中心機房應(yīng)急預(yù)案

1、中央機房應(yīng)急預(yù)案一、系統(tǒng)故障應(yīng)急流程1.1 系統(tǒng)故障應(yīng)急流程說明一、故障發(fā)生系統(tǒng)運維效勞小組可從以下途徑得知故障的發(fā)生：1運維效勞中央通過網(wǎng)管告警發(fā)現(xiàn)故障2維護站點通過維護巡檢發(fā)現(xiàn)故障3用戶發(fā)現(xiàn)故障,報給呼叫中央4駐場工程師發(fā)現(xiàn)故障二、報障受理監(jiān)控系統(tǒng)運維效勞小組得知系統(tǒng)故障發(fā)生后,立即響應(yīng),并向報障人或單位詳細了解系統(tǒng)故障情況.三、信息研判運維效勞小組根據(jù)了解到的系統(tǒng)故障情況進行分析判斷,以確定采用一般故障處理流程還是立即啟動系統(tǒng)突發(fā)故障應(yīng)急處理預(yù)案.四、預(yù)案啟動如需啟動應(yīng)急預(yù)案,那么馬上通知系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組,由領(lǐng)導(dǎo)小組啟動應(yīng)急預(yù)案,對系統(tǒng)突發(fā)故障應(yīng)急事件進行全面管控處理.五、資源確

2、認系統(tǒng)突發(fā)故障應(yīng)急預(yù)案啟動后,首先是根據(jù)現(xiàn)場突發(fā)故障實際狀況、緊急程度、技術(shù)難度、備品備件等情況對相關(guān)資源主要是參與人員依據(jù)經(jīng)驗進行調(diào)度和確認,主要有以下資源：我公司技術(shù)支持人員；相關(guān)廠家技術(shù)支持人員；我公司聘請的技術(shù)專家另外,如果現(xiàn)有資源不能滿足應(yīng)急需要的,可同時啟動我公司內(nèi)部的資源應(yīng)急調(diào)度流程.六、預(yù)案執(zhí)行根據(jù)既定的預(yù)案進行突發(fā)故障搶修,如遇到問題及時向系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組匯 報.七、預(yù)案終止預(yù)案的終止時間由故障現(xiàn)場技術(shù)人員根據(jù)現(xiàn)場的實際進展情況,在與用戶單位有關(guān)部門協(xié)調(diào)后報系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組決定.八、結(jié)果上報預(yù)案中止后,相關(guān)預(yù)案參與人員將整個事件過程中所有收發(fā)信息、領(lǐng)導(dǎo)批示、事

3、故調(diào)查報告、現(xiàn)場錄像、圖片等材料及時整理歸檔,并總結(jié)事件處理過程中的經(jīng)驗和教訓(xùn),修改、 完善事件應(yīng)急預(yù)案.然后集中上報至系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.應(yīng)急流程治理報告填寫指南編號：格式為D0405-日期+兩位序列號,其中日期按“ yyyy+mm+dd'格式,2位序列號 根據(jù)日期從01起順序遞增,例如 D0405-2021031401 ,表示2021年3月14日第1張應(yīng)急流 程治理報告.報告日期：年 月 日至 年 月 日統(tǒng)計時間段應(yīng)急流程完成情況統(tǒng)計分類統(tǒng)計應(yīng)急處理次數(shù)、完成次數(shù)、應(yīng)急處理分布范圍等應(yīng)急流程原因及影響統(tǒng)計對引起應(yīng)急流程的原因以及重大事故影響進行分類統(tǒng)計分析應(yīng)急處理時間統(tǒng)計對應(yīng)

4、急處理所需時間進行統(tǒng)計資源利用情況統(tǒng)計對應(yīng)急處理所需資源進行統(tǒng)計費用統(tǒng)計對應(yīng)急處理所需費用進行統(tǒng)計出現(xiàn)的問題和建議根據(jù)上面的統(tǒng)計數(shù)據(jù),對應(yīng)急流程治理提出出現(xiàn)的問題以及對應(yīng)急處 理工作進行優(yōu)化的建議.備注報告人簽名:效勞主管簽名:時間:時間:1.2 系統(tǒng)故障應(yīng)急處理流程圖遇檢人員發(fā)現(xiàn)故蹲駐場工程師置現(xiàn)故障運維服翳中央值班發(fā)現(xiàn)故障砰叫中央接曲運維腕弱中央受理判斷分析故障 美期家術(shù)持專技支家木持廠找支司術(shù)持我技支故障排除現(xiàn)場街if結(jié)束機房應(yīng)急預(yù)案3.1 機房漏水應(yīng)急預(yù)案(1)發(fā)生機房漏水時,第一目擊者應(yīng)立即通知運維效勞小組,并及時報告監(jiān)控系統(tǒng)突 發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.(2)假設(shè)空調(diào)系統(tǒng)出現(xiàn)滲漏水,運維

