機房應(yīng)急處置方案

1、.1.1. 應(yīng)急處置方案1.1.1. 概述為了確保攀枝花市電子政務(wù)辦協(xié)同辦公平臺在突發(fā)緊急情況、 自然災(zāi)害（地震、水災(zāi)等）等時的安全、穩(wěn)定運行，保障業(yè)務(wù)系統(tǒng)和數(shù)據(jù)系統(tǒng)的正常運轉(zhuǎn)，減少因各類突發(fā)緊急情況造成的損失和影響， 提高應(yīng)對緊急情況的綜合管理水平和應(yīng)急處置能力，保證網(wǎng)上公文辦理與傳輸?shù)母咝?、安全運行，維護政令暢通, 特建立緊急情況下有效的應(yīng)急機制，結(jié)合工作實際進行應(yīng)急管理。1.1.2. 工作原則由于突發(fā)緊急情況故很容易導(dǎo)致大面積的設(shè)備癱瘓、網(wǎng)絡(luò)阻塞、數(shù)據(jù)丟失、業(yè)務(wù)中斷等嚴(yán)重后果， 具有很大的危害性。 為提高處理效率、 并盡最大的限度降低此類事故的損失， 在應(yīng)急管理之前， 應(yīng)充分考慮并遵循以

2、下應(yīng)急管理的基本工作原則：1、統(tǒng)一指揮，協(xié)調(diào)配合。在應(yīng)急管理機構(gòu)的統(tǒng)一指揮、調(diào)配下，各應(yīng)急力量快速就位，快速地開展緊急情況應(yīng)急處置行動。 督促相關(guān)部門遵照 “統(tǒng)一領(lǐng)導(dǎo)、分級負責(zé)、各司其職、協(xié)調(diào)配合”的原則協(xié)同配合，開展應(yīng)急工作。2、實時監(jiān)控，加強防范。各相關(guān)部門要加強對平臺實時監(jiān)控和防范。要防止利用平臺辦理和傳輸涉密公文和敏感信息；針對黑客、 病毒可能會對平臺、 網(wǎng)絡(luò)、數(shù)據(jù)庫發(fā)起的攻擊和破壞活動，及早發(fā)現(xiàn)苗頭、動態(tài)，提前做好應(yīng)急響應(yīng)工作。3、快速行動，控制事態(tài)。發(fā)生突發(fā)緊急情況時，要按照處置優(yōu)先、快速反應(yīng)的機制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，充分利用現(xiàn)有設(shè)施，整合內(nèi)、外部的應(yīng)急

3、力量，充分依靠系統(tǒng)應(yīng)急力量，形成應(yīng)急工作合力。按照相關(guān)應(yīng)急預(yù)案進行迅速處置，最大程度地減少危害和影響。4、全程記錄，追查根源。各單位在發(fā)生平臺安全事故時，要及時做好事故情況記錄，以便與有關(guān)部門緊密配合， 追查事故的根源， 并協(xié)助相關(guān)部門進行處理。5、應(yīng)急管理以快速恢復(fù)設(shè)備的正常運行與業(yè)務(wù)的提供為核心，因此，提高緊急事故處理效率的關(guān)鍵是： 及時制定各種緊急事故的處理預(yù)案， 并定期組織相關(guān)管理人員與維護人員進行學(xué)習(xí)、演練。.6、維護人員在上崗前必須接受必要的應(yīng)急管理培訓(xùn)，學(xué)習(xí)判斷緊急事故的基本方法、掌握處理緊急事故的基本技能。7、當(dāng)系統(tǒng)或設(shè)備發(fā)生緊急事故時，維護人員應(yīng)首先保持鎮(zhèn)靜，然后檢查硬件設(shè)備

