應(yīng)急演練記錄表(函內(nèi)容)

演練地點(diǎn)信息中心機(jī)房演練參加人員信息中心人員單位名稱(chēng)生產(chǎn)力促進(jìn)中心演練所用設(shè)備和設(shè)施無(wú)演習(xí)時(shí)間2017年3月14日演練內(nèi)容及步驟模擬信息中心機(jī)房突然停電后展開(kāi)機(jī)房應(yīng)急演練工作。10:00接到科室電話(huà)新大樓突然停電10:02值班人員通知信息應(yīng)急事件小組和信息中心主任10:05信息中心全體進(jìn)入應(yīng)急演練狀態(tài)10:10信息中心全體人員進(jìn)入應(yīng)急狀態(tài)，同時(shí)到主機(jī)房檢查做到以下幾點(diǎn)：1、機(jī)房停電后，首先確定停電的范圍以及受影響的設(shè)備范圍，確認(rèn)停電的范圍后，立刻打電話(huà)通知各部門(mén)信息系統(tǒng)啟動(dòng)應(yīng)急預(yù)案，保證主要業(yè)務(wù)部門(mén)的正常運(yùn)作。2、檢查UPS的電池可供電時(shí)間，確保設(shè)備正常運(yùn)行。及時(shí)將空調(diào)等不在UPS電源供電范圍內(nèi)的設(shè)備斷電，預(yù)防突然來(lái)電時(shí)瞬時(shí)電流過(guò)大而導(dǎo)致設(shè)備損壞等現(xiàn)象。3、關(guān)閉機(jī)房不必要用電設(shè)備，如顯示器、打印機(jī)等。4、做好數(shù)據(jù)備份工作，防止停電時(shí)間數(shù)據(jù)丟失。5、電話(huà)通知總務(wù)處盡快啟動(dòng)負(fù)一樓連接到主機(jī)房UPS上的應(yīng)急發(fā)電機(jī)，保證UPS供電。6、估算電力可能恢復(fù)時(shí)間。如確認(rèn)停電時(shí)間在1個(gè)小時(shí)內(nèi)，可以在UPS正常供電的時(shí)間內(nèi)，等待電力恢復(fù)。如果不能確認(rèn)在2個(gè)小時(shí)內(nèi)恢復(fù)供電，立即匯報(bào)給機(jī)房電源維護(hù)負(fù)責(zé)人到達(dá)現(xiàn)場(chǎng)，做好各設(shè)備的電源停電準(zhǔn)備。在UPS供電達(dá)1.5個(gè)小時(shí)后，通知各部門(mén)轉(zhuǎn)為手工業(yè)務(wù)狀態(tài)，最后嚴(yán)格按規(guī)定順序停關(guān)閉機(jī)房核心服務(wù)器、磁盤(pán)陣列、交換機(jī)，然后關(guān)閉機(jī)房?jī)?nèi)其它服務(wù)器設(shè)備，最后關(guān)閉UPS，等待來(lái)電。7、恢復(fù)供電后，首先開(kāi)啟UPS電源設(shè)備，然后開(kāi)啟機(jī)房?jī)?nèi)其它服務(wù)器設(shè)備，最后按規(guī)定順序啟動(dòng)磁盤(pán)陣列、核心服務(wù)器、核心交換機(jī)，并認(rèn)真檢查機(jī)房?jī)?nèi)各設(shè)備的運(yùn)轉(zhuǎn)狀況。最后啟動(dòng)空調(diào)，以防瞬間電流過(guò)大造成設(shè)備損壞。8、值班人員將處理過(guò)程記錄下來(lái)，做好演習(xí)總結(jié)工作。10:45供電恢復(fù)正常，應(yīng)急演練結(jié)束。演練效果評(píng)價(jià)及完成情況實(shí)戰(zhàn)效果評(píng)價(jià)：達(dá)到預(yù)期目標(biāo)存在問(wèn)題：沒(méi)有和科室進(jìn)行主動(dòng)詢(xún)問(wèn)信息系統(tǒng)的運(yùn)行情況改進(jìn)措施：規(guī)定各個(gè)科室維護(hù)人員在現(xiàn)特殊情況時(shí)積極和科室對(duì)接，保證系統(tǒng)正常運(yùn)行。負(fù)責(zé)人安全員部門(mén)應(yīng)急演練記錄表應(yīng)急演練記錄表演練地點(diǎn)信息中心機(jī)房演練參加人員信息中心人員單位名稱(chēng)生產(chǎn)力促進(jìn)中心演練所用設(shè)備和設(shè)施筆記本、網(wǎng)絡(luò)測(cè)試儀演習(xí)時(shí)間2017年4月28日演練內(nèi)容及步驟模擬網(wǎng)絡(luò)中斷后展開(kāi)機(jī)房應(yīng)急演練工作。