十一期間網(wǎng)絡(luò)安全及設(shè)備應(yīng)急預(yù)案

十一期間網(wǎng)絡(luò)安全及設(shè)備應(yīng)急預(yù)案xxx石油分公司信息網(wǎng)絡(luò)安全應(yīng)急方案是為了確保十一假期期間當(dāng)關(guān)鍵信息系統(tǒng)發(fā)生故障或網(wǎng)絡(luò)中斷時，關(guān)鍵業(yè)務(wù)仍可繼續(xù)運作，或迅速恢復(fù)，而預(yù)先制定和準(zhǔn)備的一系列應(yīng)急響應(yīng)操作方案。通過應(yīng)急方案主動的、有預(yù)見性的指導(dǎo)措施，能最大限度地爭取時間確保經(jīng)營業(yè)務(wù)的影響降低到最小程度。一、事件界定范圍xxx石油分公司屬于廣東石油下屬分公司，其各類應(yīng)用系統(tǒng)核心服務(wù)器全部存放于省公司，因此xxx石油分公司關(guān)鍵系統(tǒng)及應(yīng)用主要指機房內(nèi)網(wǎng)絡(luò)設(shè)備。本應(yīng)急預(yù)案將針對機房供電、空調(diào)、漏水、火災(zāi)、網(wǎng)絡(luò)核心設(shè)備、油站中管控等信設(shè)備的緊急事件提供應(yīng)急處理方法。二、應(yīng)急預(yù)案（一）電源系統(tǒng)應(yīng)急預(yù)案本單位UPS理論上對機房實際負載供電時間為6小時。當(dāng)發(fā)生停電故障時，為保證市公司、加油站網(wǎng)絡(luò)正常運營，同時確保來電后服務(wù)器、網(wǎng)絡(luò)設(shè)備正常運轉(zhuǎn)，因此在預(yù)計停電前5分鐘，應(yīng)按照以下步驟操作：第一步，檢查設(shè)備電源連接情況檢查設(shè)備電源是否真實接入UPS,如沒有應(yīng)立即接入UPS電源。（13樓機房所有信息設(shè)備都已接入UPS）第二步，停電自動轉(zhuǎn)入UPS供電模式由于之前主要設(shè)備日常供電即為UPS轉(zhuǎn)入供電模式，因此其他設(shè)備不需進行任何切換，停電后所有設(shè)備自動轉(zhuǎn)入UPS連接模式，同時觀察UPS指示燈看剩余電量是否正常。第三步，關(guān)閉不需要開啟的設(shè)備，延長供電如預(yù)計為長時間停電，轉(zhuǎn)入UPS供電后應(yīng)關(guān)閉一些不需要開啟的設(shè)備，如：顯示器、視頻會議服務(wù)器、ftp服務(wù)器等，以延長UPS供電時間。第四步，打開門窗散熱為避免高溫使設(shè)備運行時過熱，應(yīng)打開門窗散熱。第五步，后續(xù)跟蹤停電期間，應(yīng)每隔半小時向相關(guān)部門或單位詢問恢復(fù)供電時間，如預(yù)計恢復(fù)時間超出UPS供電時間范圍，應(yīng)通知公司領(lǐng)導(dǎo)、經(jīng)營管理部、加油站，尤其需通知加油站做好客戶解釋工作。第六步，恢復(fù)供電后切換恢復(fù)供電后，UPS將自動轉(zhuǎn)入市電供電模式，檢查UPS指示燈是否實現(xiàn)自動切換，如未實現(xiàn)可關(guān)閉UPS，供電也會實現(xiàn)自動切換到市電模式，同時通知公司信息管理員183xxxxxxxxx安排師傅上門維修UPS。第七步，開啟已關(guān)設(shè)備將先前關(guān)閉的部分設(shè)備電源打開，然后開機。第十步，填寫記錄將本次停電期間完整記錄登記到《安全事件記錄單》。以上即為完整的機房電源系統(tǒng)應(yīng)急預(yù)案，期間發(fā)生電路故障請聯(lián)系公司電工維人員1587xxxxxx；如發(fā)生UPS故障請聯(lián)系通知公司信息管理員183xxxxxxxxx安排師傅上門維修UPS。（二）機房空調(diào)應(yīng)急預(yù)案當(dāng)值班人員中發(fā)現(xiàn)空調(diào)異常故障警報聲后，請按如下流程處理：第一步，應(yīng)立即通知機房管理員李xx183xxxxxxxxx聯(lián)系維修人員150xxxxxxxx進行緊急維修，同時通知信息部門負責(zé)人xxx1893xxxxx。