安全作文之计算机安全应急预案(DOC 11页).docx

1、计算机安全应急预案【篇一：计算机机房安全应急预案(较完整版)】 xx公司机房突发事故应急处理预案 为确保公司机房安全与稳定，以保证正常运行为宗旨，按照“预防为主，积极处置”的原则，本着建立一个有效处置突发事件，建立统一指挥、职责明确运转有序、反应迅速处置有力的机房安全体系的目标，特制定本预案。 一、机房日常维护 1、建立健全机房管理制度 （1）在正常工作日内，信息技术部人员负责对机房进行监控，主要职责是：巡视网络设备及系统的运行情况，发生异常情况及时处理，消除网络故障隐患。 （2）节假日期间信息技术部人员轮流值班，负责处理有关异常情况。 （3）机房采取来人来访登记制度，未经允许，无关人员不得进

2、入公司机房区域。 2、机房内严格采取防雷、防火、防尘、防静电等措施以及机房入口处24小时监控录像等措施。 3、认真做好数据备份工作，定期做一次数据库完全备份，每月检查服务器运行和备份情况。 4、信息技术部对机房的主要网络设备（路由器、主干交换机等）进行工作时间内全程监控，发现异常情况应及时进行处理，确保整个分公司网络的正常运行。 二、机房突发事件应急处置方案 1、电源系统应急预案 （1）定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，按照以下方案进行处置： （2）当机房发生市电供电突然停电或是电源异常时。首先应和供电局联系确认正常停电以及预计停电时间。检查不间断电源的电

3、池可供电时间，确保设备正常运行，如遇到突然断电，应及时将空调等不在ups电源供电范围内的设备及时断电，预防突然来电时瞬间电流过大导致设备损坏等现象。 （3）当确定停电时间超出机房ups承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各部门和支公司营销部做好停电应急准备。然后通知机房电源维护人和设备的负责人到达现场，做好各设备的电源停电准备。在ups供电电量仅剩10%之后，严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。 （4）当确定停电原因是在本身供电系统范围内，立即汇报给负责领导，并及时联系相关维护人员达到现场检修。对于恢复时间无法预计的，要通知出单点

4、通过远程和vrc钥匙等方式做好出单工作。 （5）恢复供电后，严格按照操作程序逐步恢复机房设备和ups的供电，以防瞬间电流过大造成设备损坏。 2、网络和服务器络系统应急预案（1）发生网络故障时，首先检查机房设备情况，确定网络故障的原因。 （2）确认原因后，首先启动备用线路和设备，保证网络的正常运行。然后联系网络维护人员，及时处理和排除故障。 （3）当确认原因为短时间无法恢复，应该及时向负责领导汇报，并向省公司相关部门汇报。然后通知各部门和支公司营销部，做好应急准备。然后再联系维护人员，及时处理故障。 （4）当人为或病毒破坏的故障发生时，具体按以下顺序进行：判断破坏的来源及性质，断开影响安全与稳定

5、的信息网络设备，断开与破坏来源的物理网络连接，跟踪并锁定破坏的来源和其他网络用户信息，修复被破坏的信息，恢复系统。 （5）发生服务器系统故障后，应立即电话向相关领导汇报情况，及时组织启动备份服务器系统，由备份服务器接管相关业务应用，同时安排人员将故障服务器脱离网络，保存系统状态不变，保护原始数据。 在确认安全的情况下，重新启动故障服务系统：若重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系省公司相关部门，请求技术支持，做好技术处理。 处置结束后，技术人员应将处理过程记录下来，以方便日后对此问题的处理。 3、消防和防雷应急预案 （1）上班工作时间发生火警，还在机房工作的人

6、员应及时紧急撤离，并立刻拨打119报警。在确保自身安全的情况下，应尽量使用灭火器进行灭火，减少电子设备的损坏。同时采取关闭电源总闸等措施，尽量减少可能造成的损失和破坏。 （2）非工作时间或节假日休息时间值班人员发现火情后，要立刻拨打119报警，并立刻通知相关部门和领导，做好火灾的处置工作。 （3）火情结束之后，机房相关人员应全体赶赴现场，并向省公司相关部门汇报。同时立即联系电信、联通、移动等相关网络公司和设备相关厂家，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。 （4）遇雷暴天气或接上级部门雷暴气象预警，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时

