數(shù)據(jù)中心機房數(shù)據(jù)安全傳輸管理制度和應(yīng)急預(yù)案

數(shù)據(jù)中心機房數(shù)據(jù)安全傳輸管理制度和應(yīng)急預(yù)案數(shù)據(jù)中心機房的主要工作是負責(zé)數(shù)據(jù)骨干城域網(wǎng)設(shè)備，保證數(shù)據(jù)城域網(wǎng)系統(tǒng)設(shè)備安全、可靠運行。為了更安全，更高效的保證數(shù)據(jù)業(yè)務(wù)正常運行，除加強日常安裝維護工作，對突發(fā)重大故障能第一時間急時處理，特制定以下安全傳輸管理制度。一、數(shù)據(jù)中心機房為了保證數(shù)據(jù)骨干城域網(wǎng)設(shè)備高質(zhì)量穩(wěn)定運行，對在人員組織方面精心布暑。采取統(tǒng)一管理體制，明確責(zé)任人和職責(zé)，細化工作措施和流程，建立完善管理制度和實施辦法。設(shè)置網(wǎng)絡(luò)運行維護小組，成員由數(shù)據(jù)中心機房人員組成，確保網(wǎng)絡(luò)暢通與信息安全。數(shù)據(jù)中心機房應(yīng)急小組各盡其職，相互配合，做到統(tǒng)一調(diào)度，統(tǒng)一指揮，車輛和通信工具保持暢通。（表1）組別姓名電話職責(zé)應(yīng)急指揮組長負責(zé)全盤工作應(yīng)急指揮副組長負責(zé)配合指揮組長完成工作成員負責(zé)數(shù)據(jù)城域

骨干網(wǎng)系統(tǒng)設(shè)備配置、維修和協(xié)調(diào)工作。二、數(shù)據(jù)部應(yīng)急協(xié)調(diào)方面：具備與系統(tǒng)外單位的協(xié)調(diào)能力，與廠家有維保協(xié)議，界面清晰分工明確1、 數(shù)據(jù)城域網(wǎng)核心骨干層設(shè)備，出口資源預(yù)警機制：設(shè)備名稱型號廠家聯(lián)系方式核心、邊界、內(nèi)部邊界防火墻負載均衡華為核心路由器出口、核心父換機BRAS計費認證系統(tǒng)

第一時間聯(lián)系值班電話雙主控模式。如果發(fā)生未知故障，第一時間聯(lián)系值班電話雙主控模式。如果發(fā)生未知故障，（2）負載均衡設(shè)備為了提高鏈路切換速度、優(yōu)化個人寬帶業(yè)務(wù)的用戶體驗而建設(shè)，并具備NAT+LOG功能。邏輯結(jié)構(gòu)處于出口交換機與核心防火墻之間；兩臺負載均衡設(shè)備采用互為熱備連接方式，當其中一臺負載均衡設(shè)備故障時，數(shù)據(jù)流量需手動切換至另一臺負載均衡設(shè)備，當故障設(shè)備恢復(fù)時，根據(jù)設(shè)置可手動將流量切換回該設(shè)備；兩臺負載均衡設(shè)備之間通過一條物理連接線連接為心跳線。負載均衡器具備NAT功能，能記錄NAT日志。負載均衡設(shè)備軟件故障聯(lián)系廠家人員通過遠程可以解決，故障解決時限4X8X24小時。3）數(shù)據(jù)城域網(wǎng)骨干層華為路由器和核心交換機配置為雙機、雙鏈路、雙電源、雙主控模式，安全可靠，完全符合安全傳輸要求，一般設(shè)備軟件故障直接聯(lián)系華為駐場工程師解決，硬件故障可與華為公司服務(wù)部專職人員聯(lián)系上門解決。故障解決時限4X8X24小時。（4）數(shù)據(jù)城域網(wǎng)計費認證系統(tǒng)具有支持注冊用戶100萬，并發(fā)用戶不低于50萬的處理能力，并發(fā)處理達到5000個/秒以上，實現(xiàn)用戶認證上網(wǎng)以及各種增值功能，并提供接口由BOSS實現(xiàn)用戶管理和查詢、計費、帳務(wù)處理。設(shè)備故障可與廠家人員聯(lián)系，通過遠程控制進行解決。系統(tǒng)應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器采用互為備份連接方式，當其中一臺設(shè)備故障時，認證請求自動切換至另一臺設(shè)備，備份設(shè)備之間通過一條物理連接線連接為心跳線。2、 數(shù)據(jù)城域網(wǎng)匯聚層設(shè)備預(yù)警機制數(shù)據(jù)城域網(wǎng)匯聚層4臺華為ME60-X3設(shè)備和2臺華為ME60-X8BARS，設(shè)備配置為雙電源、上行雙鏈路、雙主控模式，安全可靠，完全符合安全傳輸要求，一般設(shè)備軟件故障直接聯(lián)系華為駐場工程師解決，硬件故障可與華為公司服務(wù)部專職人員聯(lián)系上門解決。故障解決時限4X8X24小時。3、 數(shù)據(jù)城域網(wǎng)接入層設(shè)備預(yù)警機制數(shù)據(jù)城域網(wǎng)接入層設(shè)備有華為MA5683TOLT、華為5606OLT、華三S6506OLT、華三S7606OLT、中興ZTE-C300OLT、康特OLT設(shè)備，設(shè)備配置為雙電源、雙主控模式。設(shè)備故障聯(lián)系方式：

