服务器系统故障应急预案

服务器系统故障应急预案（ISO27001-2013）一、服务器软件系统故障应急预案1.发生服务器软件系统故障后，立即启动备份服务器系统，由备份服务器接管业务应用。2.相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。3.信息网络事件应急领导小组在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关厂商和上级单位，请求技术支援，作好技术处理。4.当发现网络被黑客非法入侵，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告信息网络事件应急领导小组。接到报告后，信息网络事件应急领导小组应立即关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。及时清理系统、恢复数据、程序，尽力将系统和网络恢复正常；情况严重的，应上报上级单位，并请求支援。二、服务器核心硬件系统故障应急预案1.发生核心设备硬件故障后，信息网络事件应急领导小组应立即确定故障设备及故障原因，并进行先期处置。2.若故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。3.故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商， 认真填写设备故障报告单备查。三、业务数据损坏应急预案1.发生业务数据损坏时，信息网络事件应急领导小组应及时检查、备份业务系统当前数据。2.调用备份服务器备份数据，若备份数据损坏，则调用磁带机中历史备份数据，若磁带机数据仍不可用，则调用异地备份数据。3.业务数据损坏事件超过2小时后，信息网络事件应急领导小组应及时通知业务部门以手工方式开展业务。4.待业务数据系统恢复后，检查历史数据和当前数据的差别，由相关系统业务员补录数据；重新备份数据，并写出故障分析报告。四、善后处置应急处置工作结束后，信息网络事件应急领导小组组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结经验教训，整改存在隐患组织，恢复正常工作秩序。信息网络事件应急领导小组成员：组长：XXX组员：XXXX