信息中心應(yīng)急演練記錄表(含內(nèi)容)

演練地點信息中心機房演練參加人員信息中心人員單位名稱生產(chǎn)力促進中心演練所用設(shè)備和設(shè)施無演習時間2020年3月14日演練內(nèi)容及步驟模擬信息中心機房突然停電后展開機房應(yīng)急演練工作。10:00

接到科室電話新大樓突然停電

10:02

值班人員通知信息應(yīng)急事件小組和信息中心主任10:05

信息中心全體進入應(yīng)急演練狀態(tài)

10:10

信息中心全體人員進入應(yīng)急狀態(tài)，同時到主機房檢查做到以下幾點：

1、機房停電后，首先確定停電地范圍以及受影響地設(shè)備范圍，確認停電地范圍后，立刻打電話通知各部門信息系統(tǒng)啟動應(yīng)急預(yù)案，保證主要業(yè)務(wù)部門地正常運作。

2、檢查UPS地電池可供電時間，確保設(shè)備正常運行。及時將空調(diào)等不在UPS電源供電范圍內(nèi)地設(shè)備斷電，預(yù)防突然來電時瞬時電流過大而導致設(shè)備損壞等現(xiàn)象。

3、

關(guān)閉機房不必要用電設(shè)備，如顯示器、打印機等。

4、

做好數(shù)據(jù)備份工作，防止停電時間數(shù)據(jù)丟失。

5、

電話通知總務(wù)處盡快啟動負一樓連接到主機房UPS上地應(yīng)急發(fā)電機，保證UPS供電。

6、估算電力可能恢復時間。如確認停電時間在1個小時內(nèi)，可以在UPS正常供電地時間內(nèi)，等待電力恢復。如果不能確認在2個小時內(nèi)恢復供電，立即匯報給機房電源維護負責人到達現(xiàn)場，做好各設(shè)備地電源停電準備。在UPS供電達1.5個小時后，通知各部門轉(zhuǎn)為手工業(yè)務(wù)狀態(tài)，最后嚴格按規(guī)定順序停關(guān)閉機房核心服務(wù)器、磁盤陣列、交換機，然后關(guān)閉機房內(nèi)其它服務(wù)器設(shè)備，最后關(guān)閉UPS，等待來電。

7、恢復供電后，首先開啟UPS電源設(shè)備，然后開啟機房內(nèi)其它服務(wù)器設(shè)備，最后按規(guī)定順序啟動磁盤陣列、核心服務(wù)器、核心交換機，并認真檢查機房內(nèi)各設(shè)備地運轉(zhuǎn)狀況。最后啟動空調(diào)，以防瞬間電流過大造成設(shè)備損壞。

8、值班人員將處理過程記錄下來，做好演習總結(jié)工作。

10:45供電恢復正常，應(yīng)急演練結(jié)束。演練效果評價及完成情況實戰(zhàn)效果評價：達到預(yù)期目標

存在問題：沒有和科室進行主動詢問信息系統(tǒng)地運行情況

改進措施：規(guī)定各個科室維護人員在現(xiàn)特殊情況時積極和科室對接，保證系統(tǒng)正常運行。負責人安全員部門應(yīng)急演練記錄表應(yīng)急演練記錄表演練地點信息中心機房演練參加人員信息中心人員單位名稱生產(chǎn)力促進中心演練所用設(shè)備和設(shè)施筆記本、網(wǎng)絡(luò)測試儀演習時間2020年4月28日演練內(nèi)容及步驟模擬網(wǎng)絡(luò)中斷后展開機房應(yīng)急演練工作。9:00

接到科室電話所有業(yè)務(wù)中斷

9:02

值班人員通知信息應(yīng)急事件小組和信息中心主任9:05

信息中心全體進入應(yīng)急演練狀態(tài)

9:10

信息中心全體人員進入應(yīng)急狀態(tài)，同時到主機房檢查做到以下幾點：

迅速進入機房進行檢查，發(fā)現(xiàn)機房防火墻發(fā)生故障，防火墻各個端口指示燈長亮無閃爍，立即重啟該防火墻，待幾分鐘后重啟成功后，該防火墻地各個端口指示燈仍長亮無閃爍，故障無法短期內(nèi)排除，故啟動應(yīng)急預(yù)案。

應(yīng)急指揮小組所有成員在30分鐘內(nèi)趕到各要害崗位現(xiàn)場指揮。應(yīng)急處理工作組組織進行事故點查找及原因分析，同時根據(jù)現(xiàn)場事故情況，啟動單位、部門應(yīng)急預(yù)案。全面啟動突發(fā)信息系統(tǒng)應(yīng)急預(yù)案。

信息系統(tǒng)應(yīng)急處理工作組經(jīng)過查找和分析，明確事件根源，制定解決方案如下：（1）、重置防火墻；

（2）、將已備份地原防火墻配置導入；

（3）、調(diào)試測試防火墻。9:30經(jīng)過調(diào)試測試后，網(wǎng)絡(luò)恢復正常，系統(tǒng)可以正常運行。各單位將手工數(shù)據(jù)錄入系統(tǒng)，保證數(shù)據(jù)地一致性和完整性。演練效果評價及完成情況演練結(jié)束，對演練效果進行評估。

通過本次演練，使得信息化工作人員知道了在網(wǎng)絡(luò)故障中如何快速響應(yīng)，以使得網(wǎng)絡(luò)能夠在最短地時間內(nèi)得以恢復。

負責人安全員部門應(yīng)急演練記錄表演練地點信息中心機房演練參加人員信息中心人員單位名稱生產(chǎn)力促進中心演練所用設(shè)備和設(shè)施無演習時間2020年6月3日演練內(nèi)容及步驟模擬arp網(wǎng)絡(luò)中毒后展開機房應(yīng)急演練工作。15:00

接到相關(guān)科室電話終端大范圍中毒，pc無響應(yīng)

15:02

值班人員通知信息應(yīng)急事件小組和信息中心主任15:05

信息中心全體進入應(yīng)急演練狀態(tài)

15:10

信息中心全體人員進入應(yīng)急狀態(tài)，同時開始做到以下幾點：

迅速進入相關(guān)部門進行查看，查找arp病毒來源，使用核心arp查找重復MAC地址及arp地址表，鎖定中毒PC機。同時根據(jù)現(xiàn)場事故情況，啟動單位、部門應(yīng)急預(yù)案。全面啟動突發(fā)信息系統(tǒng)應(yīng)急預(yù)案。

信息系統(tǒng)應(yīng)急處理工作組經(jīng)過查找和分析，明確事件根源，制定解決方案如下：（1）、鎖定中毒PC機；

（2）、中斷中毒PC機網(wǎng)絡(luò)；

（3）、對隔離地中毒PC機進行全面查殺病毒。15:30經(jīng)過調(diào)試測試后，中斷病毒來源，網(wǎng)絡(luò)恢復正常，系統(tǒng)可以正常運行。15: