 4：00 會把 數(shù)據(jù)庫里的數(shù)據(jù)文件倒出到遠程備份主機上， 以保證磁盤柜出現(xiàn)硬 件故障的時候，數(shù)據(jù)文件不丟失；關(guān)于網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)硬件方 面的故障，比較嚴重的問題，對業(yè)務(wù)的正常運行造成較大的影響， 馬上向有關(guān)領(lǐng)導報告。 4、網(wǎng)絡(luò)中有監(jiān)控服務(wù)器，運用 Cacti v10 最新的版本，監(jiān)控網(wǎng) 絡(luò)所有設(shè)備路由器，防火墻，交換機以及服務(wù)器設(shè)備；對設(shè)備

6、本身的硬件檢測、外部入侵檢測、外部攻擊等多種對系統(tǒng)不利因素 以發(fā)送 mail 的形式報警； 相關(guān)人員收到報警信息， 分析收到的 log 日志以做出相應(yīng)的處理。 5、每周周五對網(wǎng)絡(luò)設(shè)備進行日志及配置文件采集，對數(shù)據(jù)庫數(shù) 據(jù)文件定期下載， 和遠程備份； 在本地電腦上保存最近的配置文件， 以便在發(fā)生毀滅性的災(zāi)難時，用來重組。 對簡單故障，運維人員應(yīng)迅速排除故障，解決問題并記錄。如 果需要改換設(shè)備，應(yīng)上報有關(guān)領(lǐng)導,經(jīng)批準后馬上改換故障設(shè)備， 盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運行。運維部門判斷無法及時修理時，應(yīng) 馬上通知相關(guān)的系統(tǒng)運行服務(wù)提供商， 在最短的時間內(nèi)安排修理或 改換系統(tǒng)。 如發(fā)現(xiàn)屬外部線路的問題，應(yīng)與

7、線路服務(wù)提供商聯(lián)系，敦促對 方盡快恢復(fù)故障線路。 啟用備份線路、設(shè)備、系統(tǒng)，迅速恢復(fù)相關(guān)的應(yīng)用。技術(shù)支持聯(lián)系 ：第七節(jié)黑客入侵的應(yīng)急處理發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為， 任何人員都有義務(wù)向技術(shù)部門報告。 技術(shù)部馬上啟動應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一 切操作、保護現(xiàn)場，并上報有關(guān)領(lǐng)導。 關(guān)于黑客攻擊， 由計算中心組織應(yīng)急響應(yīng)專家小組查找入侵蹤跡， 分析入侵方式和原因。由安全管理員依據(jù)對入侵事件的分析，組織相 關(guān)人員對內(nèi)部網(wǎng)計算機整改， 防止黑客用同樣的手段再次入侵其他系 統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連 接網(wǎng)絡(luò)，或啟用備份計算機來恢復(fù)應(yīng)用。 安全管理員應(yīng)做好

8、記錄，保護現(xiàn)場，進行日志收集等工作。如果 能追查到攻擊者的相關(guān)信息，可以對其發(fā)出警告，必要時可以采用進 一步的行動， 乃至采用法律手段。 依據(jù)破壞程度， 經(jīng)有關(guān)領(lǐng)導同意后， 上報公安部門。 假設(shè)系統(tǒng)已被黑客破壞，無法恢復(fù)，應(yīng)將受黑客攻擊的計算機上的 重要數(shù)據(jù)備份到其他存儲介質(zhì)，保證計算機內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門作記錄。 生產(chǎn)系統(tǒng)、 第八節(jié) 生產(chǎn)系統(tǒng)、數(shù)據(jù)庫故障處理生產(chǎn)系統(tǒng)出現(xiàn)故障，技術(shù)部做出應(yīng)急處理 1.因軟件制定缺陷、制定漏洞等引起的故障，通知公司研發(fā)部門 在 2 小時內(nèi)查明原因，解