7、开通服务器，恢复内部计算机网络工作。因雷击造成的损失，应及时进行核实、报损，并将详细情况向部门领导汇报。 4、自然灾害和盗抢应急预案 （1）发生自然灾害后，首先应该组织人员撤离现场。当确认灾害不会造成人生伤害后，在回到机房检查设备，立刻向上级领导和省公司汇报，并联系相关网络和设备厂家，积极做好灾后恢复工作，确保在最短时间内恢复机房正常运行。 （2）发生盗抢事件后，要保护好现场然后报警，并向领导和省公司汇报情况。待现场处理完毕后，要组织相关人员估计损毁情况，并联系相关网络和设备厂家，积极做好恢复工作。 xx分公司信息技术部【篇二：网络信息安全应急预案】 网络与信息安全应急预案 1.总则 （一）编

8、制目的 建立健全的公司网络与信息安全事件的预防和应急处理 工作机制提高网络与信息安全事件能力，保证公司网络和重要信息安全的运行，编制本预案。 （二）工作原则 同意领导，分级负责，以人为本，预防为主，加强管理，依靠科技，资源整合，快速反应，协同合作。 2.预警防御机制 （一）事件分类及等级 根据网络与信息安全突发事件的性质，机理和发生过程，公司网络与信息安全事件分为有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障和灾害性事件。根据网络与信息安全突发事件的可控性，严重程度和影响范围，分为四级：i级（特别重大网络与安全事件），ii级(重大网络与信息安全事件)，iii级（较大网

9、络与信息安全事件）,iv级（一般网络与信息安全事件）。 （二）监控与预警信息报送 运维承担公司网络与信息安全检测工作。发现网络与信息安全预警信息，应及时通知技术部，协同技术部进行处判，提出预警等级建议，遇到可能造成严重后果的i至iii级信息安全预警事件，应an相关规定提报领导审查后发出预警。 （三）预警响应 运维安全部全员应保持24小时通信畅通，接到预警信息后，应立即启动应急预案，进入预警状态，做好应急处理各项准备工作。 （四）预警解除 i至iii级预警解除后根据要求，经向领导请示同意后，及时进行解除安全事件预警。 3.应急措施 （一）信息报告发生网络与信息安全事件后，运维安全部应立即通知部门

10、负责人，并通知相关业务部门技术部和有关部门进行研判后，保存证据，检查影响范围和危害程度，提出应急处理建议，报领导同意后，启动应急预案。 （二）先期处理 当发生网络与信息安全突发事件时，相关工作人员做好前期ing及处理工作，采取措施控制事态，必要时采取断网，关闭服务器等方式防止事态进一步扩大。 （三）应急处理 1.网络中断紧急处理流程 （1）故障排除。网络中断后，技术部技术人员要迅速判断故障节点，查明故障原因。 （2）故障排除 2.1 如属于新路故障，应重新安装线路。 2.2 如属于路由器，交换机等网络设备故障，技术部应立即检修并调试畅通。如漏油器交换机配置文件破坏，信息安全员应迅速安装要求重新

11、配置。调试畅通必要时请有关技术部门协助调测畅通。2.3 如需更换设备应报上级领导，经破准后马上更换故障设备，尽快回复系统运。 2.4 如服务器属于租赁其他厂商的服务器，需要迅速与运营商取得联系，敦促尽快恢复线路故障。 2.5 技术部无法修理是，应立即通知相关供应商及维护人员，在最短时间内安排修理。 2.黑客攻击的应急处理流程 （1）当发现网络上有黑客攻击行为，应立即向领导汇报，并且将被攻击的服务器设备从网络中隔离出来，保护现场。 （2）如事态较为严重，经向分管领导请示后，立即向公安部门报警，配合公安部门展开调查。 （3）技术人员做好被攻击或破坏系统的恢复与重建工作。 （4） 技术部组织技术力量

