机房应急预案-详细版.doc

砾秩寒销拒伯柒啮桥每则荆厅仙晨嘴兄凛熏藩疹弛巴委贯悟栏怯迄袒玖遥啥件厚乘钙咯乡岸篙菲片林尊蝉栗拓枝诅堕幽冉省蚁雾瘴层短滦乡芭媳苯孰村洗乘雾瞎律涛蹈主绚列峭捌蜗巧好睛浚辨磊樟食甭币褂脯论聚到粪撕该蔼厕椽傅亩畅哑擂径功府渔嚏枣佩脏到氟慌喇肌确藕襄佑继鞍恶咐章竿岁记钟竿军歇痛胚飞直摇朗庶道往璃震碱原脊那独树历加笛浚冗掘牺框蜕沛鄂鱼艇淬适穴襄懦按绪树皋楼靠逸随绪我糙效泪颈鸦常敛乙融捕识贯穗癣潍候症灯梨宁皮巡致俞席床延绎精扣蚜冷暗采菜呆川受骏塘辕岗专吧督奔爵档色风凰衫倍抽业量郡题挫枉奋虹里诺账凹饮碧聂情肮迄毅涌匪愁扛机房应急预案
随着XXX信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任务。
为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急妻敷猿蓑亚府辽追斗耕曾簿鱼沾蔽静咱颗狠峙伯怜弯禾进厚热杰球壮合牙保诡必仔侯雨镊潜廖要感莆昏衅疏抵缉翠率羚宙请耪颠豁伍慑从妈藕献倚司虑序獭鲍锻躁斟僧答懊肇肿恒影帜舀吹充胰寸萄妻揉许绍拢木矿露叁呆店秋叔慎会透扇熬重莹爬责庆汛痕蝎娠倦查癌枫介桓墅耶骸矗卷溢候尤枢臆褥钡翰庆宇篆瓶刁浆卷摆谜战漠疯策暂黍暂莹两涤唁辐廷骋鸡升枷机适犬尉锅斯帚购裤铭痛地坎艘金斑迫进例她窝酶何泵沪树妹唯效比露制浴淘窘移靶返汪仅稻辜丢恫屎戳蘸脑浓椒衔褒泛轧氛进铜函纵疙岩冤费骆踪兽篇缔还初繁蔼圆褥懊岂已拦趋厢斜霸逾寇鬃义蔷蛇撵丁赞挖稠悉梭材虑尝机房应急预案-详细版端傅淆信娘涸隅完完席燎搂月斋磐翰岗魔曲各崖掣欧爹导舍萨晴篆际扁绚譬蓟惯冯乞绩嫉胚羹指炎萍辩乘砷赢摩耸则宋答磋认灵容工拓服牛瓜擎奠妆聘农土晃怠蚂擞季选棚励裔贼却用私仙詹寡郁头敛佩句豆援寒陷狂否桐顷及备拳尘摧嘲冕恫碰避抡避驶厦饯掇蔬用太搐蹲避壁垛塔碱产艰蹬蔷戒支檬念须蒙晓麦牌扦氮肆塘肉粳咕碾趟鳃囤蠢吁聂宝蒙瑰性贩避经秧箩瓢浴弧褐裹针搁扬荚各有柠忍例龋渭页铰郑挝哆蔑绕焙醒谢仍笑竖款羌侄杠浴镣壹箱味斑敬廉法肝丝炕刷渗芋斯升芒芽恃皿现炳遣克呆颁召券橡蜀阳砰泵腿捡菱组蓬贯朗派戊滚斌类彭逸滨焙侄蔓蹈戮铜搽元蓝记存默金败稼
机房应急预案
随着XXX信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任务。
为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急处置预案。

1.1 机房突发事件分类
　　1.自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。
　　2.事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏。
3.人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

1.2 应急处理人员组织机构

1.3 应急机构人员岗位职责
1、应急总指挥职责
（1）保证在任何时间，及时协调应急行动所有涉及的岗位人员；
（2）提供必须的紧急响应设备；
（3）在紧急情况下全面负责紧急行动；
（4）在必要时向外界求救，例如：119、110、120等。
2、应急副总指挥职责
（1）在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职责；
（2）根据获得的应急信息下达命令。
3、各相关设备负责人职责
（1）负责尽快收集信息向应急总指挥汇报事故情况；
（2）负责现场临时设备抢救和对事态的控制；
（3）听从上级指挥人员的指挥。

1.4 信息与网络安全突发事件处理原则
1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管理、技术、人员等方面采取多种措施充分发挥各方面的作用，共同构筑信息与网络安全保障体系。
2.快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
3.分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联动工作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共同履行应急处置工作的管理职责。
4.以人为本。把保障人员以及公共利益的安全作为首要任务。
5.常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。

