机房应急预案.docx

Document number【AA80KGB-AA98YT-AAT8CB-2A6UT-A18GG】
机房应急预案
机房应急预案
随着XXX信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应的故障，不影响系统的整体运行，不影响大部分客户的使用
应急措施
黑客攻击时的紧急处置措施
A、当发现网页内容被篡改、Internet接入路由器有未知用户登录或通过其他方式发现有黑客正在进行攻击时，应立即向信息部相关人员通报情况；
B、在信息部人员授权下，立即备份当时的log日志并采用端口限制方式阻断外部的入侵，观察被攻击的服务器等设备状态，同时向信息部领导汇报情况；
C、协调相关应用部门，与信息部有关技术人员一同负责被破坏系统的恢复与重建工作；
D、协助信息部人员协同有关部门共同追查非法信息来源；
E、情况严重的，根据突发事件级别应及时向有关上级部门汇报。
病毒安全紧急处置措施
A、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来；或从网络设备状态发现病毒爆发应采取show mac-address sh arp定位或IP查询将病毒机器所在的网络设备端口shutdown；
B、通知维护人员对该设备的硬盘进行数据备份；
C、启用杀病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作；
D、如发现杀病毒软件无法清除该病毒，应立即通知用户并向及信息部负责人报告，经信息部技术人员确认无法查杀该病毒并同意格式化硬盘后，作好相关记录，并格式化硬盘；
E、机器恢复后重新开启网络设备的相应端口；
F、认为情况极为严重，根据突发事件级别应及时向有关上级部门汇报。
广域网线路中断紧急处置措施
A、链路出现问题后，网络维护人员应立即信息部负责人报告，沟通地方节点技术人员共同迅速判断故障，查明故障原因；
B、如属我方管辖范围，由双方技术人员立即配合予以恢复。如遇无法恢复情况，立即进行备件更换或向有关厂商请求支援；
C、如属运营商管辖范围，立即与运营商维护部门申报故障，请求修复；
D、根据突发事件级别应及时向有关上级部门汇报。
局域网中断紧急处置措施
A、局域网中断后，网络维护人员应立即判断故障节点，查明故障原因，并向信息部领导汇报；
B、如属线路故障，更换新线路或重新安装线路；或从最近飞线至故障设备；
C、如属路由器、交换机等网络设备（光模块）故障，应立即查找是否有相关备件可以替换，或与设备提供商联系更换设备，并调试畅通；
D、如属路由器、交换机配置文件破坏，应迅速按照备份配置文件重新配置，并调试畅通；如遇无法解决的技术问题，立即向有关厂商请求支援；
E、情况严重的，根据突发事件级别应及时向有关上级部门汇报。
网络突发事件记录文档
日期
故障发生时间
线路
设备IP
端口
现象
处理情况
故障恢复时间
处理工程师
备注
空调设备故障处理
若空调损坏，应第一时间通知厂家上门进行维修，并及时报告信息部相关领导请示，获得授权后按机房设备关闭顺序关闭各类设备。
消防设备故障处理