IT運(yùn)維--五一假期系統(tǒng)運(yùn)行保障方案

1、五一假期系統(tǒng)運(yùn)行保障方案為保障五一期間信息系統(tǒng)的安全運(yùn)行,防范系統(tǒng)故障等突發(fā)事件的的發(fā)生,根據(jù)我公司實(shí)際情況,特制定本方案。一、工作目標(biāo)與基本原則（一）工作目標(biāo)保障銷售數(shù)據(jù)的完整性、準(zhǔn)確性,保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全,其中重點(diǎn)防護(hù)進(jìn)銷存系統(tǒng)、CRM系統(tǒng)的安全。（二）基本原則1. 預(yù)防為主。根據(jù)辦公電腦使用管理規(guī)定的要求,建立、健全辦公計(jì)算機(jī)信息安全管理制度,有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。2. 保障到位。4月30日前完成所有服務(wù)器的現(xiàn)有系統(tǒng)備份提前做好硬件設(shè)備保障預(yù)存。3. 果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故,應(yīng)迅速反應(yīng),及時(shí)啟動(dòng)應(yīng)急處置方案,盡最大力量減少損失

2、,盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。二、方案的啟動(dòng)在發(fā)生網(wǎng)絡(luò)與信息安全事故時(shí),應(yīng)根據(jù)具體情況啟動(dòng)相應(yīng)的應(yīng)急方案。三、應(yīng)急準(zhǔn)備方案（一）網(wǎng)絡(luò)線路中斷或硬件設(shè)備故障時(shí)的應(yīng)急方案1. 網(wǎng)絡(luò)線路有中斷或硬件設(shè)備發(fā)生故障，網(wǎng)絡(luò)管理員XXXX應(yīng)立即向部門(mén)經(jīng)理報(bào)告。2. 網(wǎng)絡(luò)管理員XXXX要迅速判斷故障節(jié)點(diǎn)，盡全力查明故障原因，并及時(shí)予以恢復(fù)。如廣域網(wǎng)線路中斷屬電信運(yùn)行商原因的，應(yīng)立即與電信運(yùn)行商的維護(hù)部門(mén)聯(lián)系，要求盡快恢復(fù)。3. 如果網(wǎng)絡(luò)線路同時(shí)中斷，或者發(fā)生故障的硬件設(shè)備一時(shí)無(wú)法修復(fù)的，網(wǎng)絡(luò)工程師應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快處理解決，同時(shí)向上級(jí)匯報(bào)。自己一時(shí)無(wú)法處理解決的，經(jīng)公司領(lǐng)導(dǎo)同意后，通告各部門(mén)暫

3、停電腦業(yè)務(wù)操作。并立即向有協(xié)議的網(wǎng)絡(luò)維護(hù)商請(qǐng)求援助解決。（二）數(shù)據(jù)安全應(yīng)急方案1. 數(shù)據(jù)庫(kù)安全由負(fù)責(zé)人員XXXX每日監(jiān)測(cè)其數(shù)據(jù)完整性。2. 發(fā)現(xiàn)數(shù)據(jù)異常時(shí)，及時(shí)通報(bào)情況，并作好記錄。3. 系統(tǒng)管理員妥善保存網(wǎng)絡(luò)數(shù)據(jù)交換記錄、日志或?qū)徍擞涗?，將有關(guān)情況匯報(bào)，并及時(shí)追查非法操作信息來(lái)源。4. 一旦數(shù)據(jù)庫(kù)崩潰，計(jì)息部人員應(yīng)立即進(jìn)行數(shù)據(jù)及系統(tǒng)修復(fù)，修復(fù)困難的，可向主管領(lǐng)導(dǎo)匯報(bào)情況，以取得相應(yīng)的支持。在此情況下無(wú)法修復(fù)的，應(yīng)向公司領(lǐng)導(dǎo)報(bào)告，在征得許可的情況下，可立即向軟硬件提供商請(qǐng)求支援。在取得相應(yīng)技術(shù)支援也無(wú)法修復(fù)的，應(yīng)及時(shí)向公司領(lǐng)導(dǎo)報(bào)告，在征得許可，并可在業(yè)務(wù)操作彌補(bǔ)的情況下，利用最近備份的數(shù)據(jù)進(jìn)行

4、恢復(fù)。（三）黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時(shí)的應(yīng)急方案1. 重要的軟件系統(tǒng)平時(shí)必須存有備份，與商業(yè)管理系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將它們保存于安全處。2. 管理員XXXX首先要將被攻擊(或病毒感染)的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái),保護(hù)現(xiàn)場(chǎng),并同時(shí)通報(bào)情況。3. 系統(tǒng)管理員XXXX負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng),恢復(fù)系統(tǒng)數(shù)據(jù),并及時(shí)追查非法信息來(lái)源。必要時(shí),可向直屬領(lǐng)導(dǎo)匯報(bào)情況,取得相應(yīng)的支持。4. 事態(tài)嚴(yán)重的,立即向公司領(lǐng)導(dǎo)報(bào)告,并根據(jù)領(lǐng)導(dǎo)指示向公安部門(mén)報(bào)警。(四) 機(jī)房電源中斷后的應(yīng)急方案1. 外部電中斷后,1分鐘內(nèi)所有信息部人員會(huì)收到警告短信。2. 無(wú)論任何信息部人員收到短信立即聯(lián)系所有信息部人員并告知收到的信息。3. 應(yīng)立即確認(rèn)大廈供電情況,并匯報(bào)給予公司領(lǐng)導(dǎo)。4. 如果需長(zhǎng)時(shí)間停電,應(yīng)做如下安排:(1) 預(yù)計(jì)停電20分鐘內(nèi)，由UPS供電；(2) 預(yù)計(jì)停電40分鐘內(nèi)，關(guān)掉非關(guān)鍵設(shè)備,確保進(jìn)銷