信息系統(tǒng)應(yīng)急處理預(yù)案

信息系統(tǒng)應(yīng)急處理預(yù)案1-××系統(tǒng)應(yīng)急處理預(yù)案編制人：編制部門：軟件開發(fā)部編制日期：生效日期：系統(tǒng)信息系統(tǒng)全稱××系統(tǒng)甲方單位××乙方單位××系統(tǒng)管理部門軟件開發(fā)部系統(tǒng)運行環(huán)境系統(tǒng)訪問地址：52:7001/jmsc/應(yīng)用服務(wù)器IP：52應(yīng)用服務(wù)器操作系統(tǒng)：windows2003服務(wù)中間件類型：weblogic8.1.3數(shù)據(jù)庫服務(wù)器IP：52數(shù)據(jù)庫服務(wù)器操作系統(tǒng)：windows2003數(shù)據(jù)庫類型：oracle9.2數(shù)據(jù)庫名稱：JMSC其它注意事項：（短信服務(wù)、FTP服務(wù)、自動備份等情況說明）·252服務(wù)器是應(yīng)用服務(wù)、數(shù)據(jù)庫兩個放在一起的；·應(yīng)用服務(wù)啟動后還要啟動短信平臺服務(wù)；·252服務(wù)器上每天對JMSC進行備份（保留7天文件）；·250服務(wù)器上每天對JMSC進行異機備份（保留1天文件）；系統(tǒng)負責(zé)人所屬部門姓名聯(lián)系方式直接負責(zé)人軟件開發(fā)部××辦公座機：××手機：××間接負責(zé)人軟件開發(fā)部××辦公座機：××手機：××部門負責(zé)人軟件開發(fā)部××辦公座機：××手機：××××辦公座機：××手機：××立即聯(lián)系服務(wù)器管理部門，要求其立刻派人到達故障現(xiàn)場對服務(wù)器及相關(guān)附屬硬件資源進行排查；故障排除后，應(yīng)立即對服務(wù)器上與應(yīng)用系統(tǒng)相關(guān)的重要文件、數(shù)據(jù)、程序等進行備份，備份應(yīng)采用移動存儲設(shè)備或網(wǎng)絡(luò)異機拷貝方式進行，以免硬件損壞導(dǎo)致信息丟失；備份工作完成后，應(yīng)對服務(wù)器上的應(yīng)用服務(wù)運行環(huán)境進行一次全面檢查，目的是排查硬件故障是否導(dǎo)致系統(tǒng)運行環(huán)境發(fā)生異常變化，如發(fā)生異常變化應(yīng)及時修復(fù)或調(diào)整；當發(fā)生系統(tǒng)或服務(wù)器遭受非法入侵時，應(yīng)按如下步驟依次嘗試排障：發(fā)現(xiàn)系統(tǒng)或服務(wù)器遭受非法入侵后，應(yīng)立即斷開網(wǎng)絡(luò)、關(guān)閉應(yīng)用服務(wù)，以防止被繼續(xù)入侵產(chǎn)生更大損失；檢查應(yīng)用系統(tǒng)運行環(huán)境和服務(wù)器，排查非法入侵的途徑和方式，認真檢查應(yīng)用系統(tǒng)、數(shù)據(jù)庫、服務(wù)器中是否留有病毒、木馬、人為存放的惡意后門程序等；緊急更改應(yīng)用系統(tǒng)、服務(wù)器操作系統(tǒng)等相關(guān)登錄賬號和密碼，防止再次遭受非法入侵；如有必要可暫時停止應(yīng)用服務(wù)的使用，尋找問題解決辦法，對所有管轄下的服務(wù)器進行緊急安全補救，確保其它服務(wù)器不發(fā)生同樣的非法入侵情況；對非法入侵的后果進行評估，如實向上匯報非法入侵情況和解決方案；系統(tǒng)故障排除后，現(xiàn)場系統(tǒng)負責(zé)人需填報一張“系統(tǒng)故障排除記錄表”，將本次故障情況、排障經(jīng)過、排障結(jié)果等情況如實填寫記錄在案，該表由系統(tǒng)負責(zé)人和部門經(jīng)理簽字確認，然后正式歸檔以備今后查閱對比使用。簽字頁我已閱讀了本預(yù)案中各部分的內(nèi)容，并充分了解了我所擁有的權(quán)利和責(zé)任。我保證在本系統(tǒng)發(fā)生故障時，將嚴格按照應(yīng)急處理預(yù)案中的內(nèi)容進行排障，并在排障過程中盡到我所應(yīng)盡到的責(zé)任和義務(wù)。系統(tǒng)負責(zé)人（簽字）：部門經(jīng)理（簽字）：簽字日期：簽字日期：系統(tǒng)故障