第二步，打開門窗及排風(fēng)設(shè)備進行散熱，雷雨天氣可不開窗；同時，調(diào)取電風(fēng)扇若干臺對準(zhǔn)機柜吹風(fēng)散熱。在故障解決前，值班人員不得離開機房。第三步，關(guān)閉非必要開啟的設(shè)備，降低機房溫度。非必要開啟設(shè)備含視頻會議服務(wù)器、FTP服務(wù)器。第四步，若故障為空調(diào)漏水故障，采取簡易措施即可以避免安全事故。機房管理員在通知維修人員后，應(yīng)先關(guān)閉空調(diào)，同時組織附近人員使用工具清除積水，并使用拖布、抹布、吸水棉等將積水與設(shè)備隔離，經(jīng)過簡單清除措施后，待空調(diào)管內(nèi)積水流凈，事故基本處理完畢。第五步，在故障解決前，值班人員要密切注意各設(shè)備的運行狀況，如出現(xiàn)告警，查看日志了解情況；必要時請設(shè)備廠家工程師15099xxxxxx立即趕到現(xiàn)場進行技術(shù)支持。第六步，機房管理員對各個業(yè)務(wù)系統(tǒng)進行檢查，如已經(jīng)影響到系統(tǒng)和業(yè)務(wù)的正常運行，尤其是一些重要業(yè)務(wù)，應(yīng)立即匯報上級負責(zé)人，逐級向上匯報。第七步，空調(diào)維修完畢后，待室內(nèi)溫、濕度恢復(fù)正常并監(jiān)控一段時間后無異常，機房管理員應(yīng)將之前已關(guān)閉的“非必要開啟設(shè)備”重新開啟，再次檢查所有設(shè)備運行狀況。第八步，清潔機房，填寫《安全事件記錄單》。（三）機房漏水應(yīng)急預(yù)案發(fā)生機房漏水情況時，請相關(guān)人員按照以下步驟采取措施：第一步，發(fā)生漏水時，第一目擊者應(yīng)立即通知機房管理員，機房管理員李xx電話183xxxxxxxxxo第二步，機房管理員李xx183xxxxxxxxx應(yīng)立即至電公司維修隊，維修隊負責(zé)人聯(lián)系1509xxxxxx,同時通知信息部門負責(zé)人xxx18938xxxxx。緊急情況下，第一目擊者應(yīng)超越機房管理員率先通知維修隊負責(zé)人。第三步，當(dāng)機房管理員發(fā)現(xiàn)或預(yù)判漏水將影響網(wǎng)絡(luò)正常運轉(zhuǎn)時，應(yīng)立即通知公司領(lǐng)導(dǎo)、經(jīng)營管理部及加油站，做好客戶解釋工作。第四步，如果漏水為空調(diào)漏水，采取簡易措施即可以避免安全事故。第一目擊人在通知相關(guān)人員后，先關(guān)閉空調(diào)，同時組織附近人員使用工具清除積水，并使用拖布、抹布、吸水棉等將積水與設(shè)備隔離，經(jīng)過簡單清除措施后，待空調(diào)管內(nèi)積水流凈，事故基本處理完畢。第五步，若墻體或窗戶漏水，相關(guān)人員在確保人身安全的前提下，應(yīng)首先關(guān)閉設(shè)備，然后關(guān)閉UPS電源及市電總閘，之后視漏水情況及維修速度決定是否立即將重要設(shè)備撤離。第六步，經(jīng)過搶維修后，如漏水情況得到解決，機房管理員應(yīng)對設(shè)備進行評估，是否有設(shè)備浸水，是否有電路進水，評估完畢后再決定是否開啟電源及設(shè)備。第七步，針對浸水的設(shè)備采取如下措施：電腦設(shè)備應(yīng)拆卸晾干后再組裝使用；交換路由設(shè)備直接將備用設(shè)備更換，再將浸水設(shè)備返廠檢查；電器設(shè)備應(yīng)請專業(yè)人員進行評估后再決定是否繼續(xù)使用；若UPS浸水，應(yīng)更換所有電池后再使用。第八步，清潔機房，填寫《安全事件記錄單》。（四）機房火災(zāi)應(yīng)急預(yù)案市公司機房是重要場所，一旦發(fā)生火災(zāi)，后果嚴(yán)重，為有序、高效處置突發(fā)事件，妥善處理緊急情況，最大限度的減少火災(zāi)帶來的損失，特制定如下火災(zāi)應(yīng)急預(yù)案：第一步，報警、通知如遇火情，應(yīng)立即撥打119，110，并通知公司領(lǐng)導(dǎo)。