5、效勞小組負責(zé)人應(yīng)立即安排停用故障空調(diào),去除機房積水,并及時聯(lián)系設(shè)備供給方處理,同時啟動備用空調(diào), 必要情況下可臨時用電扇對效勞器進行降溫.(3)假設(shè)為墻體或窗戶滲漏水,運維效勞小組負責(zé)人應(yīng)立即采取有效舉措保證機房平安, 同時安排通知辦公室 ,及時去除積水,維修墻體或窗戶,消除滲漏水隱患.3.2 設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案(1)發(fā)生設(shè)備被盜或人為損害設(shè)備情況時,使用者或治理者應(yīng)立即報告系統(tǒng)突發(fā)故障 應(yīng)急領(lǐng)導(dǎo)小組,同時保護好現(xiàn)場.(2)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組接報后,通知用戶保衛(wèi)部門、相關(guān)領(lǐng)導(dǎo),一同核實審 定現(xiàn)場情況,清點被盜物資或盤查人為損害情況,做好必要的影像記錄和文字記錄.(3)事發(fā)

6、單位和當(dāng)事人應(yīng)當(dāng)積極配合公安部門進行調(diào)查,并將有關(guān)情況向系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組匯報.(4)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組安排運維效勞小組、事發(fā)單位及時恢復(fù)系統(tǒng)正常運行,并對事件進行調(diào)查.運維效勞小組和事發(fā)單位應(yīng)在調(diào)查結(jié)束后一日內(nèi)書面報告系統(tǒng)突發(fā)故障 應(yīng)急領(lǐng)導(dǎo)小組.事態(tài)或后果嚴重的,應(yīng)向相關(guān)領(lǐng)導(dǎo)匯報.3.3 機房長時間停電應(yīng)急預(yù)案(1)接到長時間停電通知后,運維效勞小組應(yīng)及時通過辦公系統(tǒng)、 等發(fā)布相關(guān)信 息,部署應(yīng)對具體舉措,要求用戶在停電前停止業(yè)務(wù)、保存數(shù)據(jù).(2)停電時間過長的,系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組應(yīng)報告應(yīng)急指揮領(lǐng)導(dǎo)小組辦公室, 及時通知辦公室,啟動備用電源,保證系統(tǒng)正常運轉(zhuǎn).如有必要,系統(tǒng)

7、突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組及時上報應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報.3.4 通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案(1)發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后,操作員應(yīng)及時通知 本單位信息系統(tǒng)治理員,經(jīng)初步判斷后及時上報運維效勞小組和系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小 組.(2)運維效勞小組接報告后, 應(yīng)及時查清通信網(wǎng)絡(luò)故障位置,隔離故障區(qū)域,并將事 態(tài)及時報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組,通知相關(guān)通信網(wǎng)絡(luò)運營商查清原因；同時及時組織相關(guān)技術(shù)人員檢測故障區(qū)域,逐步恢復(fù)故障區(qū)與效勞器的網(wǎng)絡(luò)聯(lián)接,恢復(fù)通信網(wǎng)絡(luò),保證正常運轉(zhuǎn).(3)事態(tài)或后果嚴重的,應(yīng)向應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報.(4)應(yīng)急處置結(jié)束后,運維效勞小組應(yīng)將故障分析

8、報告,在調(diào)查結(jié)束后一日內(nèi)書面報 告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.3.5 不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案(1)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時,信息系統(tǒng)治理員應(yīng)立即斷開網(wǎng)線,終止不良信息或 網(wǎng)絡(luò)病毒傳播,并報告指揮調(diào)度中央運維效勞小組和系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.(2)運維效勞小組應(yīng)根據(jù)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組指令,采取隔離網(wǎng)絡(luò)等舉措,及 時殺毒或去除不良信息,并追查不良信息來源.(3)事態(tài)或后果嚴重的,應(yīng)向廣州市蘿崗區(qū)城市視頻監(jiān)控系統(tǒng)應(yīng)急指揮辦公室和相關(guān) 領(lǐng)導(dǎo)匯報.(4)處置結(jié)束后,運維效勞小組應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束 后一日內(nèi)書面報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.3.6 效勞器軟件系統(tǒng)故

9、障應(yīng)急預(yù)案(1)發(fā)生效勞器軟件系統(tǒng)故障后,運維效勞小組負責(zé)人應(yīng)立即組織啟動備份效勞器系 統(tǒng),由備份效勞器接管業(yè)務(wù)應(yīng)用,并及時報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組；同時安排相關(guān)責(zé)任人將故障效勞器脫離網(wǎng)絡(luò),保存系統(tǒng)狀態(tài)不變,取出系統(tǒng)鏡像備份磁盤,保持原始數(shù)據(jù).(2)運維效勞小組應(yīng)根據(jù)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組的指令,在確認平安的情況下, 重新啟動故障效勞器系統(tǒng)；重啟系統(tǒng)成功,那么檢查數(shù)據(jù)喪失情況,利用備份數(shù)據(jù)恢復(fù)； 假設(shè)重啟失敗,立即聯(lián)系相關(guān)廠商和上級單位,請求技術(shù)支援,作好技 術(shù)處理.(3)事態(tài)或后果嚴重的,應(yīng)向廣州市蘿崗區(qū)城市視頻監(jiān)控系統(tǒng)應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報.(4)處置結(jié)束后,運維效勞小組應(yīng)將事

