信息中心机房

信息中心机房应急预案中国科学院沈阳应用生态研究所前 言为了切实做好中国科学院沈阳应用生态研究所（以下简称沈阳生态所）信息中心机房突发事件的防范和应急处理工作，进一步提高预防和控制机房突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保沈阳生态所计算机系统的正常运行，结合实际工作，特制定本预案。本预案由信息中心提出。本预案由信息中心归口。本预案起草部门：信息中心本预案主要起草人：岳倩本预案起草日期：2016/01/18信息中心机房应急预案1 总则1) 本预案所称突发性事件，是指自然因素或人为活动引发的危害沈阳生态所信息中心机房安全等有关的灾害。2) 本预案的指导思想是确保沈阳生态所信息中心机房的安全。3) 本预案适用于发生在信息中心机房范围内的突发性事件应急工作。4) 应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。2 组织指挥和职责2.1 应急小组职责统一领导机房灾害应急工作，全面负责机房可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。3 应急预案3.1 消防应急预案1) 火情发生时，立即组织机房内工作人员撤离机房区域，并关闭机房区域的所有房门。2) 尽快确定火情的真伪和具体位置。3) 立即通知消防人员及机房负责人。4) 由消防人员决定是否启动灭火系统。5) 配合相关部门做好其他善后工作。6) 总结事故原因及经验教训，杜绝隐患。3.2 机房断电应急预案1) 风险描述：机房内所有电器设备均在运行，突然接到停电通知，若不采取措施，断电后服务器内数据有丢失可能，将造成损失。 发现情况后首先向机房负责人报告。 负责人接到报告后做出判断，视其严重程度决定是否向安全防范与突发事件应急工作领导小组报告。 必须断电处理的情况，与有关部门联系，决定是否关闭设备。2) 处置措施l 断电后的处理： 查询断电时间、何时恢复等，根据断电时间长短、负载情况、计算机房室温等因素，与机房负责人联系决定是否需关闭计算机设备。 断电期间，随时注意检查尚在运行的计算机设备和机房室温。 注意检查供电恢复情况。l 来电后的处理： 恢复房间空调配电柜电源。 恢复机房内空调。 检查空调机启动运行情况：空调加电后，风机会立即启动，压缩机在延时3分钟后启动，待压缩机启动后检查液晶板指示情况。 确认供电是否稳定、正常等。 在一段时间内，注意检查UPS指示情况、空调机运行情况、机房温度情况等与断电情况有关的设备运行情况，做出记录，及时向机房负责人报告：断电情况，处理操作等。l 特殊情况处理特殊情况是指我方事先未接到断电通知的临时断电情况，遇此情况请首先询问情况，若断电时间超过30分钟或时间长度无法确定时，请速与信息中心机房负责人联系，并关闭机房内的微机等不必要之耗电设备，其余处理方法与前述机房断电应急处置方法相同。3.3 机房漏水防治应急预案1) 发生机房漏水后，第一目击者应立即通知应急小组。2) 若空调系统出现渗漏水，应立即停止故障空调,将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。3) 若为墙体或窗户渗漏水，应立即通知综合管理处，及时清除积水，进行墙体或窗户维修，避免不必要的损失。3.4 设备发生被盗或人为损害事件应急预案1) 发生设备被盗或有人为损害设备情况时，使用者或管理者应立即报告应急小组，同时保护好现场。2) 应急小组接报后，通知安全保卫部门及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。3) 事件当事人应当积极配合公安部门进行调查，并将有关情况向应急小组汇报。4) 应急小组召开会议研讨，事态严重时，应向上级报告，请示进一步处理的决策。3.5 通信网络故障应急预案1) 发生通信网络故障后，计算机操作员应及时将信息告知信息安全领导小组办公室。2) 应急小组及时查清通信网络故障位置，或告知相关通信网络运营商，请求协助查清原因，同时，隔离故障区域，切断故障区与服务器的网络联接。3) 系统管理员会同电信技术人员或单位技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。4) 相关责任人负责写出故障分析报告，上报应急小组备查。3.6 不良信息和网络病毒事件应急预案1) 当发现不良信息或网络病毒时，网络管理员应立即断开网线，终止不良信息或网络病毒传播，并告知应急小组。2) 接到报告后，应急小组应立即通告局域网内所有计算机用户防病毒方法，隔离网络，指导各计算机操作人员进行杀毒处理，直至网络处于安全状态。3) 对不良信息要进一步追查来源，对未经相关领导同意，擅自发布信息，造成不良影响且触犯法律者，移交执法部门追究法律责任。3.7 计算机软件系统故障应急预案1) 发生计算机软件系统故障后，计算机操作人员立即保存数据，并停止该计算机使用应用。2) 由部门负责人将情况报告应急小组，不得擅自进行处理。3) 应急小组迅速派出技术人员进行处理，必要情况下，应对硬盘进行备份。4) 在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功，则检查数据丢失情况，利用备份数据恢复；若修复失败，立即联系相关厂商请求支援。3.8 黑客攻击事件应急预案1) 当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告应急小组。2) 接到报告后，应急小组应立即关闭网络，封锁或删除被攻破的登陆账号，阻断可疑用户进入网络的通道。3) 及时清理系统、恢复数据、程序，尽力将系统和网络恢复正常。3.9 机房设备硬件故障应急预案1) 发生机房设备硬件故障后，应急小组应立即确定故障设备及故障原因，并进行先期处置。2) 若故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。3) 故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，并认真填写设备故障报告单备查。4 应急处置发生信息网络突发事件后，相关人员应在5分钟内向应急小组报告，应急小组组织人员开展先期处置。发生重大事件应向市局应急小组报告。5 善后处置应急处置工作结束后，应急小组组织有关人员组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，总结经验教训，整改存在隐患组织，恢复正常工作秩序。6 应急保障6.1 通讯保障应急小组全体人员保证全天24小时通讯畅通。6.2 装备保障应预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。6.3 数据保障重要信息系统均应建立备份系统，保证重要数据在受到破坏后可紧急恢复。7 宣传、培训和演习7.1 宣传应急小组每年至少开展一次全范围内的信息网络安全教育，提高信息安全防范意识和能力。7.2 培训应急小组每年至少开展一次信息网络安全培训，提高信息网络事件的应急能力。7.3 演习应急小组每年至少安排一次演练，通过演练发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处理能力。