數(shù)據(jù)中心應(yīng)急預(yù)案本

1、精選范本精選范本XX試行江蘇金智教育信息技術(shù)一、緊急狀態(tài)的界定2022-07網(wǎng)絡(luò)機房發(fā)生長時間停電1 小時以上、火災(zāi)、洪水、雷擊以及其他外力破壞大事如人員觸電事故等。數(shù)據(jù)中心 UPS 系統(tǒng)故障逆變器告警、充電器告警、電池告警、以及旁路電源告警UPS電池熱熔起火，電池泄露。主要網(wǎng)絡(luò)設(shè)備、效勞器設(shè)備 1 臺或以上嚴峻故障或者被黑客攻擊及病毒爆發(fā)。重要設(shè)備覺察被盜。重大政治大事或緊急大事的發(fā)生。上述狀況任意一項發(fā)生界定為緊急狀態(tài)，需要依據(jù)狀況啟動應(yīng)急預(yù)案。二、應(yīng)急預(yù)案處理的組織實施流程緊急狀態(tài)發(fā)生后，值班人員應(yīng)馬上通知部門負責人和專責人員，并做適當?shù)膽?yīng)急處理，部門負責人應(yīng)當馬上通知上級領(lǐng)導(dǎo)。專責人員

2、應(yīng)馬上趕到現(xiàn)場，確定事故處理方案并向部門負責人匯報狀況。部門負責人收到通知后應(yīng)馬上趕到現(xiàn)場并組織相關(guān)專業(yè)維護人員實施應(yīng)急處理或故障處理。部門負責人和專責人員在事故處理完畢后要向直接領(lǐng)導(dǎo)具體匯報狀況，在領(lǐng)導(dǎo)的主持下對應(yīng)急預(yù)案的執(zhí)行狀況進展分析、評估、總結(jié)。每年應(yīng)至少進展一次預(yù)案演練，必需保證相關(guān)成員參與。三、(一)應(yīng)急預(yù)案處理的技術(shù)實施流程電源系統(tǒng)1UPSUPSUPS 電池供電完畢前完成設(shè)備關(guān)閉。 當電池容量告警時，UPS 專責人員按操作程序逐一關(guān)閉系統(tǒng)設(shè)備，恢復(fù)送電時準時啟動系統(tǒng)并進展系統(tǒng)及業(yè)務(wù)使用驗證工作，防止系統(tǒng)癱 瘓。中心 UPS 系統(tǒng)故障逆變器告警、充電器告警、電池告警，以及旁路電源告

3、警時，UPS準時與設(shè)備供貨商聯(lián)系盡快修復(fù)。UPS造成系統(tǒng)癱瘓。UPSUPS 電池泄露應(yīng)聯(lián)系廠家處理。UPSUPS關(guān)，切斷直流供電系統(tǒng)。(二)火災(zāi)大事處置火災(zāi)事故的組織：物業(yè)治理值班人員，保衛(wèi)處值班人員，數(shù)據(jù)中心人員。覺察火情后應(yīng)快速組織有關(guān)人員攜帶消防器具趕赴現(xiàn)場實行必要的隔離措施隔離火災(zāi)并進展撲救，準時關(guān)閉應(yīng)用效勞器和網(wǎng)絡(luò)設(shè)備，斷開事故部位電源。報警程序：即刻通知部門領(lǐng)導(dǎo)、保衛(wèi)處及相關(guān)部門值班人員，依據(jù)火情大小如 需報警馬上就近用 或手機報告消防中心 11樓棟機房發(fā)生火災(zāi)，請快速前來撲救”，待對方放下 后再掛機，派 出人員到各路口等待引導(dǎo)消防車輛。撲救方法：撲救固體物品火災(zāi)，如木制品，棉織品

4、等，可使用各類滅火器具。撲救液體物品火災(zāi)，如汽油、柴油、食用油等，只能使用滅火器、沙土、浸濕的棉被等，確定不能用水撲救。UPS1211留意事項：火災(zāi)事故首要的一條是保護人員安全。火災(zāi)一發(fā)生，治理人員應(yīng)馬上切斷電源，備好手電。保證安全通道的暢通，不得堆放易燃易爆物品在安全通道及機房內(nèi)。在相應(yīng)的場所備齊安全相關(guān)裝備，如面罩、滅火器等。機房治理員要加強日常監(jiān)控及巡查，包括機房溫度、濕度、設(shè)備的外部情形、各電源開關(guān)位置是否正常等，做好當天工作日志,準時處理、消退及上報安全 隱患。中心機房發(fā)生雷擊打火大事時 擴大。(三)觸電處置一旦發(fā)生觸電事故，機房治理員應(yīng)快速安全切斷電源，切忌直接接觸觸電者。即刻通知

5、校醫(yī)務(wù)室，中心負責人及有關(guān)人員、保衛(wèi)處、物業(yè)治理等相關(guān)部門值班人員，同時開呈現(xiàn)場應(yīng)急搶救。(四)效勞器與應(yīng)用效勞故障效勞器突發(fā)性故障準時報告專責人員處理問題，同時向科室負責人匯報。 件，則馬上將備件拿出更換，恢復(fù)效勞器運行。假設(shè)當時沒有備件，應(yīng)馬上聯(lián)系有 室負責人組織人員通過主頁公布通告，準時向用戶傳達信息。復(fù)工作，以保證關(guān)鍵業(yè)務(wù)和應(yīng)用的正常使用為主。加強程序和數(shù)據(jù)的備份工作，網(wǎng)絡(luò)效勞的負責人應(yīng)當對重要程序/數(shù)據(jù)至少每周一復(fù)相應(yīng)的網(wǎng)絡(luò)效勞。應(yīng)用效勞突發(fā)性故障對外效勞信息系統(tǒng)一旦覺察無法正常供給效勞，應(yīng)執(zhí)行以下應(yīng)急處理流程：應(yīng)馬上向系統(tǒng)治理員通告狀況，并向科室負責人匯報。述相關(guān)流程操作。系統(tǒng)假設(shè)

