機房應急處置方案

1、1/ 19文檔可目由編輯1.1.1. 概述為了確保攀枝花市電子政務辦協(xié)同辦公平臺在突發(fā)緊急情況、自 然災害（地震、水災等）等時的安全、穩(wěn)定運行，保障業(yè)務系統(tǒng)和數 據系統(tǒng)的正常運轉，減少因各類突發(fā)緊急情況造成的損失和影響，提 髙應對緊急情況的綜合管理水平和應急處置能力，保證網上公文辦理 與傳輸的高效、安全運行，維護政令暢通，特建立緊急情況下有效的 應急機制，結合工作實際進行應急管理。1.1.2.X作原則由于突發(fā)緊急情況故很容易導致大面積的設備癱瘓、網絡阻塞、 數據丟失、業(yè)務中斷等嚴重后果，具有很大的危害性。為提髙處理效 率、并盡最大的限度降低此類事故的損失，在應急管理之前，應充分 考慮并遵循以下

2、應急管理的基本工作原則：1、 統(tǒng)一指揮，協(xié)調配合。在應急管理機構的統(tǒng)一指揮、調配下，各應急力量快速就位，快速地開展緊急情況應急處置行動。督促相關 部門遵照“統(tǒng)一領導、分級負責、各司其職、協(xié)調配合的原則協(xié)同 配合，開展應急工作。2、 實時監(jiān)控，加強防范。各相關部門要加強對平臺實時監(jiān)控和防范。要防止利用平臺辦理和傳輸涉密公文和敏感信息；針對黑客、病 毒可能會對平臺、網絡、數據庫發(fā)起的攻擊和破壞活動，及早發(fā)現苗 頭、動態(tài)，提前做好應急響應工作。3、 快速行動，控制事態(tài)。發(fā)生突發(fā)緊急情況時，要按照處置優(yōu)先、快速反應的機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策, 充分利用現有設施，整合內、外部的

3、應急力量，充分依靠系統(tǒng)應急力 量，形成應急工作合力。按照相關應急預案進行迅速處置，最大程度 地減少危害和影響。4、 全程記錄，追查根源。各單位在發(fā)生平臺安全事故時，要及時 做好事故情況記錄，以便與有關部門緊密配合，追查事故的根源，并 協(xié)助相關部門進行處理。5、 應急管理以快速恢復設備的正常運行與業(yè)務的提供為核心，因應急處置方案2/ 19文檔可目由編輯此，提髙緊急事故處理效率的關鍵是：及時制定各種緊急事故的處理 預案，并定期組織相關管理人員與維護人員進行學習、演練。6、 維護人員在上崗前必須接受必要的應急管理培訓，學習判斷緊急事故的基本方法、掌握處理緊急事故的基本技能。7、 當系統(tǒng)或設備發(fā)生緊急

4、事故時， 維護人員應首先保持鎮(zhèn)靜， 然 后檢查硬件設備、承載網等的運行是否正常，最后判斷事故的起因是 否由本系統(tǒng)引起，若是，請按照緊急事故處理預案或參考本方案中的 相關流程進行事故處理。8、 當維護人員完成緊急事故的處理以后，請及時釆集與本次事故有關的設備緊急情況告警信息，并將相關的事故處理報告、設備告警 文件、日志文件等發(fā)送給川大智勝公司進行分析與定位，以便我們能 夠更好地提供售后服務。1.1.3. 應急響應體系應急響應體系的建立， 主要的目的就是為了處理突發(fā)事件， 在發(fā)生 應急情況能夠快速響應，并按照正確流程進行處理工作。1.1.3. L 緊急事件定義對于應急而言，具體發(fā)生下列情況之一，應

5、視為緊急事件，需要 采取相應的緊急措施：1、 當平臺硬件受到破壞性攻擊不能正常發(fā)揮其部分功能或全部功能時。2、 當平臺軟件受到破壞性攻擊不能正常發(fā)揮其部分功能或全部功能時。3、 當平臺受到計算機病毒的侵害，局部或全部數據和功能受到損壞，使系統(tǒng)不能工作或工作效率急劇下降。4、 當平臺物理設備被人為毀壞，無法正常工作。5、 當受到自然災害的破壞，如：地震、水災、火災、雷電。6、 當出現意外停電而又無后備供電措施。7、 當重要的關鍵崗位人員不能上崗。1.1.3.2.應急計劃要求3/ 19文檔可目由編輯攀枝花市電子政務辦協(xié)同辦公平臺項目建成后，應制訂詳細可行 的應急處理計劃方案，應急計劃應滿足以下要求

6、。1、 應急計劃應條理清楚、語言簡潔、步驟分明、具有強可操作性。2、 應急計劃應有多種備用方案， 每種方案均可獨立實施， 應有各 種方案的優(yōu)先排序。3、應急計劃應有明確的負責人與各級責任人的職責。4、應急計劃應便于培訓和實施演習。5、 應急計劃簡單流程圖應公布在顯著和方便的位置，以便發(fā)生事故時，能迅速、方便地執(zhí)行。1.1.3.3. 應急響應計劃應急計劃應包括緊急措施、資源就緒、恢復過程、演練和應急計 劃關鍵信息等。1.1.3.3.1. 緊急措施制定對各種緊急事件的響應的規(guī)程、搶救計劃、救護計劃和撤離 計劃，以保護人員生命，降低財產損失。1.1.3.3.2. 應急資源就緒1、資源備用軟資源備用：

7、對每一信息資源需要有足夠的備份，并將備份存放 于攻擊和災害不能及的地方。設備備用：在工作現場可以有主板、硬盤、光驅等備件，及備用 的外部設備。2、電源備用應配置不間斷電源，一般不間斷電源應可在斷電后維持工作一小 時以上。應配置備用交流穩(wěn)壓電源。重要系統(tǒng)和大型系統(tǒng)應配備多種 供電來源，甚至配用發(fā)電設備。3、備份恢復重要或大型系統(tǒng)中的關鍵設備和信息安全產品應采用雙機熱備 份。4/ 19文檔可目由編輯關鍵數據應采取異地系統(tǒng)備份，并確保數據可用。本次平臺建設 數據庫服務器采用了雙機熱備，并在異地也進行了數據備份。1.1.3.3.3. 恢復過程制定和實現恢復過程計劃。對數據恢復的每一步有詳細的跟蹤驗 證

8、，確?；謴瓦^程在可控的范圍內進行。1.1.3.3.4. 應急演練為保證在出現緊急事件后，應急措施的有效實施，應定期進行應 急計劃的演習，通過定期、常態(tài)化的演練過程，使每個工作人員知曉 應急知識和在應急計劃中應采取的措施和應負的責任，以利于緊急事 故出現時能迅速執(zhí)行應急計劃。1.1.3.3.5. 應急響應計劃關鍵信息應急計劃關鍵信息應張貼在顯著和方便的位置，應急計劃關鍵信 息包括：供應商電話、系統(tǒng)維護人員、火警電話、報警電話、應急負 責人電話和住址等。平臺安全可靠的運行，防止有意或無意的操作錯誤，防止和發(fā)現 計算機犯罪案件，利用對計算機信息系統(tǒng)的審計方法，對計算機信息 系統(tǒng)的運行狀態(tài)進行詳盡的審

9、計，并保存審計記錄和審計日志，從中 發(fā)現問題，調整安全策略并以此降低安全風險。1.1.3.4.應急響應流程針對不同緊急事件的影響程度，當發(fā)生緊急事件后，所動用的資 源和采取的運行也相應變化，下圖按照一般事件、突發(fā)事件列出了應 急處理的通用流程，顯示了突發(fā)事件從發(fā)現、處理、恢復、總結的全 過程，按照這一處理方案，可很好的將突發(fā)事件的損失控制在可有效 范圍內。具體本項目的應急處理流程需要在后期項目實施過程中給予完 善。5/ 19文檔可目由編輯圖錯誤!文檔中沒有指定樣式的文字。一1應急處理流程1.1.4.應急處置應急處置是在系統(tǒng)發(fā)生相關等級事件后而根據其所對應的應急響 應程序而啟動的應急預案執(zhí)行過程

10、。根據以往項目建設經驗,在本項 目中，主要有以下處置措施。6/ 19文檔可目由編輯1 丄 4 丄機房遭到毀滅性破壞時的處理措施 1.1.4.1.1.處理流程圖錯誤!文檔中沒有指定樣式的文字。-2機房遭到毀滅性破壞時的處理流程1.1.4.1.2.處理措施1、 事件發(fā)現： 網絡技術維護人員應對系統(tǒng)運行情況進行實時監(jiān)控, 發(fā)現問題及時處理，消除緊急情況隱患，當機房發(fā)生毀滅性破壞時, 應及時報送指揮部。7/ 19文檔可目由編輯2、 應急指揮：指揮部及主管領導要迅速到達一線指揮緊急情況處理， 判斷毀壞設備損壞情況， 若發(fā)現為人為損壞， 需及時向公安機關報 告，若因不可抗拒原因損壞，則采取應急措施。3、

11、應急處理：確定設備損壞數量，指揮部發(fā)起采購申請，待采購新設備到位后，由應急小組組織相關單位進行系統(tǒng)恢復或重建工作，由 于協(xié)同辦公平臺進行了數據集的異地備份，待新購設備到位后，可快 速實現系統(tǒng)平臺恢復和數據恢復工作。4、 應急結束： 情況處理完畢， 系統(tǒng)恢復正常運行， 應視為應急結 束。由應急小組領導負責宣布應急結束。8/ 19文檔可目由編輯1.L4.2.黑客攻擊時的緊急處置措施 1.1.4.2.1.處理流程恢復系統(tǒng)數據系統(tǒng)恢復開通圖錯誤!文檔中沒有指定樣式的文字。-3黑客攻擊時的處理流程1.1.4.2.2.處理措施1、 事件發(fā)現： 網絡技術維護人員進行系統(tǒng)實時監(jiān)控， 發(fā)現黑客攻 擊時，立刻通知

12、網絡安全員并保護好現場，網絡安全員判斷黑客攻擊 的嚴重性，并通知指揮部。2、應急指揮： 由指揮部根據判斷黑客攻擊的嚴重性進行統(tǒng)一指揮, 若為一般攻擊，則可聯網處理，若為嚴重攻擊，則需切斷網絡連接。3、 應急處理：根據攻擊嚴重性，判斷是否需要斷網處理，追蹤攻 擊來源，查找系統(tǒng)攻擊原因，確定攻擊性質，若為一般攻擊，則由指 揮部討論解決方法解決并記錄，若為嚴重攻擊，則需及時報告公安部 門，攻9/ 19文檔可目由編輯擊處理后，恢復系統(tǒng)數據，并恢復開通運行。4、 應急結束： 情況處理完畢， 系統(tǒng)恢復正常運行， 應視為應急結 束。由指揮部領導負責宣布應急結束。L1.4.3.病毒安全緊急處置措施1.1.4.

13、3.1.處理流程圖錯誤!文檔中沒有指定樣式的文字。-4病毒安全的處理流程1.1.4.3.2.處理措施1、 事件發(fā)現： 網絡技術維護人員進行系統(tǒng)實時監(jiān)控， 發(fā)現病毒感 染時，及時通知網絡安全員，網絡安全員判斷病毒感染的嚴重性，并通 知10/ 19文檔可目由瞬指揮部。2、 應急指揮：由指揮部根據判斷病毒感染的嚴重性進行統(tǒng)一指揮,若為一般感染，則可聯網處理，若為嚴重感染，則需切斷網絡連接。3、 應急處理：根據病毒感染嚴重性， 判斷是否需要斷網處理， 先 由內部相關人員進行病毒清除，若完成清理，則由指揮部記錄處理情 況及結果，若內部相關人員無法解決，則盡快聯系殺毒軟件提供商給 予技術指出，病毒完全清除

14、后，恢復系統(tǒng)，并恢復運行。4、 應急結束： 情況處理完畢， 系統(tǒng)恢復正常運行， 應視為應急結 束。由指揮部領導負責宣布應急結束。11/ 19文檔可目由瞬1.L4.4.數據庫安全緊急處置措施1.1AA.1.處理流程系統(tǒng)恢復開通圖錯誤!文檔中沒有指定樣式的文字-5數據庫安全的處理流程1.1.4.4.2.處理措施1、事件發(fā)現：網絡技術維護人員進行系統(tǒng)實時監(jiān)控，發(fā)現數據庫 異常時，及時通知網絡安全員，網絡安全員判斷數據庫異常程性，并通 知指揮部。2、應急指揮： 由指揮部根據判斷數據庫的異常程度進行統(tǒng)一指揮, 若為一般異常，則可聯網處理，若為嚴重異常，則需切斷網絡連接。3、 應急處理：根據數據庫的異常程

15、度性，判斷是否需要斷網處理,fe備份系統(tǒng)恢復備份數據.庫12/ 19文檔可目由瞬先由內部相關人員進行異常檢查并處理，若解決異常，則由指揮部記 錄處理情況及結果，若內部相關人員無法處理，則盡快聯系數據庫軟 硬件提供商給予技術支持，數據庫異常完全解決后，恢復備份數據庫, 恢復系統(tǒng)，并恢復運行。4、 應急結束： 情況處理完畢， 系統(tǒng)恢復正常運行， 應視為應急結 束。由指揮部領導負責宣布應急結束。13/ 19文檔可目由瞬1.L4.5.服務器故障緊急處置措施 1.1.4.5.1.處理流程一股:肢務養(yǎng)可正常運行 嚴血：族務場燦 止常運tr圖錯誤!文檔中沒有指定樣式的文字。-6服務器故障的處理流程1.1.

16、4. 5. 2.處理措施1、事件發(fā)現：網絡技術維護人員進行系統(tǒng)實時監(jiān)控，發(fā)現服務器異常時， 及時通知網絡安全員， 網絡安全員判斷服務器故障程性， 并通 知14/ 19文檔可目由瞬指揮部。2、 應急指揮：由指揮部根據判斷服務器故障的程度進行統(tǒng)一指揮。3、 應急處理： 如果緊急情況可以在2小時之內排除， 則由網絡安 全員、系統(tǒng)管理員立即排除緊急情況，恢復系統(tǒng)正常運行；若緊急情 況排除不能在2小時之內完成時，應該斷開服務器的網絡連接，通知 系統(tǒng)管理員啟動冷備份服務器，完成應用系統(tǒng)的安裝、設置，并進行 數據的恢復，保證系統(tǒng)正常運行（本次項目應用服務器采用了負載均 衡，數據庫服務器釆用了互為熱備方式，當

17、一臺服務器出現故障時， 不會影響系統(tǒng)正常運行）；網絡安全員、系統(tǒng)管理員在確認安全的情 況下，重新啟動緊急情況服務器系，重啟系統(tǒng)成功，則檢查數據丟失 情況，利用備份數據恢復；若重啟失敗，立即聯系相關廠商和技術支 持，請求援助，分析緊急情況原因，若經設備廠商或技術支持認定是 硬件損壞，那么需要請求廠商更具維修協(xié)議，進行保修或維修。在服 務器硬件正常的情況下，盡快做好系統(tǒng)軟件的恢復或重新安裝，之后 再進行應用軟件的恢復或重新安裝，再進行應用系統(tǒng)的數據恢復，應 用系統(tǒng)完全恢復正常運行后，重新啟用恢復的應用系統(tǒng)服務器，再將 備用系統(tǒng)停掉。4、 應急結束： 情況處理完畢， 系統(tǒng)恢復正常運行， 應視為應急結

18、 束。由指揮部領導負責宣布應急結束。15/ 19文檔可目由瞬1.1.4.6.平臺故障緊急情況處置1.1.4.6.1.處理流程圖錯誤!文檔中沒有指定樣式的文字。-7平臺故障的處理流程1.1.4.6.2.處理措施1、 事件發(fā)現：網絡技術維護人員接收到用戶的平臺問題反饋或發(fā)現平臺異常， 網絡技術維護人員、 系統(tǒng)管理員應立即對服務器進行查 看，分析緊急情況原因，采取并及時報告指揮部。2、 應急指揮：由指揮部聯系根據分析情況原因統(tǒng)一安排工作。3、 應急處理： 在緊急情況發(fā)生后立即查看服務器系統(tǒng)狀態(tài)， 如果 是系統(tǒng)軟件出現緊急情況，并且能進入系統(tǒng)，且可以清晰定位緊急情 況原因，并可以立即排除，那么立即進行

19、排除。如果估計在3小時之 內都不能定位緊急情況原因，那么報告指揮部，由川大智勝公司技術 支持協(xié)助排除，或根據技術支持的建議進行重新安裝操作系統(tǒng)和應用 系統(tǒng)。排除操作系統(tǒng)緊急情況的方法，檢查操作系統(tǒng)進程是否都正常， 有16/ 19文檔可目由瞬無非法進程，操作系統(tǒng)文件有無損壞丟失，是否受到病毒和木馬程 序侵害，黑客攻擊。如果不是操作系統(tǒng)緊急情況，應對平臺進行檢查，檢查方法，查 看平臺代碼和數據是否被破壞，損壞，丟失，如果丟失，從正確的備 份進行恢復。4、應急結束：情況處理完畢，應視為應急結束。由指揮部宣布應 急結束。17/ 19文檔可目由瞬1.L4.7.短信發(fā)送應急處置措施1.1A.7.1.處理流

20、程熾；問創(chuàng)反壩網絡技術維護人員短佶接口檢盤川人智勝運維小組爭枝花電佑公司+會18/ 19文檔可目由瞬空錯誤!文檔中沒有指定樣式的文字。-8短信發(fā)送的處理流程19/ 19文檔可目由鐳1.1.4.7.2.處理措施1、事件發(fā)現：網絡技術維護人員接收到用戶的短信問題反饋，查 看短信異常情況并報指揮部。2、應急指揮：由指揮部聯系川大智勝公司進行短信接口檢查。3、應急處理：川大智勝公司對短信接口進行排查，若問題解決, 則記錄問題原因與處理結果， 若未能解決問題， 則聯系攀枝花市電信 公司，由攀枝花市電信公司進行短信通道檢查，問題解決后，記錄問 題原因與處理結果。4、應急結束：情況處理完畢，應視為應急結束。由指揮部宣布應 急結束。1.1.5.保障措施1、組織保證要成立應急處理指揮小組，明確機構、職能、人員及工作制度， 落實責任。發(fā)生緊急情況，信息系統(tǒng)主管部門負責人要到事故或突發(fā) 事件第一現場進行指揮、組織、協(xié)調。2、資源儲備保障要從人員、技術、設備等方面做好儲備，建立系統(tǒng)及數據的備份 機制，以應對各類突發(fā)事件的發(fā)生。3、資金保障發(fā)生緊急情況后，財會部門要采取得力措施，確保事故應急處置 的資金需求。4、技術保障要明確系統(tǒng)及硬件技術支持單位和支持方式，建立支持專家?guī)欤?明確聯系方式，定期充實更新。5、應急培訓要加強具體工作人員的應急預案的培訓、學