12、追查非法信息来源。 （5）信息安全员将实施事件处理的过程和结果进行备案存档。 3 大规模病毒（含恶意软件）攻击的应急处理（1）当发现有计算机被感染病毒后，计算机使用人员应立即使用杀毒软件对计算机杀毒，并将该计算机从网络上隔离开来，避免内网感染。 4 应用程序故障的应急处理流程 （1）应用程序平时必须存有备份，与软件系统向对应的数据必须有最近几次的备份，并将保留着安全处。 （2）应用程序发生故障后，安全员应立即向上级进行汇报，经确认后停止该系统，并切换至备份系统保证业务正常进行。 （3）安全员检查日志等资料，确定故障原因。 （4）处理完毕后将处理过程及结果备案存档。 5.数据库系统故障的应急处理

13、流程 （1）数据库系统每日都必须备份，与软件相对应的数据必须有进几日的备份，并且存在至安全服务器。 （2）数据库发生故障后，应立即向上级汇报，经同意后采用重启或者其他手段尽快回复数据库运行，保证业务不中断。 （3）技术部应及时的做好数据库系统的切换和有关数据的恢复工作。 （4）检查日志等资料，确定故障原因。【篇三：计算机系统应急预案】 2.1目标与范围 (1)确保公司的日常业务能够连续运行，不出现中断。在某些系统或子系统功能失效的情况下，关键系统不至于瘫痪，主要功能不会丧失。 (2)应急方案必须采取各种措施，把由于问题而产生的风险降到最低。 (3)对于可能产生的风险，采取技术和管理方面的补救措

14、施，尽量将各种损失减少到最低。 (4)尽量避免因为系统故障而产生灾害的高危系统造成的直接或间接影响，确保人公司财产安全和社会稳定。 1 服务器故障应急预案 1 目的 为提高科室处理公司局域网中服务器故障的能力，形成科学、有效、反应迅速的应急工作机制，确保局域网系统的安全和高效，最大限度地减小服务器故障对经营的影响，保护公司利益，特制定本预案。 2 适用范围 本预案适用于公司局域网中提供公共服务的服务器发生和可能发生的故障。 3 预防机制 服务器故障预防措施包括分析风险，建立检测体系，准备应急处理措施，控制影响扩大。 3.1 服务器故障分类 服务器硬件或软件的故障；自然灾害（水、火、电等）造成的

15、物理破坏；电脑病毒等恶意代码危害等。 3.2 应急准备 科室相关工作人员明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人联络畅通，处理及时准确。 3.3 具体措施 （1）建立安全、可靠、稳定运行的机房环境，防火、防雷电、防水、防静电、防尘；建立备份电源系统。 （2）服务器采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎。 4 有关应急预案 4.1 机房漏水应急预案 （2）若空调系统出现渗漏水，相关人员立即通知球所综合管理室进行处理,并及时清除机房积水。（3）若墙体或窗户渗漏水，相关人员立即采取有效措施确保机房安全，同时通知球所综合管

16、理室，及时清除积水，维修墙体或窗户，消除渗漏水隐患。 4.2 机房长时间停电应急预案 接到长时间停电通知后，相关人员应及时部署应对具体措施，启动备用电源,保证服务器正常运行。 4.3 服务器硬件故障应急预案 （1）核心服务器双机配置，配置好备用服务器，随时待命。 （2）发生服务器硬件故障后，相关人员应及时查找、确定故障原因，进行先期处置。若故障服务器在短时间内无法修复，相关人员应启动备用服务器，保持局域网系统的正常运行；将故障服务器脱离网络，进行故障排除工作。 （3）服务器硬件故障预防与排除参考附件1 4.4 服务器软件系统故障应急预案（1）做好服务器软件系统的定时备份，系统崩溃后，能够及时恢

17、 3 复系统。 （2）发生服务器软件系统故障后，相关人员应检查出现故障的原因并尽快排除。 （3）如遇服务器系统崩溃，应启用备份系统进行恢复。 （4）服务器软件故障预防与排除参考附件2。 （1）在正常工作日内，信息管理人员负责对机房进行监控，主要职责是：巡视网络设备及系统的运行情况，发生异常情况及时处理，消除网络故障隐患。 （2）节假日期间办公室安排人员轮流值班，负责处理有关异常情况。 （3）机房重地，未经允许，无关人员不得进入公司机房区域。 2、机房内严格采取防雷、防火、防尘、防静电等措施以及机房入口处24小时监控录像等措施。 3、认真做好数据备份工作，定期做一次数据库完全备份，每月检查服务器

