IT应急专项预案.docx

第九章 网络和服务器系统应急预案

1.紧急事件处理步骤：
职员在工作中发觉网络或系统故障后上报到财务经理，财务经理下派任务到IT管理员处由IT管理员抵达现场确定问题等级，问题分为通常和严重两种，通常问题不需上报;严重问题需上报企业“信息化管理委员会”开启紧急预案，由信息化管理委员会组织协调企业IT和第三方维护单位处理故障问题。（图：）

2.IT人员处理具体实施细则

2.1、应急计划标准
应急计划关系到计算机系统使用连续性，所以将关键放在预防 IT 服务中止，和中止发生后系统恢复方面。系统中止范围能够从应用程序、系统或网络故障，一直到应用场所完全消失。
应急计划需考虑可能出现灾难包含：
火灾／爆炸／破坏／被窃
水灾／自然灾难／虫灾／建筑物毁坏
行业行动／意外损坏
设备丢失或故障 - 计算、网络或环境控件
软件故障

2.2、数据丢失或损坏
如设备故障或火灾。经过实施部分对策（如备用网络链接设备），能够排除系统设计中脆弱部分造成威胁，从而限制威胁对信息服务所造成影响。在出现重大威胁情况下，用于确保系统连续性应急计划必需提供在备用位置完整恢复服务设施。

2.3、电力故障：
机房正常运转在一些方面很大程度地取决于其它服务。电力故障应急处理：机房主服务器供电是很关键，考虑配置UPS集中供电，能够确保机房断电后正常使用2小时。关键科室电脑配置了后备式UPS，能够确保15分钟延迟使用。由后勤保障部确保服务恢复即后备发电，协调确保关键计算机供电。

2.4、软件故障:
应用程序等级故障:应有二十四小时电话支持。
I.服务器
A.服务器端软件无法使用,查看任务管理器和事件日志,统计犯错信息并判定.
B.关闭对应服务器进程,并重新开启该服务器进程.
C.查看数据库连接是否正确.
D.查看数据库服务器是否运行正常.
2.5、操作系统等级故障:
I.服务器:
A.经判定为服务器操作系统层面故障后,在采取任何方法之前,应该备份故障服务器上全部相关数据,并确定经过备份数据能够最少把服务器恢复到故障发生时初始状态(即保护现场),在确定任何一步操作有回复路径之前,不应该进行该操作.
B.情况严重时启用备用服务器以系统服务不中止.
C.查看任务管理器,统计资源使用情况和各个进程具体情况,以备后续判定.
D.依据故障原因可能采取部分恢复方法有:
a.停止或临时停止部分系统服务以改善性能.
b.关闭死锁进程,再重新开启这些进程.
c.备份注册表后,对注册表进行微调.（慎用）
d.删除部分引发故障应用.
e.在系统空闲时期重新开启服务器.
f.联络第三方厂家现场或远程支持

2.6、主数据库故障:
2.6.1、视故障严重程度,启用备用服务器,提供给急数据库服务.
2.6.2、备份全部数据库文件,在确定每步操作能够有回复路径之前,不宜进行该操作.
2.6.3、查看操作系统系统服务中和SQL SERVER相关数据库服务,监听服务等是否正确开启,并重新开启这些服务.
2.6.4、以上方法无效,重新开启数据库.
2.6.5、假如为数据库数据文件损坏,则对使用数据库备份文件对数据进行回复操作.
2.6.6、以上方法无效,重建数据库,
2.6.7、以上方法无效,备份数据库文件,删除数据库,重建数据库,然后导入备份数据库文件.
2.6.8、联络售后服务商进行售后服务.

2.7、硬件故障：
服务器
2.7.1、立即使用备用服务器，确保应用系统能够正常服务。
2.7.2、联络供给商进行售后服务。
2.8、网络故障:
(特指因为布线系统方面线路断离,接触不良,网络设备等故障而引发企业内局域网中止) 网络单点故障应急处理：有一定线路备份，尤其是关键部位设置应急线路，必需时开启备份线路
A线路断离:
a.更换跳线
b.更换信息点
B网络设备故障:
a.更换备用网络设备，确保日常工作进行。
b.联络供给商更换或维修。