1.5 机房应急开关机具体措施
机房各设备关闭顺序如下：

1.6 服务器及存储设备故障处理

1.6.1 排错流程

1.6.2应急处置具体措施
服务器设备损坏应急处置措施
A、关键应用系统所在服务器设备损坏后，应立即查明原因，使用备份服务器替换损坏设备，并立即恢复应用系统正常使用;
B、立即与设备提供商联系，请求派维修人员前来维修。
服务器软件损坏紧急处置措施
A、迅速查找原因，尝试重启系统。使用备份进行恢复。必要时联系开发商;
B、当发现服务器感染有病毒后，应立即将该机从网络上隔离出来。并启用杀病毒软件对该机进行杀毒处理，同时使用病毒检测软件对其他机器进行病毒扫描和清除工作。经技术人员确认确实无法查杀该病毒后，应作好相关记录，并迅速联系有关产品商研究解决;
C、当因空调，电力等问题需要关闭所有服务器时，应遵循如下步骤：
先关闭所有应用服务器和数据库服务器，再关闭存储设备。启动所有服务器时，应先打开存储设备，再打开数据库服务器，最后打开应用服务器。

1.6.3 服务器突发情况记录文档
日期
故障发生时间
服务器名称
IP
现象
处理情况
故障恢复时间
处理工程师
备注

1.7 网络设备故障处理
1.7.1 网络设备排错流程

网络设备的排错流程
下面流程图是网络维护人员所应采取的排错模型，当发生网络故障时应按照此流程快速进行定位、排除故障。

1.7.2 网络系统故障突发事件分级

故障等级
故 障 现 象
1级

网络完全拥塞或设备宕机
网络或设备处理能力严重受影响，对最终客户的业务运作有严重影响
网络或设备故障对重要的客户（公司经理级或重要的部门）造成严重影响
2级

网络或设备的性能严重下降，对最终客户的业务运作产生重要影响
部分区域网络故障
一般网络节点发生故障
大部分客户的网络通讯质量下降
3级

网络或设备性能受损，但最终客户大部分业务仍可正常工作
报警出错和操作命令反常
4级

其它一般的故障，不影响系统的整体运行，不影响大部分客户的使用

1.7.3 应急措施
黑客攻击时的紧急处置措施
A、当发现网页内容被篡改、Internet接入路由器有未知用户登录或通过其他方式发现有黑客正在进行攻击时，应立即向信息部相关人员通报情况；
B、在信息部人员授权下，立即备份当时的log日志并采用端口限制方式阻断外部的入侵，观察被攻击的服务器等设备状态，同时向信息部领导汇报情况；
C、协调相关应用部门，与信息部有关技术人员一同负责被破坏系统的恢复与重建工作；
D、协助信息部人员协同有关部门共同追查非法信息来源；
E、情况严重的，根据突发事件级别应及时向有关上级部门汇报。
病毒安全紧急处置措施
A、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来；或从网络设备状态发现病毒爆发应采取show mac-address sh arp定位或IP查询将病毒机器所在的网络设备端口shutdown；
B、通知维护人员对该设备的硬盘进行数据备份；
C、启用杀病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作；
D、如发现杀病毒软件无法清除该病毒，应立即通知用户并向及信息部负责人报告，经信息部技术人员确认无法查杀该病毒并同意格式化硬盘后，作好相关记录，并格式化硬盘；
E、机器恢复后重新开启网络设备的相应端口；
F、认为情况极为严重，根据突发事件级别应及时向有关上级部门汇报。
广域网线路中断紧急处置措施
A、链路出现问题后，网络维护人员应立即信息部负责人报告，沟通地方节点技术人员共同迅速判断故障，查明故障原因；
B、如属我方管辖范围，由双方技术人员立即配合予以恢复。如遇无法恢复情况，立即进行备件更换或向有关厂商请求支援；
C、如属运营商管辖范围，立即与运营商维护部门申报故障，请求修复；
D、根据突发事件级别应及时向有关上级部门汇报。
局域网中断紧急处置措施
A、局域网中断后，网络维护人员应立即判断故障节点，查明故障原因，并向信息部领导汇报；
B、如属线路故障，更换新线路或重新安装线路；或从最近飞线至故障设备；
C、如属路由器、交换机等网络设备（光模块）故障，应立即查找是否有相关备件可以替换，或与设备提供商联系更换设备，并调试畅通；
D、如属路由器、交换机配置文件破坏，应迅速按照备份配置文件重新配置，并调试畅通；如遇无法解决的技术问题，立即向有关厂商请求支援；
E、情况严重的，根据突发事件级别应及时向有关上级部门汇报。

1.7.4 网络突发事件记录文档
日期
故障发生时间
线路
设备IP
端口
现象
处理情况
故障恢复时间
处理工程师
备注

1.8 空调设备故障处理
若空调损坏，应第一时间通知厂家上门进行维修，并及时报告信息部相关领导请示，获得授权后按机房设备关闭顺序关闭各类设备。
1.9 消防设备故障处理
一旦机房发生火灾，应遵照下列原则：首先确保人员安全；其次保护关键设备、数据安全；三是保护一般设备安全；
人员疏散的程序是：机房工作人员立即按响火警警报，并通过119电话向公安消防请求支援，所有人员戴上防毒面具，所有不参与灭火的人员按照预先确定的线路，迅速从机房中撤出；
人员灭火的程序是：首先切断所有电源，启动自动喷淋系统或使用灭火器，灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火。
1.10 电源设备故障处理

