安防監(jiān)控機房應(yīng)急預案

安徽億安保全安防系統(tǒng)工程有限公司中心機房應(yīng)急處置方案二〇一三年十一月前言為了切實做好公司信息中心機房突發(fā)事務(wù)的防范和應(yīng)急處理工作，進一步提高預防和限制機房突發(fā)事務(wù)的實力和水平，減輕或消退突發(fā)事務(wù)的危害和影響，確保公司各應(yīng)用系統(tǒng)和網(wǎng)絡(luò)的正常運行，結(jié)合實際工作，特制定本預案。

本預案由安徽億安保全技術(shù)部提出、編制、修訂、歸口并說明

本預案主要起草人：

余飛本預案審核人：

龔總本預案批準人： 龔總第一節(jié)

總

則

1、保證人員和財產(chǎn)的平安為前提的原則：在由于火災或電力問題造成的主機故障，在解決故障前，應(yīng)以保證人員的生命平安和財產(chǎn)的平安為前提，然后進行故障的解決。

2、最快時間復原業(yè)務(wù)的原則：本著先想盡一切方法，盡快復原業(yè)務(wù)的原則來處理故障，如在有備用設(shè)備的狀況下，主設(shè)備產(chǎn)生了故障，應(yīng)先盡快將應(yīng)用切換到備用機上，使業(yè)務(wù)能夠運行，再對故障設(shè)備進行診斷和修理。

3、故障應(yīng)急人員高度負責的原則：當故障應(yīng)急人員在節(jié)假日接到故障通知時，本著高度負責的看法，應(yīng)快速接手處理障礙，如遠程無法處理解決，應(yīng)快速趕到故障設(shè)備所在地，進行現(xiàn)場處理，處理故障的同時應(yīng)剛好向領(lǐng)導匯報。應(yīng)急人員不行相互推卸責任，如因特別狀況，的確無法處理障礙，部門領(lǐng)導必需支配好其他人員處理。

4、盡可能全面的保留故障現(xiàn)場的原則：當故障發(fā)生后，應(yīng)急人員應(yīng)盡可能全面的備份出能夠反映故障現(xiàn)象的各種日志、記錄、受損文件等，便于業(yè)務(wù)復原后，對故障的分析、解決，杜絕故障的再次發(fā)生。

應(yīng)急方案的目標：保證預付卡運營系統(tǒng)連續(xù)平安穩(wěn)定地運行。其次節(jié)

應(yīng)急領(lǐng)導小組

應(yīng)急領(lǐng)導小組成員：

組

長：龔總

副組長:余飛

成

員：技術(shù)部人員值班人員

第三節(jié)

電源系統(tǒng)故障應(yīng)急處理

定期檢查信息中心機房電源設(shè)備的運行狀況，當發(fā)生下列突發(fā)事務(wù)時，按以下方案進行處置：

當中心機房發(fā)生市電供電突然停電或遠程報警電源異樣時。首先確認是否為正常停電及預料停電時間。檢查不間斷電源UPS的電池可供電時間，在UPS停止工作前啟動發(fā)電機進行供電（發(fā)電機籌備中），如發(fā)電機籌備前故障需在不間斷UPS電源供電時效內(nèi)關(guān)閉全部服務(wù)器及網(wǎng)絡(luò)設(shè)備。

聯(lián)系查看停電緣由，盡快復原供電，并將狀況報告相關(guān)領(lǐng)導

技術(shù)部部聯(lián)系電話：第四節(jié)

空調(diào)系統(tǒng)故障應(yīng)急處理

定期對空調(diào)的運行狀況進行檢查，如有報警信息，應(yīng)剛好查找故障緣由，對于不能自行解除的問題，應(yīng)剛好與設(shè)備供應(yīng)商進行聯(lián)系。

當中心機房主空調(diào)因故障無法制冷，致使機房內(nèi)環(huán)境溫度超過攝氏40度時，打開機房房門，并關(guān)閉全部服務(wù)器及網(wǎng)絡(luò)設(shè)備。

對于無法自行處置的空調(diào)系統(tǒng)異樣狀況，剛好與設(shè)備供應(yīng)商聯(lián)系或者物業(yè)聯(lián)系，并報告給公司。

空調(diào)問題聯(lián)系人：

第五節(jié)

中心機房自動消防系統(tǒng)應(yīng)急處理

當中心機房發(fā)生火警時，按以下方案進行處置：

1.上班工作時間發(fā)生火警，聽到自動消防系統(tǒng)發(fā)出的聲光報警后，中心機房旁邊辦公室人員應(yīng)剛好緊急撤離，避開氣體自動消防系統(tǒng)啟動后，消防氣體對旁邊人員造成人身損害。確認火警后，馬上撥打119報警，并說明盡量運用氣體滅火器進行滅火，削減電子設(shè)備的損壞。