第二步，組織處置小隊如火情還在可控范圍，可就近組織處置小隊進行滅火,處置小隊?wèi)?yīng)做好分工，臨時分工為：組織疏散、切斷電源、現(xiàn)場撲救、現(xiàn)場警戒。第三步，提取滅火器本部機房及附近可提取滅火器位置分別為：13樓電梯間存有滅火器6個；內(nèi)機房存有滅火器2個。第四步，先斷電后滅火先關(guān)閉門口處電源總閘，再視火勢是否危機人身安全決定是否關(guān)閉UPS電源，如不能切斷UPS電源，應(yīng)停止滅火操作，同時匯報領(lǐng)導(dǎo)決定是否撤離還是等待火警救援。第五步，滅火器的使用如為機房內(nèi)電器設(shè)備起火，應(yīng)使用氣體滅火器；如機房外雜務(wù)間起火，可使用干粉滅火器。第六步，隨時警戒火情發(fā)展現(xiàn)場負責(zé)警戒的處置人員，應(yīng)密切注意火情的發(fā)展勢態(tài)，并隨時確保撤離通道暢通。當(dāng)發(fā)生險情時，應(yīng)當(dāng)機立斷通知所有處置人員撤離現(xiàn)場，現(xiàn)場處置的原則是“先救人，后救物”，由于大樓起火與室外起火的性質(zhì)不同，因此要求警戒人員蹲守在雜務(wù)間入口通道處，高度警惕火勢蔓延，避免人員傷亡。第七步，事后分析、匯報當(dāng)火情處置完畢以后，填寫《安全事件記錄單》，并逐層上報各級領(lǐng)導(dǎo)。最后，還要對火災(zāi)發(fā)生的原因進行認真分析，調(diào)查處理，做到四不放過：（1）事故原因不查清不放過；（2）事故責(zé)任得不到處理不放過；（3）整改措施不落實不放過；（4）教訓(xùn)不吸取不放過。（五）網(wǎng)絡(luò)故障應(yīng)急預(yù)案第一步，聯(lián)系信息人員183xxxxxxxxx處理，由信息人員檢查運營商主干網(wǎng)將光貓終端盒直連電腦PING測，檢查運營商線路是否正常，如電信網(wǎng)絡(luò)不正常請致電10000，由電信打客戶服務(wù)部處理。移動網(wǎng)絡(luò)不正常時，專線報障電話是：147xxxxxxx，無線WIFI的報障電話是：1880xxxxxxxo第二步，排查設(shè)備線路查看網(wǎng)絡(luò)拓撲圖并根據(jù)故障狀況判斷故障原因。市公司網(wǎng)絡(luò)故障應(yīng)首先查看“局域網(wǎng)區(qū)域”設(shè)備供電、線路連接是否正常，加油站網(wǎng)絡(luò)故障應(yīng)首先查看“加油站區(qū)域”設(shè)備供電、線路連接是否正常。如亮燈不正確，請接好或更換網(wǎng)線直至故障排除。第三步，檢查配置如連線及網(wǎng)口燈閃爍正確的情況下，應(yīng)分別登陸故障點對應(yīng)的交換機、路由器查詢配置。交換機A,IP34，下掛加油站或經(jīng)營部及油庫網(wǎng)段交換機B，IP42,下掛市公司機關(guān)。（具體站點參見《加油站網(wǎng)絡(luò)IP對照表》）各交換機、路由器配置，參見《xxx石油交換路由配置文檔》。如配置不對，需更改配置，如配置正確，轉(zhuǎn)第三步。第四步，更換交換路由設(shè)備更換備用設(shè)備，將更換下來的設(shè)備返廠檢測，如仍不能解決轉(zhuǎn)第四步。第五步，撤除防火墻如以上方法均不能解決，請撤除“飛塔”防火墻，改為直通式連接。通過以上步驟仍不能解決的，應(yīng)立即聯(lián)系運營商及省公司網(wǎng)管協(xié)同處理。（6）油站中管控等信設(shè)備第一步,油站人員確認問題故障點，上報云平臺系統(tǒng)。如非常緊急情況，直接聯(lián)系艾伯技術(shù)人員到場處理，并上報市公司信息183xxxxxxxxx.第二步，應(yīng)急信息備品備件，擺放位置放在15樓信息辦公室茶幾處。鼠標(biāo)鍵盤2套，顯示器2臺，八口交換機2臺，臺式電腦一臺（油站相關(guān)系統(tǒng)已裝好），網(wǎng)絡(luò)應(yīng)急wifi一臺，針式打印機2臺