4、、承載網(wǎng)等的運行是否正常， 最后判斷事故的起因是否由本系統(tǒng)引起， 若是，請按照緊急事故處理預(yù)案或參考本方案中的相關(guān)流程進行事故處理。8、當(dāng)維護人員完成緊急事故的處理以后，請及時采集與本次事故有關(guān)的設(shè)備緊急情況告警信息， 并將相關(guān)的事故處理報告、 設(shè)備告警文件、 日志文件等發(fā)送給川大智勝公司進行分析與定位，以便我們能夠更好地提供售后服務(wù)。1.1.3. 應(yīng)急響應(yīng)體系應(yīng)急響應(yīng)體系的建立，主要的目的就是為了處理突發(fā)事件, 在發(fā)生應(yīng)急情況能夠快速響應(yīng)，并按照正確流程進行處理工作。1.1.3.1.緊急事件定義對于應(yīng)急而言，具體發(fā)生下列情況之一，應(yīng)視為緊急事件，需要采取相應(yīng)的緊急措施：1、當(dāng)平臺硬件受到破壞

5、性攻擊不能正常發(fā)揮其部分功能或全部功能時。2、當(dāng)平臺軟件受到破壞性攻擊不能正常發(fā)揮其部分功能或全部功能時。3、當(dāng)平臺受到計算機病毒的侵害，局部或全部數(shù)據(jù)和功能受到損壞，使系統(tǒng)不能工作或工作效率急劇下降。4、當(dāng)平臺物理設(shè)備被人為毀壞，無法正常工作。5、當(dāng)受到自然災(zāi)害的破壞，如：地震、水災(zāi)、火災(zāi)、雷電。6、當(dāng)出現(xiàn)意外停電而又無后備供電措施。7、當(dāng)重要的關(guān)鍵崗位人員不能上崗。1.1.3.2.應(yīng)急計劃要求攀枝花市電子政務(wù)辦協(xié)同辦公平臺項目建成后， 應(yīng)制訂詳細可行的應(yīng)急處理計劃方案，應(yīng)急計劃應(yīng)滿足以下要求。1、應(yīng)急計劃應(yīng)條理清楚、語言簡潔、步驟分明、具有強可操作性。2、應(yīng)急計劃應(yīng)有多種備用方案，每種方案

6、均可獨立實施，應(yīng)有各種方案的優(yōu)先排序。.3、應(yīng)急計劃應(yīng)有明確的負責(zé)人與各級責(zé)任人的職責(zé)。4、應(yīng)急計劃應(yīng)便于培訓(xùn)和實施演習(xí)。5、應(yīng)急計劃簡單流程圖應(yīng)公布在顯著和方便的位置，以便發(fā)生事故時，能迅速、方便地執(zhí)行。1.1.3.3.應(yīng)急響應(yīng)計劃應(yīng)急計劃應(yīng)包括緊急措施、資源就緒、恢復(fù)過程、演練和應(yīng)急計劃關(guān)鍵信息等。1.1.3.3.1. 緊急措施制定對各種緊急事件的響應(yīng)的規(guī)程、搶救計劃、救護計劃和撤離計劃，以保護人員生命，降低財產(chǎn)損失。1.1.3.3.2. 應(yīng)急資源就緒1、資源備用軟資源備用：對每一信息資源需要有足夠的備份， 并將備份存放于攻擊和災(zāi)害不能及的地方。設(shè)備備用：在工作現(xiàn)場可以有主板、 硬盤、光驅(qū)

7、等備件，及備用的外部設(shè)備。2、電源備用應(yīng)配置不間斷電源， 一般不間斷電源應(yīng)可在斷電后維持工作一小時以上。 應(yīng)配置備用交流穩(wěn)壓電源。 重要系統(tǒng)和大型系統(tǒng)應(yīng)配備多種供電來源， 甚至配用發(fā)電設(shè)備。3、備份恢復(fù)重要或大型系統(tǒng)中的關(guān)鍵設(shè)備和信息安全產(chǎn)品應(yīng)采用雙機熱備份。 關(guān)鍵數(shù)據(jù)應(yīng)采取異地系統(tǒng)備份， 并確保數(shù)據(jù)可用。 本次平臺建設(shè)數(shù)據(jù)庫服務(wù)器采用了雙機熱備，并在異地也進行了數(shù)據(jù)備份。1.1.3.3.3. 恢復(fù)過程制定和實現(xiàn)恢復(fù)過程計劃。 對數(shù)據(jù)恢復(fù)的每一步有詳細的跟蹤驗證， 確保恢復(fù)過程在可控的范圍內(nèi)進行。1.1.3.3.4. 應(yīng)急演練為保證在出現(xiàn)緊急事件后， 應(yīng)急措施的有效實施， 應(yīng)定期進行應(yīng)急計劃的

8、演.習(xí)，通過定期、常態(tài)化的演練過程， 使每個工作人員知曉應(yīng)急知識和在應(yīng)急計劃中應(yīng)采取的措施和應(yīng)負的責(zé)任，以利于緊急事故出現(xiàn)時能迅速執(zhí)行應(yīng)急計劃。1.1.3.3.5. 應(yīng)急響應(yīng)計劃關(guān)鍵信息應(yīng)急計劃關(guān)鍵信息應(yīng)張貼在顯著和方便的位置， 應(yīng)急計劃關(guān)鍵信息包括： 供應(yīng)商電話、系統(tǒng)維護人員、火警電話、報警電話、應(yīng)急負責(zé)人電話和住址等。平臺安全可靠的運行， 防止有意或無意的操作錯誤， 防止和發(fā)現(xiàn)計算機犯罪案件，利用對計算機信息系統(tǒng)的審計方法， 對計算機信息系統(tǒng)的運行狀態(tài)進行詳盡的審計，并保存審計記錄和審計日志， 從中發(fā)現(xiàn)問題， 調(diào)整安全策略并以此降低安全風(fēng)險。1.1.3.4.應(yīng)急響應(yīng)流程針對不同緊急事件的影

9、響程度， 當(dāng)發(fā)生緊急事件后， 所動用的資源和采取的運行也相應(yīng)變化， 下圖按照一般事件、 突發(fā)事件列出了應(yīng)急處理的通用流程， 顯示了突發(fā)事件從發(fā)現(xiàn)、處理、恢復(fù)、總結(jié)的全過程，按照這一處理方案，可很好的將突發(fā)事件的損失控制在可有效范圍內(nèi)。具體本項目的應(yīng)急處理流程需要在后期項目實施過程中給予完善。圖錯誤 ! 文檔中沒有指定樣式的文字。-1 應(yīng)急處理流程.1.1.4. 應(yīng)急處置應(yīng)急處置是在系統(tǒng)發(fā)生相關(guān)等級事件后而根據(jù)其所對應(yīng)的應(yīng)急響應(yīng)程序而啟動的應(yīng)急預(yù)案執(zhí)行過程。根據(jù)以往項目建設(shè)經(jīng)驗, 在本項目中，主要有以下處置措施。1.1.4.1.機房遭到毀滅性破壞時的處理措施1.1.4.1.1. 處理流程系統(tǒng)監(jiān)控

10、協(xié)同辦公平臺網(wǎng)絡(luò)技術(shù)維護人員發(fā)現(xiàn)機房毀滅性破壞報送指揮部報告公安機關(guān)人為毀壞判斷毀壞設(shè)備損壞情況不可抗拒毀壞財政申請資金購買新設(shè)備設(shè)備到位應(yīng)急小組組織相關(guān)單位進行系統(tǒng)恢復(fù)或者重建系統(tǒng)恢復(fù)開通圖錯誤 ! 文檔中沒有指定樣式的文字。-2 機房遭到毀滅性破壞時的處理流程.1.1.4.1.2. 處理措施1、事件發(fā)現(xiàn)：網(wǎng)絡(luò)技術(shù)維護人員應(yīng)對系統(tǒng)運行情況進行實時監(jiān)控 , 發(fā)現(xiàn)問題及時處理，消除緊急情況隱患，當(dāng)機房發(fā)生毀滅性破壞時，應(yīng)及時報送指揮部。2、應(yīng)急指揮：指揮部及主管領(lǐng)導(dǎo)要迅速到達一線指揮緊急情況處理 , 判斷毀壞設(shè)備損壞情況 , 若發(fā)現(xiàn)為人為損壞 , 需及時向公安機關(guān)報告 , 若因不可抗拒原因損壞

