机房故障应急预案.pdf

为科学应对网络与信息安全突发事件，提高信息化管理中心机房

处理突发信息化网络事件的能力，建立健全信息化安全机制，有效预

防、及时控制和最大限度地消除信息化安全各类突发事件的危害和影

响，特制订信息化管理中心机房故障应急预案。

本预案坚持“统一领导、协调配合、明确责任、依法规范、条块

结合、整合资源、防范为主、加强监控”的原则。合用于信息化管理

中心机房可能发生的网络与信息化安全突发事件。

信息化管理中心成立信息化安全小组，为信息化管理中心常设机

构。应急小组组长：冯立强；副组长：郭永明；组员：李松洋，宋智

恒。

一、机房漏水防治应急预案

⑴发生机房漏水后，第一目击者应即将通知网络与信息化安全小

组。

⑵若空调系统浮现渗漏水，应即将住手故障空调,将机房内的积

水清除干净，并及时联系设备供应方进行处理，必要情况下可以暂时

用电扇对服务器进行降温。

⑶若为墙体或者窗户渗漏水，应即将通知总公司办公室，及时清

除积水，进行墙体或者窗户维修，避免不必要的损失。

1

二、设备发生被盗或者人为伤害事件应急预案

⑴发生设备被盗或者有人为伤害设备情况时，使用者或者管理者

应立即报告信息化安全小组，同时保护好现场。

⑵信息化安全小组接报后，通知安全保卫部门及公安部门，一同

核实审定现场情况，清点被盗物资或者盘查人为伤害情况，做好必要

的影像记录和文字记录。

⑶事件当事人应当积极配合公安部门进行调查，并将有关情况向

信息化安全小组汇报。

⑷信息化安全小组召开会议研讨，事态严重时，应向集团总公司

相关领导报告，请示进一步处理的决策。

三、机房长期停电应急预案

接到长期停电通知后，应及时通过网站发布或者电话通知停电通

告，要求内网用户在停电前住手办公、保存数据并正常关机。由于中

心机房UPS供电设计时间为2小时，故在停电1小时50分后，应当

关闭所有机房内设备。

四、通信网络故障应急预案

⑴发生通信网络故障后，计算机操作员应及时将信息告知信息化

安全小组,并通知负责人员进行处理。

⑵信息化网络管理人员与负责人及时查清通信网络故障位置，或

者

2

告知相关通信网络运营商，请求协助查清原因，同时，隔离故障区域，

切断故障区与服务器的网络联接。

⑶系统管理员会同电信技术人员或者负责人员检测故障区域，逐

步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。

⑷不能及时响应或者不能解决网络故障的，系统管理人员应及时

联系IT运维外包商解决问题。

(5)相关责任人负责写出故障分析报告，上报信息化安全小组备查。

五、不良信息和网络病毒事件应急预案

⑴当发现不良信息或者网络病毒时，网络管理员应即将断开网线，

终止不良信息或者网络病毒传播，并告知信息化安全小组。

⑵接到报告后，信息化安全小组应即将通告局域网内所有计算机

用户防病毒方法，隔离网络，指导各计算机操作人员进行杀毒处理，

直至网络处于安全状态。

⑶对不良信息要进一步追查来源，对未经相关领导允许，擅自发

布信息，造成不良影响且触犯法律者，移交执法部门追究法律责任。

⑷情况严重时，应即将向集团总公司相关领导报告，作好应对措

施。

六、计算机软件系统故障应急预案

⑴发生计算机软件系统故障后，计算机操作人员即将保存数据，

3

并住手该计算机使用应用。

⑵由部门负责人将情况报告信息化安全小组，不得擅自进行处理。

⑶信息化安全领导小组迅速派出技术人员进行处理，必要情况下，

应对硬盘进行备份。

⑷在尽量保持原始数据安全的情况下，对计算机系统进行修复。

七、黑客攻击事件应急预案

⑴当发现网络被非法入侵、网页内容被篡改，应用服务器