IT信息安全應急預案

1、1為確保公司機房安全與穩(wěn)定，以保證正常運行為宗旨，按照“預防為 一、機房日常維護（1）在正常工作日內(nèi)，信息技術中心人員負責對機房進行監(jiān)控，主 要職責是：巡視網(wǎng)絡設備及系統(tǒng)的運行情況，發(fā)生異常情況及時處理，消 （3）機房采取來人來訪登記制度，未經(jīng)允許，無關人員不得進入公2、機房內(nèi)嚴格采取防雷、防火、防塵、防靜電等措施以及機房入口 3、認真做好數(shù)據(jù)備份工作，定期做一次數(shù)據(jù)庫完全備份，每月檢查服務器運行和備份情況。4、信息技術中心對機房的主要網(wǎng)絡設備（路由器、主干交換機等） 2二、機房突發(fā)事件應急處置方案（1）定期檢查機房供電設備的運行狀況和電路線纜器材情況，當發(fā)生下列突發(fā)事件時，按照以下方案進行處

2、置： 各服務器的電源，最后停核心交換機和路由器，等待電力恢復。（4）當確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報給負責領 導，并及時聯(lián)系相關維護人員達到現(xiàn)場檢修。對于恢復時間無法預計的， 電，以防瞬間電流過大造成設備損壞。2、網(wǎng)絡和服務器絡系統(tǒng)應急預案（1）發(fā)生網(wǎng)絡故障時，首先檢查機房設備情況，確定網(wǎng)絡故障的原 3（2）確認原因后，首先啟動備用線路和設備，保證網(wǎng)絡的正常運行。 然后聯(lián)系網(wǎng)絡維護人員，及時處理和排除故障。（3）當確認原因為短時間無法恢復，應該及時向負責領導匯報，并 然后再聯(lián)系維護人員，及時處理故障。（4）當人為或病毒破壞的故障發(fā)生時，具體按以下順序進行：判斷 破壞的信息，恢復系

3、統(tǒng)。（5）發(fā)生服務器系統(tǒng)故障后，應立即電話向相關領導匯報情況，及 人員將故障服務器脫離網(wǎng)絡，保存系統(tǒng)狀態(tài)不變，保護原始數(shù)據(jù)。在確認安全的情況下，重新啟動故障服務系統(tǒng)：若重啟系統(tǒng)成功， 則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；若重啟失敗，立即聯(lián)系省公司 相關部門，請求技術支持，做好技術處理。處置結束后，技術人員應將處理過程記錄下來，以方便日后對此問 并立刻撥打119報警。在確保自身安全的情況下，應盡量使用滅火器進行 滅火，減少電子設備的損壞。同時采取關閉電源總閘等措施，盡量減少可 4（3）火情結束之后，機房相關人員應全體趕赴現(xiàn)場，并向省公司相 關部門匯報。同時立即聯(lián)系電信、聯(lián)通、移動等相關網(wǎng)絡公司和設備相關 （4）遇雷暴天氣或接上級部門雷暴氣象預警，應關閉所有服務器， 恢復內(nèi)部計算機網(wǎng)絡工作。因雷擊造成的損失，應及時進行核實、報損， 并將詳細情況向部門領導匯報。4、自然災害和盜搶應急預案（1）發(fā)生自然災害后，首先應該組織人員撤離現(xiàn)場。當確認災害不 （2）發(fā)生盜搶事件后，要保護好現(xiàn)場然后報警，并向領導和省公司 匯報情況