文档库 最新最全的文档下载
当前位置:文档库 › 计算机系统应急预案

计算机系统应急预案

计算机系统应急预案
计算机系统应急预案

1.目的:为提高处理计算机系统突发事件的应对能力,及时应对系统突发故障,维护正常的计算机网络系统。

2.范围:适用于单位计算机、外围设备、服务器、网络设备、电脑病毒感染、停电时。

3.职责:应急预案管理小组的全体成员对本制度的实施负责。

4.内容:

4.1设立应急小组

4.1.1组长:质量负责人;应急保障成员:质管部负责人、信息管理部主管。

4.1.2应急执行人员:第三方网络维护人员、第三方软件系统维护人员

4.2应急小组各成员的职责

4.2.1质量负责人:负责公司突发事件的“应急预案”实施和信息系统日常安全运行管理的组织协调及决策工作;

4.2.2应急保障人员职责

4.2.2.1质量管理部负责人:负责信息系统突发事件的决策指挥,组织协调和过程控制。

4.2.2.2信息管理部主管:提供应急所需人力和物力等资源保障。

4.2.3应急执行人员职责

4.2.3.1第三方网络维护人员:具体实施信息系统应急处置工作

4.2.3.2《佳烨管理软件》维护人员:为恢复信息系统运行的技术保障。

4.3应急预案应急处置:

4.3.1计算机软件系统故障:操作员可以关闭计算机并拨除电源插座,过一分钟后重新启动计算机将自动修复错误。同时信息管理员应做好软件操作系统的快速备份,在最短的时间内恢复计算机运行。(如不能正常关闭计算机,可直接按主机电源5秒强行关闭,此操作对计算机有损害请尽量避免)

4.3.2计算机硬件系统故障:如不能启动计算机,联系信息管理员,经信息管理员检测不能立即修复的,信息管理员应立即起用备用设备对其进行更换,并做好备用计算机的工作,同时将不能启动的计算机交由第三方网络维护人员检查修理。

4.3.3打印机系统故障:如打印机在工作中出现异常(打印头温度过高、打印头发出异响、进纸器卡纸),操作员应立即关闭打印机电源,联系信息管理员,经检测不能由信息管理员修复的,可采用备用打印机替换,信息管理员通知第三方网络维护人员检修,计算机操作员不能带电拆解打印机与计算机外部器件。

4.3.4网络:网线、交换机、光纤模块、UPS电源故障,由信息管理员通知第三方网络维护人员进行检修,如不能立即修复采用备用设备进行更换,保证网络的正常运行。

4.3.5服务器硬件的故障应急预案。

4.3.

5.1核心服务器双机配置,配置好备用服务器,随时待命。

4.3.

5.2发生服务器硬件故障后,信息管理员应及时查找、确定故障原因,进行先期处置。若故障服务器在短时间内无法修复,质量管理负责人应启动备用服务器,保持局域网系统的正常运行;将故障服务器脱离网络,通知第三方网络维护人员进行故障排除工作。

4.3.6服务器软件系统故障应急预案

4.3.6.1做好服务器软件系统的定时备份,系统崩溃后,能够及时恢复系统。

4.3.6.2发生服务器软件系统故障后,信息管理员应检查出现故障的原因并尽快排除,如不能马上解除故障应及时联系第三方软件系统维护人员进行处理,并上报质管部,由质管部上报质量负责人并通知相关部门暂停使用软件系统,未得到解除暂停使用通知时各岗位人员不得善自使用软件系统。

4.3.6.3如遇服务器系统崩溃,应启用备份对软件系统进行恢复。

4.3.7数据安全与病毒防范:信息管理员应每天检查服务器的数据备份与实时数据的运行及数据保镖的运行状况,如出现异常应立即停止工作站操作查找原因,并对实时数据采取备份保留。信息管理员应定时升级服务器病毒数据库,定时手工查杀病毒并打开服务器实时病毒监控系统,如工作站受到病毒感染应立即关闭计算机,等待信息管理员通知开机(期间没有网管员通知不准擅自开机)

4.3.8 停电措施:主机服务器已配备了UPS备用,停电时采用UPS供电,并对按UPS技术手册所规定的时间定期放电重测试。

4.3.9审方系统因停电或网络故障造成的远程审方系统临时瘫痪等情况发生,导致无法正常实施远程审方,无论此类情况发生在总部远程审方室还是门店,双方都应及时查找原因立即解决,同时相互通过电话进行信息告之:处方药暂停销售,待系统恢复正常后再实施远程审方的操作。

机房安全管理制度

机房安全管理规章制度一、机房安全管理

1、机房安全管理实行总校长领导下的主管副总校长负责制,日常安全工作由安全设备部直接管理。成立机房安全保护领导小组,总校长为组长、主管副总校长为副组长、各部门经理为成员,并设专职计算机安全管理员若干名。安全管理小组全面负责机房安全管理工作。机房安全保护领导小组要服从西外学校信息安全保护领导小组的领导。 2、要定期对职工进行法制教育,安全意识教育和防范技能训练。要定期或不定期地组织有关人员对机房进行全面的安全检查。 3、要经常组织学习掌握最新的安全管理法律、法规和技术防范技能,更好地做好本部门的安全管理工作。 4、要建立安全管理岗位责任制,并与其他工作同时进行检查考核。 二、机房环境设施与实体设备管理制度 1、环境设施:指机房内保证主机系统及外设安全可靠运行的技术防护设施,包括供电系统、电气系统、空调系统、消防系统、安防及场地监控系统、消防系统等。 2、实体设备:指用来处理数据信息的计算机设备及其外设,包括主机、存储、网络设备、服务器、PC机、打印机等。 3、环境设施是保障实体设备安全可靠运行的重要基础设施,要指定若干名专职人员专职负责,重要复杂的岗位要有两名以上管理员。 4、各种设施要建立完善的技术档案,以便管理人员、检查人员能方便地对有关设施进行管理、维护、检修。

5、设施或设备管理人员要负责对有关机房工作人员进行机房设施或设备常规培训,防止误操作造成的事故。 6、设施或设备要实行定人定岗管理,不得随意乱动不属于自己职责范围的设备操作。 7、设施与设备要按统一规划、定置安放(即各种设备或设施必须按统一规定的位置要求设置,不得任意移动位置,或随意增减),损坏的设备报告信息技术管理部领导后,由维修人员统一维修,并做好维修记录。 8、机房内需要添置设备或设施时,其配备型号、规格、数量须报请部领导批准后办理。 9、设备的进出和消耗品的领用由管理人员统一登记,造册管理。 三、机房值班制度 1、机房值班分安全值班和运行值班。 2、安全值班实行24小时不断人值班,其主要工作职责是安全保卫、出入机房登记、机房环境设施安全监控、主机设备运行情况监控等。 3、运行值班是指确保全行整个计算机系统正常运行的有关岗位值班,各岗位根据工作特点,每个工作日都指定值班人员负责处理相关业务。 4、值班人员要认真履行职责、坚守岗位、做好值班记录、严格交接班制度,不得中间脱岗,遇到重大问题,要及时向上汇报。交接班时,交接双方必须当面交接并签字。

XXXX计算机应急预案

xxx 计算机信息系统应急处置预案 为规范计算机信息系统的突发事件应急管理,提高应对突发事件的管理水平和应急处置能力,有效防范计算机信息系统风险,减少计算机信息系统故障对业务造成的影响,确保计算机信息系统运行的连续性,根据上级部门有关文件精神,结合xxx具体实际,特制订本应急预案。 一、应急工作组织保证 为确保在发生计算机信息系统突发事件时,能够做到及时实施专项应急处置工作,降低突发事件可能造成的损失,xxx组建了应急团队,明确职责,以落实和完善应急预案为基础,全面加强计算机信息系统应急管理工作,保证各项应急工作的真正落实。 二、应急处置措施 1、网络故障 (1)网络硬件故障 值班运行员负责收集网络设备的工作状况,一旦发现设备发生故障,应及时报告网络管理员判断对业务的影响程度。 若对业务不产生影响或轻微影响,由值班人员登记情况并向中心负责人汇报,由中心负责人(或责成网络管理员)与保修(供货)商联系并及时处理故障。 若对业务产生重大影响,热备份设备应自动切换至备机工作(冷备份设备由网络管理员手动切换至备机工作),此时网络管理员应严密

监测切换情况,在确保业务正常开展的同时,及时报告科技负责人。若热备份设备未能自动切换至备机,由值班人员即时汇报中心负责人,由中心负责人调集网络管理员等人员及时当场查明原因手工切换至备机工作,并与保修(供货)商联系,要求立即解决故障,同时逐级上报。 若出现灾难性事故,主、备机同时不能工作,网络管理员即时通报中心负责人,逐级上报,同步联系设备保修(供货)商临时调用备用机;由中心负责人联系相关部门,请求相应的技术支持;由“应急领导小组”据情决定上报xxx分管领导,确定是否启用手工应急措施。(2)网络线路故障 1)局域网线路,因采用五类或超五类双绞线而制成,难免发生电器性能的下降、虫蛀鼠咬、意外绷断,发现故障或接到报告后,管理员在检查本机的网卡工作正常情况下,ping网关不通时,应用测线仪测试线路,急用时通报网络管理员和中心负责人,由中心负责人调集相关人员落实现场人员采用临时拖线处理,事后采用标准布线方式恢复。 2)广域网线路,值班人员在网络检查或接到报告发现链路中断的情况时,立即向网络管理员和中心负责人汇报,科技人员查明故障原因,确定为线路故障的向网络运营商申告故障修复,以降低全局风险发生几率。若主、备线路同时出现故障,且网络运营商短时内无法修复的,要求网络运营商实行临时紧急布线处理并向“应急领导小组”汇报,确定是否启用手工应急措施。 2、主机硬件故障 (1)后台主机硬件故障

医院信息系统应急预案

医院信息系统应急预案 为防止因医院信息系统出现故障而影响全院正常医疗秩序,确保患者在特殊情况下能够得到及时、有效地治疗,结合我院实际,特制定本预案,望各科室、各部门在应急情况下遵照执行。 一、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行讨论,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告院领导,在网络不能运转的情况下由院领导协调全院各部门工作,以保障全院医疗工作的正常运转。 二、医院信息系统故障分级 根据故障发生的原因和性质不同分为三类: 一类故障:由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。 二类故障:由于单一终端软、硬件故障,单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。 三类故障:由于各终端操作不熟练或使用不当造成的错误。 针对上述故障分类等级,处理原则如下: 一类故障——由信息科科长上报院领导,由医院组织协调恢复工作。 二类故障——由信息系统管理人员上报信息科科长,由信息科集中解决。 三类故障——由信息系统管理人员单独解决,并详细登记维护情况。 三、发生网络整体故障时的首要工作 1、当信息科一旦确定为网络整体故障时,首先是立刻报告院领导,同时组织恢复工作,并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。 2、当发现网络整体故障时,各部门根据故障恢复时间的程度将转入手工操作,具体时限明确如下: (1)30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。

计算机机房安全管理制度(最新版)

计算机机房安全管理制度(最 新版) Safety management is an important part of enterprise production management. The object is the state management and control of all people, objects and environments in production. ( 安全管理 ) 单位:______________________ 姓名:______________________ 日期:______________________ 编号:AQ-SN-0424

计算机机房安全管理制度(最新版) 为了进一步加强计算机信息网络的安全管理,保护青少年身心健康,净化我校校园文化环境秩序,规范我校计算机机房管理,根据公安厅和教育厅《关于加强学校计算机信息网络安全管理的通知》的有关精神,现对我校计算机机房的管理作出如下规定: 1、重视安全工作的思想教育,防患于未然。 2、遵守“教学仪器设备和实验室管理办法”,做好安全保卫工作。 3、凡进入机房的人员除须遵守校规校纪外,还必须遵守机房的各项管理规定,爱护机房内的所有财产,爱护仪器设备,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。

