网管系统应急预案.doc

1、网管系统应急预案 为防范和处理公司因电力、网络故障而引起的突发事件,进一步提高公司预防和控制这方面突发事件的能力和水平,减轻或消除突发事件的影响,确保公司网络正常运行与信息安全,结合公司网络实际应用,特制订本预案。 第一节应急保障 目前网管中心主要负责公司门禁,电话交换系统,应用服务器系统、电话交换系统、网络系统、外网门户、以及公司内外网信息安全等。保障各系统的稳定安全,是网管中心首要工作任务。这需要网管中心时刻警惕突发事件的发生,在日常工作中做好网络及服务器的维护工作,做到防患于未然,也希望公司各位员工积极配合,遵守网络管理要求,防止可能发生的问题。 物资保障 根据网管中心并报公司审批的预案

2、,做到各种硬件有备份,各种软件有备份、各项数据定期备份归档。根据实际情况建立物质储备,购买各服务器的备件,网络备件,以确保紧急事件发生后的及时解决。 第二节处置措施 (一)灾害发生前,网管中心配合相关安全体系预先对灾害预警预报系统进行建设,编制突发情况防范规划,加强各办公室的巡查力度,发现隐患及时处理,并做好巡查记录。各服务器定时做数据备份,定时备份日志文件,并分析是否有潜在威胁。每天检查各服务器杀毒软件运行、更新情况,并经常关注最新病毒动向,积极预防。 (二)突发事件发生后,立即启动应急预案,采取应急处置程序,初步判断事件的严重性,该保留证据的就保留,并在5分钟内通知上级领导,有关人员及时到

3、位,相关技术人员要时刻处在应急处置状态。首先确定此事件是否人为,是否偶然或必然。在确保在场人员人身安全前提下,首先保障数据安全,其次是设备安全。具体方法包括:安全关机、数据设备强行关机、数据备份物理转移等。 第三节处置程序 (一)发现情况 网管中心要做到每天巡查公司网络设备、公司内部服务器日志、托管服务器访问日志,保障最先发现问题,做好防范措施。 (二)启动预案 一旦突发事件发生,立即启动应急预案,按照处置措施进入具体方案。 (三)情况报告 紧急情况发生时,一方面判定危害程度,同时向公司其他应急小组成员汇报,并及时向公司领导报告处置进展情况,直至威胁解除。情况报告内容有:紧急情况发生的时间、地

4、点、威胁程度、灾害造成的后果、预计处理时间、处置结果。防范此类灾害发生的方案。 (四)预案终止 经预案小组其他成员确定,威胁、灾害已解除,或已经得到有效控制后,由网管中心发布信息,宣布应急期已结束,并在信息平台上公布,同时终止预案。 第四节具体方案 (一)门禁系统 1、在市电中断的情况下,门禁会自动切换为UPS独立供电,可确保门禁系统独立工作12小时左右。 2、如门禁突然出现死锁,电路故障问题,明确事故特征及时将情况反映给公司系统集成和门禁系统售后部门,保证门禁系统24小时有效,确保公司财产安全。 3、如发生火灾等特大事故,在确保人员安全的情况下,切断UPS电源供电。防止短路导致UPS电瓶烧坏

5、,并保护好门禁供电线路,确保灾后迅速重建。 (二)电话系统 1、市电中断后,电话系统会自动切换为USP供电,可确保电话系统连续工作4个小时,如4小时内市电还未恢复,可关闭其他UPS供电的应用服务器,保障电话系统继续工作2个小时。 2、当电话交换机程控软件出现故障,导致公司员工电话响铃混乱,针对故障情况,逐项排查可能出现问题的环节,随时备份软件的配置信息,以便迅速恢复。如发现其他不能解决的软,硬件故障,可立即联系交换机售后服务人员,30分钟内响应时间。处理时间小于30分钟。 (三)服务器系统 1、当市电中断后,公司内部主要服务器,都有UPS供电缓冲,可使服务器正常关机,不会因为服务器突然关机导致

6、系统崩溃问题。 2、当某一个服务器无法启动,一方面使用备件紧急维修这台服务器,另一方面使用备用机,处理时间少于30分钟。 3、当某一台服务器软件宕机后,一方面重启应用软件,另一方面从日志总分析产生如法情况的原因,并寻找解决方案,预防此事件再次发生。如重新启动仍不能解决问题,立即联系应用程序维护部门,争取在不损失数据的情况下,以最快速度让服务器恢复工作。处理时间少于1小时。 4、当服务器系统被攻击,导致服务器连接不稳定时,先配合技术支持中心,查找攻击源,确定攻击源后,切断其网络。检查客户机攻击服务器的原因。处理时间少于10分钟。 5、根据各服务器使用情况,定期备份各服务器日志文件,如发生服务器数

7、据丢失,可还原最近一次备份文件。最大化缩小灾害的范围。 (四)网络系统 1、当核心交换硬件损坏,一方面联系供应商提供技术维护,处理时间少于24小时,另一方面使用备用替换,处理时间少于30分钟。 2、核心交换出现软件宕机,配置丢失等突发情况,需要技术支持中心协助恢复配置,响应时间少于30分钟。 3、当各节点交换机出现损坏等情况,10分钟确定不能解决,可使用备件替换,处理时间少于20分钟。 4、当各节点交换机出现宕机、使用不正常等情况,可重启交换机,如暂时无法解决,可临时更换备用交换机。处理时间少于10分钟。 5、当客户机出现无法连接网络的紧急情况,首先检查客户机网络配置是否正常,然后检查客户机到

8、节点网络是否连通,最后确定问题环节,处理时间少于10分钟。 (五)门户网站、域名系统 1、当门户网站不能访问,一方面通知运行维护部门查看,一方面检查服务器服务是否被攻击,感染病毒等。响应时间小于10分钟,处理时间不大于10分钟。 2、如果托管服务器不能访问,立即联系运营商处理,并出具处理报告。响应时间小于5分钟,处理时间小于10分钟。 3、当域名系统出现无法解析的情况,一方面检查网络故障,另一方面联系运营商,报告域名解析状态,响应时间应小于5分钟,处理时间小于10分钟。 对应急预案实施的全过程,认真科学地作出总结,完善应急预案中的不足和缺陷,为今后的预案建立、制订、修改提供经验和完善的依据。本预案制定后报行政主管部备案后实施。