OLTaar?廠家聯(lián)系方式三、網(wǎng)絡(luò)故障等級劃分：數(shù)據(jù)骨干城域網(wǎng)絡(luò)故障等級以網(wǎng)絡(luò)覆蓋范圍分為A、B、C三個等級。故障等級故障范圍故障現(xiàn)象故障響應(yīng)時間A級全省業(yè)務(wù)范圍內(nèi)1.網(wǎng)絡(luò)癱瘓導(dǎo)致業(yè)務(wù)中斷，不能運行。2系統(tǒng)性能、網(wǎng)絡(luò)性能下降、骨干網(wǎng)設(shè)備或系統(tǒng)出現(xiàn)故障，業(yè)務(wù)受到影響。1小時內(nèi)解決故障B級各機房覆蓋范圍內(nèi)（包含分公司）系統(tǒng)性能、網(wǎng)絡(luò)性能下降、骨干網(wǎng)設(shè)備或系統(tǒng)出現(xiàn)故障，業(yè)務(wù)受到影響。4小時內(nèi)解決故障C級小區(qū)覆蓋范圍內(nèi)系統(tǒng)信息配置故障，對業(yè)務(wù)無影響。8小時內(nèi)解決故障三、數(shù)據(jù)機房城域網(wǎng)設(shè)備維護制度及應(yīng)急啟動1、工作內(nèi)容：（1）查看數(shù)據(jù)城域網(wǎng)設(shè)備硬件運行狀態(tài)。（2）查看計費認證服務(wù)器的運行狀態(tài)、軟件及數(shù)據(jù)庫的運行情況。（3）按周檢、月檢、年檢對數(shù)據(jù)城域網(wǎng)設(shè)備進行維護、除塵檢修。（4）若發(fā)現(xiàn)設(shè)備報警、有出錯信息或發(fā)生故障要及時登記、及時發(fā)現(xiàn)、及時報告。在發(fā)現(xiàn)后及時向應(yīng)急小組及上一級領(lǐng)導(dǎo)報告。（4）定期查看網(wǎng)絡(luò)設(shè)備數(shù)據(jù)分發(fā)及流量監(jiān)控情況。（5）若出現(xiàn)網(wǎng)絡(luò)傳輸故障，應(yīng)按應(yīng)急預(yù)案流程及時處理。（6）若發(fā)現(xiàn)有害信息，及時消除，防止進一步傳播，將事件的影響降到最低。2、每天做好機房衛(wèi)生清潔工作3、每周二下午為設(shè)備檢修日四、應(yīng)急啟動公司信息安全應(yīng)急中心接到報告后，應(yīng)當立即上報公司領(lǐng)導(dǎo)，并會同相關(guān)成員單位盡快組織專家組對突發(fā)事件性質(zhì)、級別及啟動預(yù)案的時機進行評估，提出啟動預(yù)案的建議，報公司批準。在公司作出啟動預(yù)案決定后，公司信息安全應(yīng)急中心立即啟動應(yīng)急處理工作?，F(xiàn)場應(yīng)急處理事件發(fā)生單位和現(xiàn)場應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息，鑒別事件類別，確定事件來源，保護證據(jù)，以便縮短應(yīng)急響應(yīng)時間。檢查威脅造成的結(jié)果，評估事件帶來的影響和損害。抑制事件的影響進一步擴大，限制潛在的損失與破壞。報告和總結(jié)回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地