10、發(fā)經(jīng)過、 處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報 告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.3.7 黑客攻擊事件應(yīng)急預(yù)案(1)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改,應(yīng)用效勞器上的數(shù)據(jù)被非法拷貝、修 改、刪除,或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,使用者或治理者應(yīng)斷開網(wǎng)絡(luò), 并立即報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.(2)接報告后,系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即指令運維效勞小組核實情況,關(guān)閉效勞器或系統(tǒng),修改防火墻和路由器的過濾規(guī)那么,封鎖或刪除被攻破的登陸帳號,阻斷可疑用戶進入網(wǎng)絡(luò)的通道.(3)運維效勞小組應(yīng)及時清理系統(tǒng),恢復(fù)數(shù)據(jù)、程序,恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴 重的,應(yīng)向廣州市蘿崗區(qū)城市視頻監(jiān)控系統(tǒng)應(yīng)急指揮

11、辦公室和相關(guān)領(lǐng)導(dǎo)匯報,并請求支援.(4)處置結(jié)束后,運維效勞小組應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi) 報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.3.8 核心設(shè)備硬件故障應(yīng)急預(yù)案(1)發(fā)生核心設(shè)備硬件故障后, 運維效勞小組應(yīng)及時報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組, 并組織查找、確定故障設(shè)備及故障原因,進行先期處置.(2)假設(shè)故障設(shè)備在短時間內(nèi)無法修復(fù)運維效勞小組應(yīng)啟動備份設(shè)備,保持系統(tǒng)正常運 行；將故障設(shè)備脫離網(wǎng)絡(luò),進行故障排除工作.(3)運維效勞小組故障排除后,在網(wǎng)絡(luò)空閑時期,替換備用設(shè)備；假設(shè)故障仍然存在, 立即聯(lián)系相關(guān)廠商,認真填寫設(shè)備故障報告單備查.(4)事態(tài)或后果嚴重的,應(yīng)向廣州市蘿崗區(qū)城市視

12、頻監(jiān)控系統(tǒng)應(yīng)急指揮辦公室和相關(guān) 領(lǐng)導(dǎo)匯報.3.9 業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案(1)發(fā)生業(yè)務(wù)數(shù)據(jù)損壞 時,運維效勞小組應(yīng)及時報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組, 檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù).(2)運維效勞小組負責(zé)調(diào)用備份效勞器備份數(shù)據(jù),假設(shè)備份數(shù)據(jù)損壞,那么調(diào)用磁帶機中 歷史備份數(shù)據(jù),假設(shè)磁帶機數(shù)據(jù)仍不可用,那么調(diào)用異地備份數(shù)據(jù).(3)業(yè)務(wù)數(shù)據(jù)損壞事件超過 2小時后,運維效勞小組應(yīng)及時報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng) 導(dǎo)小組,及時通知業(yè)務(wù)部門以手工方式開展業(yè)務(wù).(4)運維效勞小組應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后,檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差異,由相 關(guān)系統(tǒng)業(yè)務(wù)員補錄數(shù)據(jù)；重新備份數(shù)據(jù),并寫出故障分析報告, 在調(diào)查工作結(jié)束后一日內(nèi)

13、報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.3.10 雷擊事故應(yīng)急預(yù)案(1)遇雷暴天氣或接上級部門雷暴氣象預(yù)警,運維效勞小組應(yīng)及時報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組,經(jīng)請示同意后關(guān)閉局部效勞器,切斷電源,暫停內(nèi)部計算機局部網(wǎng)絡(luò)工作.(2)雷暴天氣結(jié)束后,運維效勞小組報經(jīng)系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組同意,及時開通效勞器,恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工作,對設(shè)備和數(shù)據(jù)進行檢查.(3)因雷擊造成損失的,運維效勞小組應(yīng)會同相關(guān)部門進行核實、報損,并在調(diào)查工作結(jié)束后一日內(nèi)書面報告系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組.必要時,應(yīng)向廣州市蘿崗區(qū)城市視頻監(jiān)控系統(tǒng)應(yīng)急指揮辦公室和相關(guān)領(lǐng)導(dǎo)匯報.四、機房動力系統(tǒng)應(yīng)急處理方案在機房動力發(fā)生異常情況時,動力系統(tǒng)通?？勺詣忧袚Q由備用電池提供機房設(shè)備的動 力,在發(fā)生重大事故或自然災(zāi)害而無法短時間內(nèi)正?；謴?fù)機房動力的情況下,啟動機房動力系統(tǒng)應(yīng)急處理流程,采用應(yīng)急油機發(fā)電,保證用戶單位