运维系统及中心机房应急预案.doc

运维小组应急预案 随着网络信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是我们目前面临的一项重要任务。为确保系统及机房安全与稳定，以保证正常运行为宗旨，按照“预防为主，积极处置”的原则，本着建立一个有效处置突发事件，建立统一指挥、职责明确运转有序、反应迅速处置有力的机房安全体系的目标，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急处置预案。 本预案共分为应用系统故障应急流程和机房突发事件应急流程 系统故障应急流程 一、系统故障应急流程说明 1、故障发生 系统运维服务小组可从以下途径得知故障的发生： 1.1、运维服务中心通过网管告警发现故障 1.2、维护站点通过维护巡检发现故障 1.3、用户发现故障，报给呼叫中心 1.4、驻场工程师发现故障 2、报障受理 监控系统运维服务小组得知系统故障发生后，立即响应，并向报障人或单位详细了解系统故障情况。 3、信息研判 运维服务小组根据了解到的系统故障情况进行分析判断，以确定采用一般故障处理流程还是立即启动系统突发故障应急处理预案。 4、预案启动 如需启动应急预案，则立刻通知系统突发故障应急领导小组，由领导小组启动应急预案，对系统突发故障应急事件进行全面管控处理。 5、资源确认 系统突发故障应急预案启动后，首先是根据现场突发故障实际状况、紧急程度、技术难度、备品备件等情况对相关资源（主要是参与人员）依据经验进行调度和确认，主要有以下资源： 我公司技术支持人员； 相关厂家技术支持人员； 我公司聘请的技术专家 6、预案执行 按照既定的预案进行突发故障抢修，如遇到问题及时向系统突发故障应急领导小组汇报。 7、预案终止 预案的终止时间由故障现场技术人员根据现场的实际进展情况，在与用户单位有关部门协调后报系统突发故障应急领导小组决定。 8、结果上报 预案中止后，相关预案参与人员将整个事件过程中的经验和教训，修改、完善事件应急预案。然后集中上报至系统突发故障应急领导小组。 二、 系统故障应急处理流程图 机房突发事件应急流程 一、机房突发事件分类 1、自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。 2、事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏。 3、人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 二、 应急处理人员组织机构 三、 应急机构人员岗位职责 1、应急总指挥职责 1.1、保证在任何时间，及时协调应急行动所有涉及的岗位人员； 1.2、提供必须的紧急响应设备； 1.3、在紧急情况下全面负责紧急行动； 1.4、在必要时向外界求救，例如：119、110、120等。 2、应急副总指挥职责 2.1、在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职责； 2.2、根据获得的应急信息下达命令。 3、各相关设备负责人职责 3.1、负责尽快收集信息向应急总指挥汇报事故情况； 3.2、负责现场临时设备抢救和对事态的控制； 3.3、听从上级指挥人员的指挥。 四、突发事件处理原则 1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管理、技术、人员等方面采取多种措施充分发挥各方面的作用，共同构筑安全保障体系。 2.快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。 3.分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联动工作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共同履行应急处置工作的管理职责。 4.以人为本。把保障人员以及公共利益的安全作为首要任务。 5.常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。 五、机房应急开关机具体措施 机房各设备关闭顺序如下： 六、机房日常维护 1、建立健全机房管理制度? ?1.1在正常工作日内，信息技术部人员负责对机房进行监控，主要职责是：巡视网络设备及系统的运行情况，发生异常情况及时处理，消除网络故障隐患。? ?1.2节假日期间技术人员轮流值班，负责处理有关异常情况。? ?1.3机房采取来人来访登记制度，未经允许，无关人员不得进入公司机房区域。? 2、机房内严格采取防雷、防火、防尘、防静电等措施以及机房24小时监控等措施。? 3、认真做好数据备份工作，定期做一次数据库完全备份，每月检查服务器运行和备份情况。? 4、对机房的主要网络设备（路由器、主干交换机等）进行工作时间内全程监控，