11、, 則采取應(yīng)急措施。3、應(yīng)急處理：確定設(shè)備損壞數(shù)量, 指揮部發(fā)起采購申請 , 待采購新設(shè)備到位后 , 由應(yīng)急小組組織相關(guān)單位進行系統(tǒng)恢復(fù)或重建工作 , 由于協(xié)同辦公平臺進行了數(shù)據(jù)集的異地備份 , 待新購設(shè)備到位后 , 可快速實現(xiàn)系統(tǒng)平臺恢復(fù)和數(shù)據(jù)恢復(fù)工作。4、應(yīng)急結(jié)束：情況處理完畢，系統(tǒng)恢復(fù)正常運行，應(yīng)視為應(yīng)急結(jié)束。由應(yīng)急小組領(lǐng)導(dǎo)負責(zé)宣布應(yīng)急結(jié)束。.1.1.4.2.黑客攻擊時的緊急處置措施1.1.4.2.1. 處理流程系統(tǒng)監(jiān)控協(xié)同辦公平臺網(wǎng)絡(luò)技術(shù)維護人員發(fā)現(xiàn)入侵通知網(wǎng)絡(luò)安全員/ 保護好現(xiàn)場嚴(yán)重 :斷網(wǎng)處理判斷攻擊嚴(yán)重性網(wǎng)絡(luò)安全人員切斷網(wǎng)絡(luò)連接一般 :聯(lián)網(wǎng)處理追蹤來源 /查找原因報告公安機關(guān)嚴(yán)重

12、確定攻擊性質(zhì)一般指揮部討論解決并記錄恢復(fù)系統(tǒng)數(shù)據(jù)系統(tǒng)恢復(fù)開通圖錯誤 ! 文檔中沒有指定樣式的文字。-3 黑客攻擊時的處理流程1.1.4.2.2. 處理措施1、事件發(fā)現(xiàn)：網(wǎng)絡(luò)技術(shù)維護人員進行系統(tǒng)實時監(jiān)控, 發(fā)現(xiàn)黑客攻擊時 , 立刻通知網(wǎng)絡(luò)安全員并保護好現(xiàn)場, 網(wǎng)絡(luò)安全員判斷黑客攻擊的嚴(yán)重性, 并通知指揮部。2、應(yīng)急指揮：由指揮部根據(jù)判斷黑客攻擊的嚴(yán)重性進行統(tǒng)一指揮，若為一般攻擊，則可聯(lián)網(wǎng)處理，若為嚴(yán)重攻擊，則需切斷網(wǎng)絡(luò)連接。.3、應(yīng)急處理：根據(jù)攻擊嚴(yán)重性，判斷是否需要斷網(wǎng)處理，追蹤攻擊來源，查找系統(tǒng)攻擊原因， 確定攻擊性質(zhì)， 若為一般攻擊， 則由指揮部討論解決方法解決并記錄，若為嚴(yán)重攻擊，則需及

13、時報告公安部門， 攻擊處理后，恢復(fù)系統(tǒng)數(shù)據(jù)，并恢復(fù)開通運行。4、應(yīng)急結(jié)束：情況處理完畢，系統(tǒng)恢復(fù)正常運行，應(yīng)視為應(yīng)急結(jié)束。由指揮部領(lǐng)導(dǎo)負責(zé)宣布應(yīng)急結(jié)束。1.1.4.3.病毒安全緊急處置措施1.1.4.3.1. 處理流程系統(tǒng)監(jiān)控協(xié)同辦公平臺網(wǎng)絡(luò)技術(shù)維護人員發(fā)現(xiàn)系統(tǒng)病毒感染通知網(wǎng)絡(luò)安全員判斷感染嚴(yán)重性嚴(yán)重 :斷網(wǎng)處理通知指揮部門網(wǎng)絡(luò)安全人員切斷網(wǎng)絡(luò)連接一般 : 聯(lián)網(wǎng)處理清除病毒技術(shù)支持殺毒軟件提供商否是否解決指揮部討論解決并記錄是恢復(fù)系統(tǒng)系統(tǒng)恢復(fù)開通圖錯誤 !文檔中沒有指定樣式的文字。-4 病毒安全的處理流程.1.1.4.3.2. 處理措施1、事件發(fā)現(xiàn)：網(wǎng)絡(luò)技術(shù)維護人員進行系統(tǒng)實時監(jiān)控 , 發(fā)現(xiàn)病