9:00接到科室電話(huà)所有業(yè)務(wù)中斷9:02值班人員通知信息應(yīng)急事件小組和信息中心主任9:05信息中心全體進(jìn)入應(yīng)急演練狀態(tài)9:10信息中心全體人員進(jìn)入應(yīng)急狀態(tài)，同時(shí)到主機(jī)房檢查做到以下幾點(diǎn)：迅速進(jìn)入機(jī)房進(jìn)行檢查，發(fā)現(xiàn)機(jī)房防火墻發(fā)生故障，防火墻各個(gè)端口指示燈長(zhǎng)亮無(wú)閃爍，立即重啟該防火墻，待幾分鐘后重啟成功后，該防火墻的各個(gè)端口指示燈仍長(zhǎng)亮無(wú)閃爍，故障無(wú)法短期內(nèi)排除，故啟動(dòng)應(yīng)急預(yù)案。應(yīng)急指揮小組所有成員在30分鐘內(nèi)趕到各要害崗位現(xiàn)場(chǎng)指揮。應(yīng)急處理工作組組織進(jìn)行事故點(diǎn)查找及原因分析，同時(shí)根據(jù)現(xiàn)場(chǎng)事故情況，啟動(dòng)單位、部門(mén)應(yīng)急預(yù)案。全面啟動(dòng)突發(fā)信息系統(tǒng)應(yīng)急預(yù)案。信息系統(tǒng)應(yīng)急處理工作組經(jīng)過(guò)查找和分析，明確事件根源，制定解決方案如下：（1）、重置防火墻；（2）、將已備份的原防火墻配置導(dǎo)入；（3）、調(diào)試測(cè)試防火墻。9:30經(jīng)過(guò)調(diào)試測(cè)試后，網(wǎng)絡(luò)恢復(fù)正常，系統(tǒng)可以正常運(yùn)行。各單位將手工數(shù)據(jù)錄入系統(tǒng)，保證數(shù)據(jù)的一致性和完整性。演練效果評(píng)價(jià)及完成情況演練結(jié)束，對(duì)演練效果進(jìn)行評(píng)估。通過(guò)本次演練，使得信息化工作人員知道了在網(wǎng)絡(luò)故障中如何快速響應(yīng)，以使得網(wǎng)絡(luò)能夠在最短的時(shí)間內(nèi)得以恢復(fù)。負(fù)責(zé)人安全員部門(mén)應(yīng)急演練記錄表演練地點(diǎn)信息中心機(jī)房演練參加人員信息中心人員單位名稱(chēng)生產(chǎn)力促進(jìn)中心演練所用設(shè)備和設(shè)施無(wú)演習(xí)時(shí)間2017年6月3日演練內(nèi)容及步驟模擬arp網(wǎng)絡(luò)中毒后展開(kāi)機(jī)房應(yīng)急演練工作。15:00接到相關(guān)科室電話(huà)終端大范圍中毒，pc無(wú)響應(yīng)15:02值班人員通知信息應(yīng)急事件小組和信息中心主任15:05信息中心全體進(jìn)入應(yīng)急演練狀態(tài)15:10信息中心全體人員進(jìn)入應(yīng)急狀態(tài)，同時(shí)開(kāi)始做到以下幾點(diǎn)：迅速進(jìn)入相關(guān)部門(mén)進(jìn)行查看，查找arp病毒來(lái)源，使用核心arp查找重復(fù)MAC地址及arp地址表，鎖定中毒PC機(jī)。同時(shí)根據(jù)現(xiàn)場(chǎng)事故情況，啟動(dòng)單位、部門(mén)應(yīng)急預(yù)案。全面啟動(dòng)突發(fā)信息系統(tǒng)應(yīng)急預(yù)案。信息系統(tǒng)應(yīng)急處理工作組經(jīng)過(guò)查找和分析，明確事件根源，制定解決方案如下：（1）、鎖定中毒PC機(jī)；（2）、中斷中毒PC機(jī)網(wǎng)絡(luò)；（3）、對(duì)隔離的中毒PC機(jī)進(jìn)行全面查殺病毒。15:30經(jīng)過(guò)調(diào)試測(cè)試后，中斷病毒來(lái)源，網(wǎng)絡(luò)恢復(fù)正常，系統(tǒng)可以正常運(yùn)行。15: