安防監(jiān)控機(jī)房應(yīng)急預(yù)案

1、為了切實(shí)做好公司信息中心機(jī)房突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制機(jī)房突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保公司各應(yīng)用系統(tǒng)和網(wǎng)絡(luò)的正常運(yùn)行，結(jié)合實(shí)際工作，特制定本預(yù)案。本預(yù)案由安徽億安保全技術(shù)部提出、編制、修訂、歸口并解釋本預(yù)案主要起草人：余飛本預(yù)案審核人：龔總本預(yù)案批準(zhǔn)人：龔總第一節(jié)總則1、保證人員和財產(chǎn)的安全為前提的原則：在因?yàn)榛馂?zāi)或電力問題造成的主機(jī)故障，在解決故障前，應(yīng)以保證人員的生命安全和財產(chǎn)的安全為前提，然后進(jìn)行故障的解決。2、最快時間恢復(fù)業(yè)務(wù)的原則：本著先想盡一切方法，盡快恢復(fù)業(yè)務(wù)的原則來處理故障，如在有備用設(shè)備的情況下，主設(shè)備產(chǎn)生了故障,應(yīng)先盡快

2、將應(yīng)用切換到備用機(jī)上，使業(yè)務(wù)能夠運(yùn)行，再對故障設(shè)備進(jìn)行診斷和維修。3、故障應(yīng)急人員高度負(fù)責(zé)的原則：當(dāng)故障應(yīng)急人員在節(jié)假日接到故障通知時，本著高度負(fù)責(zé)的態(tài)度，應(yīng)迅速接手處理障礙，如遠(yuǎn)程無法處理解決，應(yīng)迅速趕到故障設(shè)備所在地，進(jìn)行現(xiàn)場處理，處理故障的同時應(yīng)及時向領(lǐng)導(dǎo)匯報。應(yīng)急人員不可互相推卸責(zé)任，如因特殊情況，確實(shí)無法處理障礙，部門領(lǐng)導(dǎo)必須安排好其他人員處理。4、盡可能全面的保留故障現(xiàn)場的原則：當(dāng)故障發(fā)生后，應(yīng)急人員應(yīng)盡可能全面的備份出能夠反映故障現(xiàn)象的各種日志、記錄、受損文件等，便于業(yè)務(wù)恢復(fù)后,對故障的分析、解決，杜絕故障的再次發(fā)生。應(yīng)急方案的目標(biāo)：保證預(yù)付卡運(yùn)營系統(tǒng)連續(xù)安全穩(wěn)定地運(yùn)行。第二節(jié)應(yīng)

3、急領(lǐng)導(dǎo)小組應(yīng)急領(lǐng)導(dǎo)小組成員：組長：龔總副組長：余飛成員：技術(shù)部人員值班人員第三節(jié)電源系統(tǒng)故障應(yīng)急處理定期檢查信息中心機(jī)房電源設(shè)備的運(yùn)行狀況，當(dāng)發(fā)生下列突發(fā)事件時，按以下方案進(jìn)行處置：當(dāng)中心機(jī)房發(fā)生市電供電突然停電或遠(yuǎn)程報警電源異常時。首先確認(rèn)是否為正常停電及預(yù)計停電時間。檢查不間斷電源UPS的電池可供電時間，在UPS停止工作前啟動發(fā)電機(jī)進(jìn)行供電（發(fā)電機(jī)籌備中）,如發(fā)電機(jī)籌備前故障需在不間斷UPS電源供電時效內(nèi)關(guān)閉所有服務(wù)器及網(wǎng)絡(luò)設(shè)備。聯(lián)系查看停電原因，盡快恢復(fù)供電，并將情況報告相關(guān)領(lǐng)導(dǎo)技術(shù)部部聯(lián)系電話：第四節(jié)空調(diào)系統(tǒng)故障應(yīng)急處理定期對空調(diào)的運(yùn)行情況進(jìn)行檢查，如有報警信息，應(yīng)及時查找故障原因，對

4、于不能自行排除的問題，應(yīng)及時與設(shè)備提供商進(jìn)行聯(lián)系。當(dāng)中心機(jī)房主空調(diào)因故障無法制冷，致使機(jī)房內(nèi)環(huán)境溫度超過攝氏40度時，打開機(jī)房房門，并關(guān)閉所有服務(wù)器及網(wǎng)絡(luò)設(shè)備。對于無法自行處置的空調(diào)系統(tǒng)異常情況，及時與設(shè)備提供商聯(lián)系或者物業(yè)聯(lián)系，并報告給公司.空調(diào)問題聯(lián)系人：第五節(jié)中心機(jī)房自動消防系統(tǒng)應(yīng)急處理當(dāng)中心機(jī)房發(fā)生火警時，按以下方案進(jìn)行處置：1. 上班工作時間發(fā)生火警，聽到自動消防系統(tǒng)發(fā)出的聲光報警后,中心機(jī)房附近辦公室人員應(yīng)及時緊急撤離，避免氣體自動消防系統(tǒng)啟動后，消防氣體對附近人員造成人身傷害。確認(rèn)火警后，立刻撥打119報警，并說明盡量使用氣體滅火器進(jìn)行滅火，減少電子設(shè)備的損壞。2. 發(fā)生火警后，

5、信息中心相關(guān)人員應(yīng)馬上趕赴現(xiàn)場，并向有關(guān)領(lǐng)導(dǎo)報告事故情況。同時立即聯(lián)系聯(lián)通等相關(guān)公司，及時評估事故損失情況，研討盡快恢復(fù)信息系統(tǒng)正常運(yùn)行的最佳方案。第六節(jié)設(shè)備、網(wǎng)絡(luò)系統(tǒng)故障應(yīng)急處理設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知技術(shù)部，技術(shù)部門立即檢查故障，進(jìn)行初步故障定位,解決；1. H3C網(wǎng)絡(luò)設(shè)備、中心服務(wù)器、NVR服務(wù)器、儲存設(shè)備均有備份,當(dāng)設(shè)備存在硬件問題時，可隨時把業(yè)務(wù)切換到備份主機(jī)上，保證業(yè)務(wù)正常運(yùn)行；2. 應(yīng)用系統(tǒng)每更新一次則做一次本地備份和一次遠(yuǎn)程備份，在遠(yuǎn)程主機(jī)上分別備份舊的應(yīng)用系統(tǒng)和更新后的應(yīng)用系統(tǒng)，以當(dāng)天的更新日期命名；3. 對磁盤柜上的數(shù)據(jù)庫文件有定時任務(wù)，每天凌晨18：00把數(shù)據(jù)

6、庫里的數(shù)據(jù)文件倒出到遠(yuǎn)程備份主機(jī)上，以確保出現(xiàn)硬件故障的時候，數(shù)據(jù)文件不丟失；對于網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)硬件方面的故障，比較嚴(yán)重的問題，對業(yè)務(wù)的正常運(yùn)行造成較大的影響，立即向公司報告。4、網(wǎng)絡(luò)中有監(jiān)控服務(wù)器（籌備中使用CactivlO最新的版本），監(jiān)控網(wǎng)絡(luò)所有設(shè)備（路由器，防火墻，交換機(jī)以及服務(wù)器設(shè)備）；對設(shè)備本身的硬件檢測、外部入侵檢測、外部攻擊等多種對系統(tǒng)不利因素以發(fā)送mail的形式報警；相關(guān)人員收到報警信息，分析收到的log日志以做出相對應(yīng)的處理。5、每周周五對網(wǎng)絡(luò)設(shè)備進(jìn)行日志及配置文件采集，對數(shù)據(jù)庫數(shù)據(jù)文件定期下載，和遠(yuǎn)程備份；在本地電腦上保存最近的配置文件，以便在發(fā)生毀滅性的災(zāi)難時，用來

7、重組。對簡單故障，值班人員應(yīng)迅速排除故障，解決問題并記錄。如果需要更換設(shè)備，應(yīng)上報經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運(yùn)行。判斷無法及時修理時，應(yīng)立即通知相關(guān)的系統(tǒng)運(yùn)行服務(wù)提供商，在最短的時間內(nèi)安排修理或更換系統(tǒng)。如發(fā)現(xiàn)屬外部線路的問題，應(yīng)與線路服務(wù)提供商聯(lián)系，敦促對方盡快恢復(fù)故障線路。啟用備份線路、設(shè)備、系統(tǒng)，迅速恢復(fù)相關(guān)的應(yīng)用。技術(shù)部電話：電信聯(lián)系電話：*第七節(jié)黑客入侵的應(yīng)急處理發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為，任何人員都有義務(wù)向技術(shù)部門報告.技術(shù)部立即啟動應(yīng)急響應(yīng)，切斷受攻擊計算機(jī)與網(wǎng)絡(luò)的連接，停止一切操作、保護(hù)現(xiàn)場，上報給工信部門。對于黑客攻擊，由技術(shù)部組織應(yīng)急響應(yīng)小組查找入侵蹤跡，分析入侵方式和原因。對入侵事件的分析，組織相關(guān)人員對內(nèi)部網(wǎng)計算機(jī)整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機(jī)重新連接網(wǎng)絡(luò)，或啟用備份計算機(jī)來恢復(fù)應(yīng)用。若系統(tǒng)已被黑客破壞，無法恢復(fù)，應(yīng)將受黑客攻擊的計算機(jī)上的重要數(shù)據(jù)備份到其他存儲介質(zhì)，確保計算機(jī)內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與指定數(shù)據(jù)恢復(fù)的部門聯(lián)系,由他們來協(xié)助恢復(fù)。第八節(jié)生產(chǎn)系統(tǒng)、數(shù)據(jù)庫故障處理生產(chǎn)系統(tǒng)出現(xiàn)故障，技術(shù)部做出應(yīng)急處理1. 因軟件設(shè)計缺