信息系統(tǒng)應(yīng)急處理預(yù)案

應(yīng)急治理/應(yīng)急預(yù)案實(shí)例應(yīng)急治理/應(yīng)急預(yù)案實(shí)例信息系統(tǒng)應(yīng)急處理預(yù)案11系統(tǒng)信息系統(tǒng)全稱系統(tǒng)全稱××系統(tǒng)甲方單位××乙方單位××系統(tǒng)治理部軟件開發(fā)部門系統(tǒng)訪問地址：應(yīng)用效勞器操作系統(tǒng)：windows2023效勞中間件類型：weblogic8.1.3系統(tǒng)運(yùn)行環(huán)境數(shù)據(jù)庫效勞器操作系統(tǒng)：windows2023其它留意事項(xiàng)：〔短信效勞、FTP效勞、自動備份等狀況說明〕·252·252效勞器是應(yīng)用效勞、數(shù)據(jù)庫兩個放在一起的；·應(yīng)用效勞啟動后還要啟動短信平臺效勞；保7天文件〕；〔1天文件〕；2系統(tǒng)負(fù)責(zé)人2系統(tǒng)負(fù)責(zé)人所屬部姓名聯(lián)系方式門直接負(fù)軟件開××××責(zé)人發(fā)部××間接負(fù)軟件開××××責(zé)人發(fā)部××××××部門負(fù)軟件開××責(zé)人發(fā)部××××××3名詞解釋間件、數(shù)據(jù)庫系統(tǒng)、效勞器硬件資源、網(wǎng)絡(luò)環(huán)境等。間件、數(shù)據(jù)庫系統(tǒng)、效勞器硬件資源、網(wǎng)絡(luò)環(huán)境等。3.23.2入侵，導(dǎo)致系統(tǒng)不能正常使用或數(shù)據(jù)喪失等狀況。入侵，導(dǎo)致系統(tǒng)不能正常使用或數(shù)據(jù)喪失等狀況。3.33.3U盤等可攜帶的存儲設(shè)備。儲設(shè)備。3.43.4網(wǎng)絡(luò)環(huán)境及硬件資源治理工作的部門。網(wǎng)絡(luò)環(huán)境及硬件資源治理工作的部門。3.53.5責(zé)治理和維護(hù)效勞器及相關(guān)附屬硬件資源的部門。責(zé)治理和維護(hù)效勞器及相關(guān)附屬硬件資源的部門。3.63.6數(shù)據(jù)庫效勞器中的數(shù)據(jù)庫進(jìn)展備份，備份文件留在數(shù)據(jù)庫效勞器中的數(shù)據(jù)庫進(jìn)展備份，備份文件留在該電腦中，以防止數(shù)據(jù)庫效勞器發(fā)生損壞導(dǎo)致數(shù)據(jù)該電腦中，以防止數(shù)據(jù)庫效勞器發(fā)生損壞導(dǎo)致數(shù)據(jù)喪失。喪失。44系統(tǒng)故障分類故障分類數(shù)據(jù)庫故障

故障描述應(yīng)用效勞中間件〔WeblogicTomcat等的應(yīng)用效勞訪問、程序部署文件特別、效勞日志內(nèi)容特別時，統(tǒng)稱為“應(yīng)用效勞故障”。數(shù)據(jù)庫治理系統(tǒng)軟件〔Oracle、SQL或數(shù)據(jù)庫本身發(fā)生故障，導(dǎo)致數(shù)據(jù)狀況發(fā)生，統(tǒng)稱為“數(shù)據(jù)庫故障”。本地局域網(wǎng)絡(luò)發(fā)生故障導(dǎo)致局域網(wǎng)不網(wǎng)絡(luò)故障 法訪問、系統(tǒng)訪問報錯等狀況，統(tǒng)稱為“網(wǎng)絡(luò)故障”。效勞器硬件故障，導(dǎo)致效勞器關(guān)閉或損壞、應(yīng)用效勞或數(shù)障 問等狀況發(fā)生統(tǒng)稱為“效勞器硬件故障”。應(yīng)用效勞遭到未授權(quán)入侵、應(yīng)用效勞器或效勞器

或數(shù)據(jù)庫效勞器遭到未授權(quán)訪問，導(dǎo)致應(yīng)用效勞無法訪問、數(shù)據(jù)庫無法訪問、數(shù)據(jù)喪失“非法入侵系統(tǒng)或效勞器”。55系統(tǒng)預(yù)防措施5.15.1應(yīng)用程序備份SVNSVNSVN配置庫中的程序版本全都。間接負(fù)責(zé)人有責(zé)任及權(quán)利監(jiān)視檢查直接負(fù)責(zé)人的應(yīng)用系統(tǒng)間接負(fù)責(zé)人有責(zé)任及權(quán)利監(jiān)視檢查直接負(fù)責(zé)人的應(yīng)用系統(tǒng)程序備份工作。5.2程序備份工作。5.2數(shù)據(jù)庫備份期刪除過期備份文件，以保證硬盤空間足夠產(chǎn)生備份文件。期刪除過期備份文件，以保證硬盤空間足夠產(chǎn)生備份文件。間接負(fù)責(zé)人有責(zé)任及權(quán)利監(jiān)視檢查直接負(fù)責(zé)人的數(shù)據(jù)庫備份工作。5.3間接負(fù)責(zé)人有責(zé)任及權(quán)利監(jiān)視檢查直接負(fù)責(zé)人的數(shù)據(jù)庫備份工作。5.3效勞器操作系統(tǒng)賬號、密碼治理意告知他人使用。意告知他人使用。治理工作。5.4治理工作。5.4應(yīng)用系統(tǒng)治理員賬號、密碼治理〔〔并定期進(jìn)展更改，賬號和密碼未經(jīng)上級領(lǐng)導(dǎo)授權(quán)不得任憑告知他人使用。賬號和密碼未經(jīng)上級領(lǐng)導(dǎo)授權(quán)不得任憑告知他人使用。治理工作。治理工作。66系統(tǒng)應(yīng)急處理措施6.1部門經(jīng)理，并即刻前往故障現(xiàn)場，如因特別狀況無部門經(jīng)理，并即刻前往故障現(xiàn)場，如因特別狀況無法準(zhǔn)時趕到，應(yīng)馬上通知間接負(fù)責(zé)人代替前往。法準(zhǔn)時趕到，應(yīng)馬上通知間接負(fù)責(zé)人代替前往。6.26.2類型和嚴(yán)峻性，依據(jù)結(jié)論打算是否需要其他相關(guān)人類型和嚴(yán)峻性，依據(jù)結(jié)論打算是否需要其他相關(guān)人等〔部門經(jīng)理、另一系統(tǒng)負(fù)責(zé)人、其他相關(guān)部門負(fù)等〔部門經(jīng)理、另一系統(tǒng)負(fù)責(zé)人、其他相關(guān)部門負(fù)責(zé)人等〕也馬上趕往現(xiàn)場幫助排障，如有需要則立責(zé)人等〕也馬上趕往現(xiàn)場幫助排障，如有需要則立即通知。即通知。6.36.3理過程，依據(jù)故障類型安排相關(guān)人等的應(yīng)急處理工理過程，依據(jù)故障類型安排相關(guān)人等的應(yīng)急處理工作。作。6.46.4排障：排障：.1嘗試重啟動應(yīng)用效勞，并檢查故障是否恢復(fù)；所占資源特別；所占資源特別；.3檢查應(yīng)用效勞相關(guān)日志文件，查找故障發(fā)生緣由；6.4.46.4.4檢查操作系統(tǒng)相關(guān)日志文件，查找故障發(fā)生緣由，如有必要可重啟動操作系統(tǒng)；6.4.56.4.5檢查數(shù)據(jù)庫中的系統(tǒng)登錄記錄表，排查是否有特別登錄發(fā)生；.66.4.76.4.76.5障：障：.1不要重啟數(shù)據(jù)庫或數(shù)據(jù)庫應(yīng)用效勞器；6.5.2先檢查數(shù)據(jù)庫最近一次備份文件是否存在，如存在則先拷6.5.2先檢查數(shù)據(jù)庫最近一次備份文件是否存在，如存在則先拷備份文件拷貝至移動存儲設(shè)備中；6.5.36.5.3如數(shù)據(jù)庫無法訪問，先登錄應(yīng)用效勞把握臺，排查數(shù)據(jù)