18、运行和备份情况。 4、信息管理员对机房的主要网络设备（路由器、主干交换机等）进行工作时间内全程监控，发现异常情况应及时进行处理，确保整个分公司网络的正常运行。 二、机房突发事件应急处置方案 1、电源系统应急预案 （1）定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，按照以下方案进行处置： （2）当机房发生市电供电突然停电或是电源异常时。首先应和供电局联系确认正常停电以及预计停电时间。检查不间断电源的电池可供电时间，确保设备正常运行，如遇到突然断电，应及时将空调等不在ups电源供电范围内的设备及时断电，预防突然来电时瞬间电流过大导致设备损坏等现象。 （3）当确定停电时间超

19、出机房ups承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各部门做好停电应急准备。然后通知机房电源维护人和设备的负责人到达现场，做好各设备的电源停电准备。在ups供电电量仅剩10%之后，严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。 （4）当确定停电原因是在本身供电系统范围内，立即汇报给负责领导，并及时联系相关维护人员达到现场检修。对于恢复时间无法预计的，要通知出单点通过远程和vrc钥匙等方式做好出单工作。 （5）恢复供电后，严格按照操作程序逐步恢复机房设备和ups的供电，以防瞬间电流过大造成设备损坏。 2、网络和服务器络系统应急预案 （1）发生网络

20、故障时，首先检查机房设备情况，确定网络故障的原因。 （2）确认原因后，首先启动备用线路和设备，保证网络的正常运行。然后联系网络维护人员，及时处理和排除故障。 （3）当确认原因为短时间无法恢复，应该及时向负责领导汇报，并向省公司相关部门汇报。然后通知各部门和支公司营销部，做好应急准备。然后再联系维护人员，及时处理故障。 （4）当人为或病毒破坏的故障发生时，具体按以下顺序进行：判断破坏的来源及性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的物理网络连接，跟踪并锁定破坏的来源和其他网络用户信息，修复被破坏的信息，恢复系统。 （5）发生服务器系统故障后，应立即电话向相关领导汇报情况，及时组织启

21、动备份服务器系统，由备份服务器接管相关业务应用，同时安排人员将故障服务器脱离网络，保存系统状态不变，保护原始数据。 在确认安全的情况下，重新启动故障服务系统：若重启系统成功，则检查数据丢失情况利用备份数据恢复；若重启失败，立即联系省公司相关部门，请求技术支持，做好技术处理。 处置结束后，技术人员应将处理过程记录下来，以方便日后对此问题的处理。 3、消防和防雷应急预案 （1）上班工作时间发生火警，还在机房工作的人员应及时紧急撤离，并立刻拨打119报警。在确保自身安全的情况下，应尽量使用灭火器进行灭火，减少电子设备的损坏。同时采取关闭电源总闸等措施，尽 量减少可能造成的损失和破坏。 （2）非工作时

22、间或节假日休息时间值班人员发现火情后，要立刻拨打119报警，并立刻通知相关部门和领导，做好火灾的处置工作。 （3）火情结束之后，机房相关人员应全体赶赴现场，并向省公司相关部门汇报。同时立即联系电信、联通、移动等相关网络公司和设备相关厂家，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。 （4）遇雷暴天气或接上级部门雷暴气象预警，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复内部计算机网络工作。因雷击造成的损失，应及时进行核实、报损，并将详细情况向部门领导汇报。 4、自然灾害和盗抢应急预案 （1）发生自然灾害后，首先应该组织人员撤离现场。当确认灾害不会造成人身伤害后，在回到机房检查设备，立刻向上级领导汇报，并联系相关网络和设备厂家，积极做好灾后恢复工作，确保在最短时间内恢复机房正常运行。 （2）发生盗抢事件后，要保护好现场然后报警，并向领导汇报情况。待现场处理完毕后要组织相关人员估计损毁情况，并联系相关网络和设备厂家，积极做好恢复工作。