14、毒感染時 , 及時通知網(wǎng)絡(luò)安全員 , 網(wǎng)絡(luò)安全員判斷病毒感染的嚴(yán)重性 , 并通知指揮部。2、應(yīng)急指揮：由指揮部根據(jù)判斷病毒感染的嚴(yán)重性進行統(tǒng)一指揮，若為一般感染，則可聯(lián)網(wǎng)處理，若為嚴(yán)重感染，則需切斷網(wǎng)絡(luò)連接。3、應(yīng)急處理：根據(jù)病毒感染嚴(yán)重性，判斷是否需要斷網(wǎng)處理，先由內(nèi)部相關(guān)人員進行病毒清除， 若完成清理， 則由指揮部記錄處理情況及結(jié)果， 若內(nèi)部相關(guān)人員無法解決，則盡快聯(lián)系殺毒軟件提供商給予技術(shù)指出，病毒完全清除后，恢復(fù)系統(tǒng)，并恢復(fù)運行。4、應(yīng)急結(jié)束：情況處理完畢，系統(tǒng)恢復(fù)正常運行，應(yīng)視為應(yīng)急結(jié)束。由指揮部領(lǐng)導(dǎo)負責(zé)宣布應(yīng)急結(jié)束。.1.1.4.4.數(shù)據(jù)庫安全緊急處置措施1.1.4.4.1. 處理

15、流程系統(tǒng)監(jiān)控數(shù)據(jù)庫網(wǎng)絡(luò)技術(shù)維護人員發(fā)現(xiàn)數(shù)據(jù)庫服務(wù)器異常通知網(wǎng)絡(luò)安全人員判斷異常程度嚴(yán)重 :斷網(wǎng)處理通知指揮部網(wǎng)絡(luò)安全人員切斷網(wǎng)絡(luò)連接一般 :聯(lián)網(wǎng)處理檢查異常原因技術(shù)支持川大智勝公司 /硬件提供是否解決指揮部討論解決并記錄否商是備份系統(tǒng)恢復(fù)備份數(shù)據(jù)庫系統(tǒng)恢復(fù)開通圖錯誤 ! 文檔中沒有指定樣式的文字。-5 數(shù)據(jù)庫安全的處理流程1.1.4.4.2. 處理措施1、事件發(fā)現(xiàn)：網(wǎng)絡(luò)技術(shù)維護人員進行系統(tǒng)實時監(jiān)控 , 發(fā)現(xiàn)數(shù)據(jù)庫異常時 , 及時通知網(wǎng)絡(luò)安全員 , 網(wǎng)絡(luò)安全員判斷數(shù)據(jù)庫異常程性 , 并通知指揮部。2、應(yīng)急指揮：由指揮部根據(jù)判斷數(shù)據(jù)庫的異常程度進行統(tǒng)一指揮，若為一般異常，則可聯(lián)網(wǎng)處理，若為嚴(yán)重異常

16、，則需切斷網(wǎng)絡(luò)連接。3、應(yīng)急處理：根據(jù)數(shù)據(jù)庫的異常程度性，判斷是否需要斷網(wǎng)處理，先由內(nèi).部相關(guān)人員進行異常檢查并處理， 若解決異常，則由指揮部記錄處理情況及結(jié)果，若內(nèi)部相關(guān)人員無法處理， 則盡快聯(lián)系數(shù)據(jù)庫軟硬件提供商給予技術(shù)支持， 數(shù)據(jù)庫異常完全解決后，恢復(fù)備份數(shù)據(jù)庫，恢復(fù)系統(tǒng)，并恢復(fù)運行。4、應(yīng)急結(jié)束：情況處理完畢，系統(tǒng)恢復(fù)正常運行，應(yīng)視為應(yīng)急結(jié)束。由指揮部領(lǐng)導(dǎo)負責(zé)宣布應(yīng)急結(jié)束。.1.1.4.5.服務(wù)器故障緊急處置措施1.1.4.5.1. 處理流程系統(tǒng)監(jiān)控服務(wù)器網(wǎng)絡(luò)技術(shù)維護人員發(fā)現(xiàn)服務(wù)器故障川大智勝公司/軟硬件供應(yīng)商通知網(wǎng)絡(luò)安全人員判斷故障程度通知指揮部網(wǎng)絡(luò)安全人員一般 : 服務(wù)器可正常運行

17、嚴(yán)重 : 服務(wù)器無法正常運行技術(shù)支持檢查故障原因否是否需要維修是是否解決川大智勝公司/硬件供應(yīng)否指揮部討論解決并記錄商是恢復(fù)系統(tǒng)已維修設(shè)備是是否可維修否系統(tǒng)恢復(fù)開通財政申請資金購買新設(shè)備或可調(diào)配設(shè)備設(shè)備到位應(yīng)急小組組織相關(guān)單位進行系統(tǒng)恢復(fù)系統(tǒng)恢復(fù)開通圖錯誤 ! 文檔中沒有指定樣式的文字。-6 服務(wù)器故障的處理流程1.1.4.5.2.處理措施1、事件發(fā)現(xiàn)：網(wǎng)絡(luò)技術(shù)維護人員進行系統(tǒng)實時監(jiān)控, 發(fā)現(xiàn)服務(wù)器異常時 , 及.時通知網(wǎng)絡(luò)安全員 , 網(wǎng)絡(luò)安全員判斷服務(wù)器故障程性, 并通知指揮部。2、應(yīng)急指揮：由指揮部根據(jù)判斷服務(wù)器故障的程度進行統(tǒng)一指揮。3、應(yīng)急處理：如果緊急情況可以在2 小時之內(nèi)排除，則由

18、網(wǎng)絡(luò)安全員、系統(tǒng)管理員立即排除緊急情況， 恢復(fù)系統(tǒng)正常運行； 若緊急情況排除不能在小時之內(nèi)完成時，應(yīng)該斷開服務(wù)器的網(wǎng)絡(luò)連接，通知系統(tǒng)管理員啟動冷備份服務(wù)器，完成應(yīng)用系統(tǒng)的安裝、設(shè)置，并進行數(shù)據(jù)的恢復(fù)，保證系統(tǒng)正常運行（本次項目應(yīng)用服務(wù)器采用了負載均衡， 數(shù)據(jù)庫服務(wù)器采用了互為熱備方式，當(dāng)一臺服務(wù)器出現(xiàn)故障時，不會影響系統(tǒng)正常運行）；網(wǎng)絡(luò)安全員、系統(tǒng)管理員在確認安全的情況下，重新啟動緊急情況服務(wù)器系，重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和技術(shù)支持，請求援助，分析緊急情況原因， 若經(jīng)設(shè)備廠商或技術(shù)支持認定是硬件損壞，那么需要請求廠商更具維修協(xié)議， 進行保

19、修或維修。 在服務(wù)器硬件正常的情況下，盡快做好系統(tǒng)軟件的恢復(fù)或重新安裝， 之后再進行應(yīng)用軟件的恢復(fù)或重新安裝，再進行應(yīng)用系統(tǒng)的數(shù)據(jù)恢復(fù)，應(yīng)用系統(tǒng)完全恢復(fù)正常運行后，重新啟用恢復(fù)的應(yīng)用系統(tǒng)服務(wù)器，再將備用系統(tǒng)停掉。4、應(yīng)急結(jié)束：情況處理完畢，系統(tǒng)恢復(fù)正常運行，應(yīng)視為應(yīng)急結(jié)束。由指揮部領(lǐng)導(dǎo)負責(zé)宣布應(yīng)急結(jié)束。.1.1.4.6.平臺故障緊急情況處置1.1.4.6.1. 處理流程用戶平臺問題反饋系統(tǒng)監(jiān)控協(xié)同辦公平臺網(wǎng)絡(luò)技術(shù)維護人員發(fā)現(xiàn)平臺故障判斷故障程度嚴(yán)重：系統(tǒng)無法正常運行一般：系統(tǒng)正常運行通知指揮部平臺檢查川大智勝運維小組是解決問題記錄問題圖錯誤 !文檔中沒有指定樣式的文字。-7 平臺故障的處理流程

20、1.1.4.6.2. 處理措施1、事件發(fā)現(xiàn)：網(wǎng)絡(luò)技術(shù)維護人員接收到用戶的平臺問題反饋或發(fā)現(xiàn)平臺異常，網(wǎng)絡(luò)技術(shù)維護人員、 系統(tǒng)管理員應(yīng)立即對服務(wù)器進行查看， 分析緊急情況原因，采取并及時報告指揮部。2、應(yīng)急指揮：由指揮部聯(lián)系根據(jù)分析情況原因統(tǒng)一安排工作。3、應(yīng)急處理：在緊急情況發(fā)生后立即查看服務(wù)器系統(tǒng)狀態(tài)，如果是系統(tǒng)軟件出現(xiàn)緊急情況， 并且能進入系統(tǒng)， 且可以清晰定位緊急情況原因， 并可以立即排除，那么立即進行排除。 如果估計在 3 小時之內(nèi)都不能定位緊急情況原因， 那么報告指揮部， 由川大智勝公司技術(shù)支持協(xié)助排除， 或根據(jù)技術(shù)支持的建議進行重新安裝操作系統(tǒng)和應(yīng)用系統(tǒng)。排除操作系統(tǒng)緊急情況的方法

21、， 檢查操作系統(tǒng)進程是否都正常， 有無非法進程，操作系統(tǒng)文件有無損壞丟失，是否受到病毒和木馬程序侵害，黑客攻擊。.如果不是操作系統(tǒng)緊急情況，應(yīng)對平臺進行檢查，檢查方法，查看平臺代碼和數(shù)據(jù)是否被破壞，損壞，丟失，如果丟失，從正確的備份進行恢復(fù)。4、應(yīng)急結(jié)束：情況處理完畢，應(yīng)視為應(yīng)急結(jié)束。由指揮部宣布應(yīng)急結(jié)束。.1.1.4.7.短信發(fā)送應(yīng)急處置措施1.1.4.7.1. 處理流程用戶短信問題反饋系統(tǒng)監(jiān)控協(xié)同辦公平臺網(wǎng)絡(luò)技術(shù)維護人員短信異常通知指揮部短信接口檢查川大智勝運維小組是否解決問攀枝花電信公司否題是短信通道檢查解決問題記錄問題圖錯誤 !文檔中沒有指定樣式的文字。-8 短信發(fā)送的處理流程.1.1

22、.4.7.2. 處理措施1、事件發(fā)現(xiàn)：網(wǎng)絡(luò)技術(shù)維護人員接收到用戶的短信問題反饋，查看短信異常情況并報指揮部。2、應(yīng)急指揮：由指揮部聯(lián)系川大智勝公司進行短信接口檢查。3、應(yīng)急處理：川大智勝公司對短信接口進行排查，若問題解決，則記錄問題原因與處理結(jié)果， 若未能解決問題， 則聯(lián)系攀枝花市電信公司， 由攀枝花市電信公司進行短信通道檢查，問題解決后，記錄問題原因與處理結(jié)果。4、應(yīng)急結(jié)束：情況處理完畢，應(yīng)視為應(yīng)急結(jié)束。由指揮部宣布應(yīng)急結(jié)束。1.1.5. 保障措施1、組織保證要成立應(yīng)急處理指揮小組，明確機構(gòu)、職能、人員及工作制度，落實責(zé)任。發(fā)生緊急情況，信息系統(tǒng)主管部門負責(zé)人要到事故或突發(fā)事件第一現(xiàn)場進行指揮、組織、協(xié)調(diào)。2、資源儲備保障要從人員、技術(shù)、設(shè)備等方面做好儲備，建立系統(tǒng)及數(shù)據(jù)的備份機制，以應(yīng)對各類突發(fā)事件的發(fā)生。3、資金保障發(fā)生緊急情況后，財會部門要采