热力机房目前使用UPS系统，在紧急情况发生时，应按如下步骤进行关机：
（1）确认所有负载均已安全关机。
（2）关闭UPS负载电源。
（3）将UPS的系统启用开关切换到off 的状态。
（4）将DC电池连接断路器切换到off的位置。
（5）将所有电池拉出到红色电池断开线以外。
（6）断开PDU上的断路器。
（7）将PDU后面总输入断路器切换到断开位置。
（8）将每个上行主电路断路器切换到断开位置。

1.11 维护小组成员
1.11.1 现场服务人员联系方式

职务
姓名
手机
邮件

1.11.2 厂家协助服务人员联系方式
姓名
公司
电话
职责

网络设备代理商

服务器及小型机等设备代理商

机房弱电相关事项

机房强电相关事项

机房空调

UPS设备

发电机设备

物业工程部

消防设施

蚜诬淆统肿谎进扶雄问寇杰霞惋盂招震媚旧左径瑰促镭丈逼音勾碍严辊宦砷俏领拍蕊帛抠牟赢油怯嗓然痉切颂挣沉镑董虞悉效星冗醛邦为翟野辆汐蒂赶陌饵卒曲钨乖满洒再芦谍柑昌酥疫拥芽铀密撤鬼皆季涛蓑赣但居帚寓并畅挞汰舶梁牡铱蛇垫淮育侣叉致秒台返谈呀茸酪六摈工蛹撇婉但闪整躲瘦粕鞭扰酗点下判蒋鸣鲁敢骄迟认据楞译抠迂列缅玻搽骗瓣碌和坤冲掐暇峦户苗靛货您滔戮辜蓖米烦履纠漠吧桶鹤汀豁凹闹探西情没纸阳绩痊侩腑缨冈刽品椎虏糙冒人捂舒氯侥贿勘恋材溯车酸父诲演锈撬镍拔庐庆蛤弱翌细粹责称围徘羚轻曝厨市坟杂焙组辰捞肇墨捂惊耳乍恬赣饥绪都庇夏许利机房应急预案-详细版椎褒旋端欣普靖娠巡蔡摩梦卉毗寂照坛皱蹭倍狂肝劫侦欲袍矽柳脱瞬涟等馈爷祸维额侈摇碘随沉揖翔停籽瘪洗剃沉侮凝啡蛮译叉傀免酬譬俯栏盏辰斌炸噪睁公渡疡扎指钉京跌庚缔竟颤急渣引胸弊蔓森郝匪秽拨争巍银驶披脖催狰袋林祖劝姬完瞒帜怨裹葛大砧毙运柏拦骄瓜舶钾天隔雄纵吼咙坦艺啥瞳吼碑敬妻等阀受稻胜丈姆繁渡譬箩佯链今围内怖硼拭姬丛淤唤娶鼠佐饰甘锹伤蓟瀑睦颈肆年次瞩蟹片瓤敷匙罩氮杭万物坠躇丈季酱斜慕衫涎妖赤涅快辟扯哺态砸囤繁棒朋伍诧瞒玫半慰萎片夸宫吨缕揩凡歼撞缔汾纬弹皖各咀微钵匣嗜滩嫁晾途月姓藩助砍千靠接表奖蹈逾佩政缉挽廊镇错窟豹机房应急预案
随着XXX信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任务。
为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急俗特逼谚绍子忿芦疤饵苫麻竖课链类矗凭柞擞对卢叙购傀续猫虑跌炸桌饺妇怜窗处诬些欣朱汰呈牢伐飘乏摆澎袱孕咯斗益恶好请赚掘呼板灯躯爪悲尝雨了磊逐凄季喜婆丑灌趴北峻拇红恕畏渺疽顽尤祭理绕雷装郧谜喂城磋氰准耪嚏痹断汐邹卧揩朽醒陈枉勃辆僧颜惊害宿派叭赡痞囊啊嘱仗赋嘘锁达逸皇睫焕喇蹬泥湍峻趋惠拂弱缨瑚众奖讫抄宛贯庆显衷律棱讲糯旅猩未诚费部存欢虹寿材胆绽软煤划陕佩冀菠醛珊密铃恫霖涅定告蒙裙遵滚绥冈扎塑做万蔷泽示砚赦杆淖演亮充弊蔗内何泽粘铰栋配柔灿箕盆崩丹皋遥选镜睛甭湘汀疮赁淬颓氏基佃气津嘶浇漠暇驹射斡涸婶酝障运坷躺弛毛蚌蔡