4、机房内禁止吸烟,严禁明火。 5、工作人员必须熟悉计算机机房用电线路、性能及安全工作的有关规定。 6、机房使用的用电线路必须符合安全要求,定期检查、检修。 7、杜绝黄色、迷信、反动软件,严禁登录黄色、迷信、反动网站,做好计算机病毒的防范工作。 8、工作人员须随时监测机器和网络状况,确保计算机和网络安全运转。 9、机房开放结束时,工作人员必须要关妥门窗,认真检查并切断每一台微机的电源和所有电器的电源,然后切断电源总开关。 XXX图文设计 本文档文字均可以自由修改

信息化应急预案

信息系统突发事件及数据保护应急预案 一、编制目的 为妥善应对和处置办公区域内计算机网络突发事件,维护办公区正常的安全工作秩序和营造健康向上的网络环境,全面执行“安全第一,预防为主”的方针,最大限度地减少网络安全突发事件带来的损失,及时、高效处理网络与信息安全突发事件,结合我公司的实际情况,特制定本应急预案。 二、编制依据 依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。 三、应急措施 1、事故发生后,计算机使用负责人应立即向部门负责人汇报,并通知信息化专员启动应急预案。 2、相关信息化技术人员立即赶到现场,确认故障,研究解决方案: (1) 硬件故障:信息化技术人员经现场确认后进行更换维修,自己不能进行维修的,联系代理商报修,代理商技术人员到场解决,力保数据。 (2)软件故障:确认可靠的最新备份数据已经转移到其他电脑上,查看数据库相关信息,根据对应的故障解决问题。 (3)网络故障:通过PING,TRACERT等命令及查看本地连接状态,禁用、启用本地网卡,观察交换机、等设备的状态等确定发生的故障。组织力量尽快查找故障点,进行光缆、网络线路的熔接、更换、布线。

3、如短时间系统无法修复,则相关人员需要做好工作记录,待系统正常后,补录入系统。 4、尽最大可能收集事件相关信息,识别事件类别,确定事件来源,保护备份数据。 5、网络机房配备备用电源,一旦交流电源停电,备用电源立即自动投入工作,并保证供电时间不少于4小时 6、检查事件造成的结果,评估事件带来的影响和损害,如检查服务器、操作系统、数据库,检查是否有攻击者侵入了系统,以后是否能再次随意进入,损失的程度,确定暴露出的主要危险等。 7、抑制事件的影响进一步扩大,限制潜在的损失与破坏。可能的抑制策略一般包括:关闭服务或关闭所有的系统,从网络上断开相关系统,修改防火墙,封锁或删除被攻破的登录账号,阻断可疑用户得以进入网络的通路。 8、在事件被抑制之后,通过对有关恶意代码或行为的分析结果,找出事件根源,明确相应的补救措施并彻底清除。 9、清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心,避免出现误操作导致数据的丢失。 五、保证措施 1、要有充足的计算机备品备件,以便发生事故时及时更换。 2、做好网络机房服务器的密码保护工作,防止非本单位人员操作数据库。定期对数据进行检查,对预期发生的问题做好事先防范。 3、建立健全重要数据及时备份和灾难性数据恢复机制,对服务器的数据进行定期备份,并刻录在不可擦写的介质里进行保存。 4、电脑上打全补丁,安装杀毒软件,及时更新病毒代码。如发现危害大的病毒,需在24小时内于梁煤内网网站上张贴公告通知用

银行网络应急预案

银行网络应急方案 XX股份有限公司 网络与安全服务部 2012年2月 目录 一、银行网络结构拓扑................................... 二、骨干网通信故障..................................... 1.故障处理人员..................................... 2.电信、联通网络通信故障........................... 3.通信故障恢复..................................... 4.到总行路由器故障................................. 5.路由器故障处理................................... 三、核心交换机故障应急................................. 1.一台4506交换机故障应急.......................... 2.当核心交换同时瘫痪在20分钟内保证业务正常运作 .... 四、第三方外联区网络应急............................... 1.第三方业务银联区网络应急......................... 2.其它第三方业务区网络应急......................... 五、联系方式:.........................................

一、银行网络结构拓扑 二、骨干网通信故障 1.故障处理人员 参与人:XX、XX、XX 2.电信、联通网络通信故障 根据到总行的两台cisco 7206路由器的日志以及实际登陆设备使用show int ATM4/0.1 、ping对端地址、show ip route、show log,查看上述相关设备和线路是否有反复重起、误码率高、异常路由、错误连接等情况即可确认故障。 3.通信故障恢复 恢复步骤: 1)重启故障新路相连路由器,看是否能够自动恢复 2) 断电重起无法解决故障的,停止使用故障设备和线路,防止其影响网络其他部分。 3) 如系线路故障通知各有关方面(逐项对照处理): ●如为中国电信线路故障,向报修,并通知分行办公室相关人员。 ●如为中国联通线路故障,向XXXX 报修,并通知分行办公室相关人员。 4.到总行路由器故障 查看日志,检查设备故障前的异常日志信息;登陆路由器使用show log,show ip int brie , show process cpu his , show ip route , ping对端地址等命令来确认故障。 5.路由器故障处理 一旦发现到总行7206路由器故障可按以下步骤来处理: ●联系XX公司,并启动原厂商保修服务备件更换程序。 ●因为两台7206路由器是互为备份的,一台发生故障不影响实际业务,不调用库房备件和集成商备件更换,等待原厂商备件到达。 ●对于能够在线插拔的接口模块、有standby 的引擎和电源,优先使用在线更换方式。在线更换的具体操作流程如下: a) 用笔记本电脑连接在网络设备的Console 上,启动Console 监控和记录;

计算机系统应急预案

计算机系统应急预案

第一章总则 第一条为妥善应对和处置计算机信息系统突发事件,保障信息系统的正常运行,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神,结合自身实际,特制定本应急预案。 第二条以维护系统正常运行为目的,按照“预防为主,快速处置”的原则,进一步完善全管理机制,提高突发事件的应急处置能力。 第二章应急领导机构和职 责 第三条北京三得电子技术有限公司信息化工作领导小组(以下简称领导小组)为计算机信息系统事故处理应急领导机构,负责领导、统一协调、组织开展计算机信息系统应急管理工作,紧急处理计算机信息系统重大应急事件和隐患。 北京三得电子技术有限公司信息化工作领导小组(设在技术部)负责计算机信息系统事故应急处理的日常事务,主要工作是: 1.承担计算机信息系统事故应急处理工作,负责全局相关部门的协调联络工作,负责向领导小组提出建议。 2.发生重大计算机信息系统突发事件时,负责启动本预案,下达应急保障任务,指挥全局应急保障行动,及时向相关部门报告有关情况。 3.负责实施各项应急措施,定期开展和部署应急预案的演练、

培训工作。 4.根据领导小组下达的命令和指示,负责组织指挥、协调应急保障行动,完成应急保障任务。 第三章应急措施与处理流程 第四条应急措施 (三)建立健全重要数据及时备份和灾难性数据恢复机制。严格按照计算机信息网络安全管理规定要求,认真做好日常数据备份工作,以防发生数据灾难时对信息系统进行恢复重建。 (四)采取多层次的有害信息、恶意攻击防范与处理措施。各部门计算机管理人员为第一层防线,发现有害信息保留原始数据后及时删除;技术部为第二层防线,负责对所有信息进行监视及信息审核,发现有害信息后,在及时处理的同时向领导小组汇报,必要时还应向政府信息化主管部门和公安网络监督部门报告。 (五)网站、网页出现非法言论事件紧急处置措施 1.信息安全技术人员负责随时密切监视信息内容,发现在网上出现非法信息时,应立即向领导小组负责人报告;情况紧急的,在保留原始信息后,应先采取删除等处理措施,再按程序报告。 2.信息安全技术人员应在接到报告后立即赶到现场,做好必要记录,清理非法信息,妥善保存有关记录及日志,强化安全防范措施,并将网站网页重新投入使用。 3.追查非法信息来源,并将有关情况向领导小组负责人汇

