IT信息安全應(yīng)急預(yù)案

急處理預(yù)案主，積極處置”的原則，本著建立一個有效處置突發(fā)事件，建立統(tǒng)一指揮、職責(zé)明確運轉(zhuǎn)有序、反應(yīng)迅速處置有力的機房安全體系的目標(biāo)，特一、機房日常維護(hù)1、建立健全機房管理制度(1)在正常工作日內(nèi)，信息技術(shù)中心人員負(fù)責(zé)對機房進(jìn)行監(jiān)控，(2)節(jié)假日期間信息技術(shù)中心人員輪流值班，負(fù)責(zé)處理有關(guān)異常(3)機房采取來人來訪登記制度，未經(jīng)允許，無關(guān)人員不得進(jìn)入2、機房內(nèi)嚴(yán)格采取防雷、防火、防塵、防靜電等措施以及機房入3、認(rèn)真做好數(shù)據(jù)備份工作，定期做一次數(shù)據(jù)庫完全備份，每月檢查服務(wù)器運行和備份情況.4、信息技術(shù)中心對機房的主要網(wǎng)絡(luò)設(shè)備(路由器、主干交換機等)進(jìn)行工作時間內(nèi)全程監(jiān)控,發(fā)現(xiàn)異常情況應(yīng)及時進(jìn)行處理，確保整個分二、機房突發(fā)事件應(yīng)急處置方案統(tǒng)應(yīng)急預(yù)案(1)定期檢查機房供電設(shè)備的運行狀況和電路線纜器材情況，當(dāng)發(fā)生下列突發(fā)事件時，按照以下方案進(jìn)行處置：(2)當(dāng)機房發(fā)生市電供電突然停電或是電源異常時。首先應(yīng)和供電局聯(lián)系確認(rèn)正常停電以及預(yù)計停電時間。檢查不間斷電源的電池可供電源供電范圍內(nèi)的設(shè)備及時斷電，預(yù)防突然來電時瞬間電流過大導(dǎo)致設(shè)(3)當(dāng)確定停電時間超出機房UPS承載范圍后,首先確定停電的范圍以及受影響的設(shè)備范圍。并及時通知各部門和支公司營銷部做好停電應(yīng)急準(zhǔn)備。然后通知機房電源維護(hù)人和設(shè)備的負(fù)責(zé)人到達(dá)現(xiàn)場，做好各UPS嚴(yán)格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等待電力恢復(fù)。(4)當(dāng)確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報給負(fù)責(zé)領(lǐng)導(dǎo)，并及時聯(lián)系相關(guān)維護(hù)人員達(dá)到現(xiàn)場檢修。對于恢復(fù)時間無法預(yù)計(5)恢復(fù)供電后，嚴(yán)格按照操作程序逐步恢復(fù)機房設(shè)備和UPS的供電，以防瞬間電流過大造成設(shè)備損壞.2、網(wǎng)絡(luò)和服務(wù)器絡(luò)系統(tǒng)應(yīng)急預(yù)案(1)發(fā)生網(wǎng)絡(luò)故障時,首先檢查機房設(shè)備情況,確定網(wǎng)絡(luò)故障的原認(rèn)原因后,首先啟動備用線路和設(shè)備，保證網(wǎng)絡(luò)的正常運行.然后聯(lián)系網(wǎng)絡(luò)維護(hù)人員，及時處理和排除故障。(3)當(dāng)確認(rèn)原因為短時間無法恢復(fù),應(yīng)該及時向負(fù)責(zé)領(lǐng)導(dǎo)匯報,并向省公司相關(guān)部門匯報.然后通知各部門和支公司營銷部，做好應(yīng)急準(zhǔn)備。然后再聯(lián)系維護(hù)人員,及時處理故障。(4)當(dāng)人為或病毒破壞的故障發(fā)生時,具體按以下順序進(jìn)行：判斷破壞的來源及性質(zhì),斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的物理網(wǎng)絡(luò)連接，跟蹤并鎖定破壞的來源和其他網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息，恢復(fù)系統(tǒng)。(5)發(fā)生服務(wù)器系統(tǒng)故障后，應(yīng)立即電話向相關(guān)領(lǐng)導(dǎo)匯報情況，安排人員將故障服務(wù)器脫離網(wǎng)絡(luò),保存系統(tǒng)狀態(tài)不變，保護(hù)原始數(shù)據(jù)。在確認(rèn)安全的情況下，重新啟動故障服務(wù)系統(tǒng)：若重啟系統(tǒng)成功,則檢查數(shù)據(jù)丟失情況,利用備份數(shù)據(jù)恢復(fù)；若重啟失敗,立即聯(lián)系省公司相關(guān)部門，請求技術(shù)支持，做好技術(shù)處理。問題的處理.3、消防和防雷應(yīng)急預(yù)案(1)上班工作時間發(fā)生火警,還在機房工作的人員應(yīng)及時緊急撤離，并立刻撥打119報警。在確保自身安全的情況下,應(yīng)盡量使用滅火器進(jìn)行滅火，減少電子設(shè)備的損壞.同時采取關(guān)閉電源總閘等措施，盡量減少可能造成的損失和破壞。(2)非工作時間或節(jié)假日休息時間值班人員發(fā)現(xiàn)火情后，要立刻(3)火情結(jié)束之后，機房相關(guān)人員應(yīng)全體趕赴現(xiàn)場，并向省公司相關(guān)部門匯報。同時立即聯(lián)系電信、聯(lián)通、移動等相關(guān)網(wǎng)絡(luò)公司和設(shè)備相關(guān)廠家，及時評估事故損失情況，研討恢復(fù)網(wǎng)絡(luò)系統(tǒng)正常運行的最佳(4)遇雷暴天氣或接上級部門雷暴氣象預(yù)警，應(yīng)關(guān)閉所有服務(wù)器，切斷電源,暫停內(nèi)部計算機網(wǎng)絡(luò)工作。雷暴天氣結(jié)束后，及時開通服務(wù)器,恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工作。因雷擊造成的損失,應(yīng)及時進(jìn)行核實、報損，并將詳細(xì)情況向部門領(lǐng)導(dǎo)匯報.4、自然災(zāi)害和盜搶應(yīng)急預(yù)案(1)發(fā)生自然災(zāi)害后，首先應(yīng)該組織人員撤離現(xiàn)場。當(dāng)確認(rèn)災(zāi)害不會造成人生傷害后,在回到機房檢查設(shè)備，立刻向上級領(lǐng)導(dǎo)和省公司匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè)備廠家,積極做好災(zāi)后恢復(fù)工作，確保在最短時間內(nèi)恢復(fù)機房