6、無法在 1知用戶狀況。系統(tǒng)恢復(fù)后，在主頁公布通知消息。總結(jié)大事處理狀況，并提出防范再度發(fā)生的解決方案； (五)網(wǎng)絡(luò)效勞故障網(wǎng)絡(luò)效勞患病攻擊或病毒爆發(fā)消滅災(zāi)情后值班人員要準時通知科室負責人、中心負責人及相關(guān)技術(shù)負責人。值班人員依據(jù)災(zāi)情信息，初步判定災(zāi)情程度。能夠自身解決，要準時加以解決；假設(shè)不 工負責的原則，組織相關(guān)技術(shù)人員進入搶險程序。各單位對外效勞信息系統(tǒng)一旦覺察感染病毒，應(yīng)執(zhí)行以下應(yīng)急處理流程：馬上切斷感染病毒計算機與網(wǎng)絡(luò)的聯(lián)接；對該計算機的重要數(shù)據(jù)進展數(shù)據(jù)備份；啟用防病毒軟件對該計算機進展殺毒處理，同時通過防病毒軟件對其他計算機進展病毒掃描和去除工作；假設(shè)滿足以下狀況之一的，應(yīng)馬上向信息

7、安全負責人員通報狀況，并在相關(guān)主頁公布消息告知用戶：現(xiàn)行防病毒軟件無法去除該病毒的；網(wǎng)站在2 小時內(nèi)無法處理完畢的；業(yè)務(wù)系統(tǒng)或辦公系統(tǒng)在4恢復(fù)系統(tǒng)和相關(guān)數(shù)據(jù)，檢查數(shù)據(jù)的完整性；病毒爆發(fā)大事處理完畢，將計算機重接入網(wǎng)絡(luò)；總結(jié)大事處理狀況，并提出防范病毒再度爆發(fā)的解決方案；實施必要的安全加固。網(wǎng)頁非法篡改狀況各單位對外效勞網(wǎng)站一旦覺察網(wǎng)頁被非法篡改，應(yīng)執(zhí)行以下應(yīng)急處理流程：斷網(wǎng)等處理措施，再按程序報告；有關(guān)記錄及日志或?qū)徲嬘涗洠?各種相關(guān)的協(xié)作工作，必要時協(xié)調(diào)相關(guān)部門或公司來幫助解決；情節(jié)嚴峻，構(gòu)成違法犯罪的，由市公安局網(wǎng)監(jiān)處立案偵查；總結(jié)大事處理狀況，并提出防范再度發(fā)生的解決方案；實施必要的安全

8、加固。非法入侵處理流程各單位對外效勞信息系統(tǒng)一旦覺察被遠程把握等非法入侵行為程：心領(lǐng)導(dǎo)匯報；如效勞器已被入侵，將被攻擊的效勞器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場；有關(guān)記錄及日志或?qū)徲嬘涗?；各專責人員對網(wǎng)站大事應(yīng)在接到報告2應(yīng)在接到報告 4關(guān)部門或公司來幫助解決；效性；信息安全人員在提取相關(guān)數(shù)據(jù)樣本后，系統(tǒng)治理員恢復(fù)與重建被攻擊或破壞的系 外效勞系統(tǒng)接入網(wǎng)絡(luò)；總結(jié)大事處理狀況，并提出防范再度發(fā)生的解決方案；實施必要的安全加固。拒絕效勞攻擊處理流程各單位對外效勞信息系統(tǒng)一旦覺察患病DDOS 等拒絕效勞攻擊，無法正常訪問時應(yīng)執(zhí)行以下應(yīng)急處理流程： 即向信息安全人員及網(wǎng)絡(luò)治理員通報狀況，并馬上向科室負責

9、人及中心領(lǐng)導(dǎo)報告；及日志或?qū)徲嬘涗?；信息安全員及網(wǎng)絡(luò)治理員對網(wǎng)站大事應(yīng)在接到報告24 小時內(nèi)趕到現(xiàn)場，對現(xiàn)場進展分析，追查攻擊源， 門做好相關(guān)的協(xié)作工作，必要時協(xié)調(diào)專業(yè)公司來幫助解決；在提取相關(guān)數(shù)據(jù)樣本后，恢復(fù)對外系統(tǒng)正常運行。如情節(jié)嚴峻，構(gòu)成違法犯罪的， 由市公安局網(wǎng)監(jiān)處立案偵查；總結(jié)大事處理狀況，并提出防范再度發(fā)生的解決方案；實施必要的安全加固。(六)被盜案件處理程序：覺察案件時應(yīng)準時向?qū)W校保衛(wèi)處值班室報警。向科室負責人及中心領(lǐng)導(dǎo)報告。依據(jù)案情報告分管領(lǐng)導(dǎo)和學(xué)校主要領(lǐng)導(dǎo)。經(jīng)校領(lǐng)導(dǎo)同意后向公安機關(guān)報案。留意事項留意保護現(xiàn)場，以便為偵破案件供給條件。樂觀幫助公安人員勘察現(xiàn)場，為偵破供給條件。(七)網(wǎng)上突發(fā)大事應(yīng)急預(yù)案當在校園網(wǎng)上覺察學(xué)校信息泄密狀況為網(wǎng)上突發(fā)大事處理。處理程序：向科室負責人及中心領(lǐng)導(dǎo)報告。向?qū)W校保衛(wèi)處值班室報告。經(jīng)