2.發(fā)生火警后，信息中心相關(guān)人員應(yīng)立刻趕赴現(xiàn)場，并向有關(guān)領(lǐng)導報告事故狀況。同時馬上聯(lián)系聯(lián)通等相關(guān)公司，剛好評估事故損失狀況，研討盡快復原信息系統(tǒng)正常運行的最佳方案。

第六節(jié)

設(shè)備、網(wǎng)絡(luò)系統(tǒng)故障應(yīng)急處理

設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)覺人通知技術(shù)部，技術(shù)部門馬上檢查故障，進行初步故障定位,解決；

1．H3C網(wǎng)絡(luò)設(shè)備、中心服務(wù)器、NVR服務(wù)器、儲存設(shè)備均有備份，當設(shè)備存在硬件問題時，可隨時把業(yè)務(wù)切換到備份主機上，保證業(yè)務(wù)正常運行；

2．應(yīng)用系統(tǒng)每更新一次則做一次本地備份和一次遠程備份，在遠程主機上分別備份舊的應(yīng)用系統(tǒng)和更新后的應(yīng)用系統(tǒng)，以當天的更新日期命名；

3．對磁盤柜上的數(shù)據(jù)庫文件有定時任務(wù)，每天凌晨18：00把數(shù)據(jù)庫里的數(shù)據(jù)文件倒出到遠程備份主機上，以確保出現(xiàn)硬件故障的時候，數(shù)據(jù)文件不丟失；對于網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)硬件方面的故障，比較嚴峻的問題，對業(yè)務(wù)的正常運行造成較大的影響，馬上向公司報告。

4、網(wǎng)絡(luò)中有監(jiān)控服務(wù)器（籌備中運用Cacti

v10最新的版本），監(jiān)控網(wǎng)絡(luò)全部設(shè)備（路由器，防火墻，交換機以及服務(wù)器設(shè)備）；對設(shè)備本身的硬件檢測、外部入侵檢測、外部攻擊等多種對系統(tǒng)不利因素以發(fā)送mail的形式報警；相關(guān)人員收到報警信息，分析收到的log日志以做出相應(yīng)的處理。

5、每周周五對網(wǎng)絡(luò)設(shè)備進行日志及配置文件采集，對數(shù)據(jù)庫數(shù)據(jù)文件定期下載，和遠程備份；在本地電腦上保存最近的配置文件，以便在發(fā)生毀滅性的災難時，用來重組。對簡潔故障，值班人員應(yīng)快速解除故障，解決問題并記錄。假如須要更換設(shè)備，應(yīng)上報經(jīng)批準后立刻更換故障設(shè)備，盡快復原網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運行。推斷無法剛好修理時，應(yīng)馬上通知相關(guān)的系統(tǒng)運行服務(wù)供應(yīng)商，在最短的時間內(nèi)支配修理或更換系統(tǒng)。

如發(fā)覺屬外部線路的問題，應(yīng)與線路服務(wù)供應(yīng)商聯(lián)系，敦促對方盡快復原故障線路。

啟用備份線路、設(shè)備、系統(tǒng)，快速復原相關(guān)的應(yīng)用。

技術(shù)部電話：電信聯(lián)系電話：*****第七節(jié)

黑客入侵的應(yīng)急處理

發(fā)覺網(wǎng)絡(luò)上有黑客攻擊行為，任何人員都有義務(wù)向技術(shù)部門報告。技術(shù)部馬上啟動應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、愛護現(xiàn)場，上報給工信部門。

對于黑客攻擊，由技術(shù)部組織應(yīng)急響應(yīng)小組查找入侵蹤跡，分析入侵方式和緣由。對入侵事務(wù)的分析，組織相關(guān)人員對內(nèi)部網(wǎng)計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。平安管理員檢查確定無平安隱患后，才可將受攻擊計算機重新連接網(wǎng)絡(luò)，或啟用備份計算機來復原應(yīng)用。

若系統(tǒng)已被黑客破壞，無法復原，應(yīng)將受黑客攻擊的計算機上的重要數(shù)據(jù)備份到其他存儲介質(zhì)，確保計算機內(nèi)重要的數(shù)據(jù)不丟失。假如數(shù)據(jù)無法復原，經(jīng)有關(guān)領(lǐng)導同意后，可與指定數(shù)據(jù)復原的部門聯(lián)系，由他們來幫助復原。第八節(jié)

生產(chǎn)系統(tǒng)、數(shù)據(jù)庫故障處理

生產(chǎn)系統(tǒng)出現(xiàn)故障，技術(shù)部做出應(yīng)急處理

1.因軟件設(shè)計缺陷、設(shè)計漏洞等引起的故障，通知軟件