机房应急处置方案.docxVIP

应急处置方案

概述

为了确保攀枝花市电子政务办协同办公平台在突发紧急情况、自然灾害（地震、水灾等）等时的安全、稳定运行，保障业务系统和数据系统的正常运转，减少因各类突发紧急情况造成的损失和影响，提高应对紧急情况的综合管理水平和应急处置能力，保证网上公文办理与传输的高效、安全运行，维护政令畅通,特建立紧急情况下有效的应急机制，结合工作实际进行应急管理。

工作原则

由于突发紧急情况故很容易导致大面积的设备瘫痪、网络阻塞、数据丢失、业务中断等严重后果，具有很大的危害性。为提高处理效率、并尽最大的限度降低此类事故的损失，在应急管理之前，应充分考虑并遵循以下应急管理的基本工作原则：

1、统一指挥，协调配合。在应急管理机构的统一指挥、调配下，各应急力量快速就位，快速地开展紧急情况应急处置行动。督促相关部门遵照“统一领导、分级负责、各司其职、协调配合”的原则协同配合，开展应急工作。

2、实时监控，加强防范。各相关部门要加强对平台实时监控和防范。要防止利用平台办理和传输涉密公文和敏感信息；针对黑客、病毒可能会对平台、网络、数据库发起的攻击和破坏活动，及早发现苗头、动态，提前做好应急响应工作。

3、快速行动，控制事态。发生突发紧急情况时，要按照处置优先、快速反应的机制，及时获取充分而准确的信息，跟踪研判，果断决策，充分利用现有设施，整合内、外部的应急力量，充分依靠系统应急力量，形成应急工作合力。按照相关应急预案进行迅速处置，最大程度地减少危害和影响。

4、全程记录，追查根源。各单位在发生平台安全事故时，要及时做好事故情况记录，以便与有关部门紧密配合，追查事故的根源，并协助相关部门进行处理。

5、应急管理以快速恢复设备的正常运行与业务的提供为核心，因此，提高紧急事故处理效率的关键是：及时制定各种紧急事故的处理预案，并定期组织相关管理人员与维护人员进行学习、演练。

6、维护人员在上岗前必须接受必要的应急管理培训，学习判断紧急事故的基本方法、掌握处理紧急事故的基本技能。

7、当系统或设备发生紧急事故时，维护人员应首先保持镇静，然后检查硬件设备、承载网等的运行是否正常，最后判断事故的起因是否由本系统引起，若是，请按照紧急事故处理预案或参考本方案中的相关流程进行事故处理。

8、当维护人员完成紧急事故的处理以后，请及时采集与本次事故有关的设备紧急情况告警信息，并将相关的事故处理报告、设备告警文件、日志文件等发送给川大智胜公司进行分析与定位，以便我们能够更好地提供售后服务。

应急响应体系

应急响应体系的建立，主要的目的就是为了处理突发事件,在发生应急情况能够快速响应，并按照正确流程进行处理工作。

紧急事件定义

对于应急而言，具体发生下列情况之一，应视为紧急事件，需要采取相应的紧急措施：

1、当平台硬件受到破坏性攻击不能正常发挥其部分功能或全部功能时。

2、当平台软件受到破坏性攻击不能正常发挥其部分功能或全部功能时。

3、当平台受到计算机病毒的侵害，局部或全部数据和功能受到损坏，使系统不能工作或工作效率急剧下降。

4、当平台物理设备被人为毁坏，无法正常工作。

5、当受到自然灾害的破坏，如：地震、水灾、火灾、雷电。

6、当出现意外停电而又无后备供电措施。

7、当重要的关键岗位人员不能上岗。

应急计划要求

攀枝花市电子政务办协同办公平台项目建成后，应制订详细可行的应急处理计划方案，应急计划应满足以下要求。

1、应急计划应条理清楚、语言简洁、步骤分明、具有强可操作性。

2、应急计划应有多种备用方案，每种方案均可独立实施，应有各种方案的优先排序。

应急处置

应急处置是在系统发生相关等级事件后而根据其所对应的应急响应程序而启动的应急预案执行过程。根据以往项目建设经验,在本项目中，主要有以下处置措施。

机房遭到毁灭性破坏时的处理措施

处理流程

图STYLEREF2\s错误!文档中没有指定样式的文字。SEQ图\*ARABIC\s22机房遭到毁灭性破坏时的处理流程

处理措施

1、事件发现：网络技术维护人员应对系统运行情况进行实时监控,发现问题及时处理，消除紧急情况隐患，当机房发生毁灭性破坏时，应及时报送指挥部。

2、应急指挥：指挥部及主管领导要迅速到达一线指挥紧急情况处理,判断毁坏设备损坏情况,若发现为人为损坏,需及时向公安机关报告,若因不可抗拒原因损坏,则采取应急措施。

3、应急处理：确定设备损坏数量,指挥部发起采购申请,待采购新设备到位后,由应急小组组织相关单位进行系统恢复或重建工作,由于协同办公平台进行了数据集的异地备份,待新购设备到位后,可快速实现系统平台恢复和数据恢复工作。

4、应急结束：情况处理完毕，系统恢复正常运行，应视为应急结束。由应急小组领导负责宣布应急结束。

黑客攻击时的紧急处置措施

处理流程

图STYLEREF2\s错误