庫鏈接是否特別；.4使用PLSQLDeveloper嘗試連接數(shù)據(jù)庫，排查數(shù)據(jù)庫是否運(yùn)行正常；否運(yùn)行正常；.5檢查數(shù)據(jù)庫相關(guān)日志文件，排查數(shù)據(jù)庫是否運(yùn)行正常；.66.5.76.5.7嘗試重啟數(shù)據(jù)庫或數(shù)據(jù)庫應(yīng)用效勞器，并檢查故障是否恢復(fù)；6.5.86.5.8如有必要可重安裝數(shù)據(jù)庫系統(tǒng)，并利用備份文件將原有業(yè)務(wù)數(shù)據(jù)恢復(fù)最版本；6.66.6當(dāng)發(fā)生網(wǎng)絡(luò)故障時，應(yīng)按如下步驟依次嘗試排障：障：6.6.16.6.1檢查效勞器網(wǎng)卡、交換機(jī)等網(wǎng)絡(luò)設(shè)備，排查是否硬件損壞或松動；6.6.26.6.2如確認(rèn)是網(wǎng)絡(luò)故障，應(yīng)馬上聯(lián)系網(wǎng)絡(luò)治理部門到達(dá)現(xiàn)場進(jìn)行排障；6.6.36.6.3補(bǔ)救；6.76.7試排障：試排障：.1當(dāng)發(fā)生效勞器硬件故障時，假設(shè)效勞器已經(jīng)關(guān)閉，不要擅自開機(jī)，以免因短路等緣由對效勞器造成再次損害；自開機(jī)，以免因短路等緣由對效勞器造成再次損害；6.7.26.7.2馬上聯(lián)系效勞器治理部門，要求其馬上派人到達(dá)故障現(xiàn)場對效勞器及相關(guān)附屬硬件資源進(jìn)展排查；6.7.3故障排解后，應(yīng)馬上對效勞器上與應(yīng)用系統(tǒng)相關(guān)的重要文6.7.3故障排解后，應(yīng)馬上對效勞器上與應(yīng)用系統(tǒng)相關(guān)的重要文機(jī)拷貝方式進(jìn)展，以免硬件損壞導(dǎo)致信息喪失；6.7.4備份工作完成后，應(yīng)對效勞器上的應(yīng)用效勞運(yùn)行環(huán)境進(jìn)展6.7.4備份工作完成后，應(yīng)對效勞器上的應(yīng)用效勞運(yùn)行環(huán)境進(jìn)展特別變化，如發(fā)生特別變化應(yīng)準(zhǔn)時修復(fù)或調(diào)整；6.8步驟依次嘗試排障：步驟依次嘗試排障：6.8.16.8.1覺察系統(tǒng)或效勞器患病非法入侵后，應(yīng)馬上斷開網(wǎng)絡(luò)、關(guān)閉應(yīng)用效勞，以防止被連續(xù)入侵產(chǎn)生更大損失；6.8.2檢查應(yīng)用系統(tǒng)運(yùn)行環(huán)境和效勞器，排查非法入侵的途徑和6.8.2檢查應(yīng)用系統(tǒng)運(yùn)行環(huán)境和效勞器，排查非法入侵的途徑和方式，認(rèn)真檢查應(yīng)用系統(tǒng)、數(shù)據(jù)庫、效勞器中是否留有病毒、木馬、人為存放的惡意后門程序等；6.8.36.8.3緊急更改應(yīng)用系統(tǒng)、效勞器操作系統(tǒng)等相關(guān)登錄賬號和密碼，防止再次患病非法入侵；.4生同樣的非法入侵狀況；生同樣的非法入侵狀況；6.8.5對非法入侵的后果進(jìn)展評估，照實(shí)向上匯報非法入侵狀況6.8.5對非法入侵的后果進(jìn)展評估，照實(shí)向上匯報非法入侵狀況和解決方案；6.9系統(tǒng)故障排解后，現(xiàn)場系統(tǒng)負(fù)責(zé)人需填報一張““系統(tǒng)故障排解記錄表”，將本次故障狀況、排障經(jīng)過、排障結(jié)果等狀況照實(shí)填寫記錄在案，該表由系過、排障結(jié)果等狀況照實(shí)填寫記錄在案，該表由系統(tǒng)負(fù)責(zé)人和部門