信息化系统应急预案

信息化系统应急预案 随着医院信息化的日益深入,医院的日常业务对计算机网络及信息系统的依赖也将日益增加,而任何系统都可能因设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或停电、雷击等意外灾害导致速度下降甚至系统崩溃,严重影响医院医疗活动的正常开展。因此,为防止因医院信息系统出现故障而影响全院正常医疗秩序,确保患者在异常情况下能够得到及时、有效的治疗,结合我院实际,特制定本预案,各科室、各部门在应急情况下严格遵照执行。 一、医院信息化工作领导小组 组长:院长 副组长:副院长 成员:相关职能科室负责人 二、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。信息科要高度重视,做好记录,核实后及时向各工作站反馈故障信息,并迅速召集有关人员查找故障原因。原因明确、能够立即恢复的,应尽快恢复工作;原因不明、情况严重、不能在短期内排除的,应立即报告院领导。在网络不能运转的情况下,由信息化工作领导小组协调全院各部门工作。 三、医院信息系统故障分级 根据故障发生的原因和性质分为三类,处理原则如下: 一类故障:由于服务器不能正常工作、光纤损坏、主、备、异地服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。一类故障由信息科上报信息化工作领导小组,由信息化工作领导小组组织协调恢复工作。 二类故障:由于单一终端软、硬件故障,单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。二类故障由网络管理员报告信息科科长,由信息科集中解决。 三类故障:由于各终端操作不熟练或使用不当造成的错误。三类故障由网络管理员单独解决,并详细登记维护情况。 四、发生网络整体故障时的首要工作 1、由信息科立即报告信息化工作领导小组,并组织恢复工作。要充分考虑

XXXX银行XXX管理系统应急预案v1.0

XXX银行 XXXX管理系统应急预案 V1.0 XXXXXX 2016 年8月

目录 1总则 (5) 1.1适用范围 (5) 1.2系统重要等级 (5) 2应急组织架构 (5) 2.1应急执行小组 (5) 3系统资产配置说明 (5) 3.1系统功能简述 (5) 3.2基础环境配置 (5) 3.3物理架构图 (6) 3.4系统关联关系图 (6) 3.5系统关键文件说明 (6) 3.6数据备份策略 (6) 3.7监控预警措施 (6) 4系统应急场景分类及描述 (6) 4.1故障场景分类 (6) 4.2硬件故障场景 (7) 4.2.1主机硬件故障导致服务器宕机 (7) 4.2.2设备硬盘异常 (7) 4.3通用软件故障场景 (7) 4.3.1操作系统(AIX)文件系统空间利用率高 (9) 4.3.2操作系统(AIX)用户无法登陆 (9) 4.3.3操作系统(AIX)内存不足 (9) 4.3.4操作系统(AIX)CPU繁忙 (9) 4.3.5操作系统(AIX)磁盘繁忙 (9) 4.3.6中间件(Weblogic)Crash (9) 4.3.7中间件(Weblogic)内存溢出 (9) 4.3.8中间件(Weblogic)挂起 (9) 4.3.9中间件(Weblogic)占CPU高 (9) 4.3.10数据库(Oracle)性能异常 (9) 4.3.11数据库(Oracle)文件损坏 (9) 4.3.12数据库(Oracle)归档日志满导致挂起 (9) 4.3.13数据库(Oracle)表空间OffLine (9) 4.3.14数据库(Oracle)实例监听宕掉 (9) 4.4应用软件故障场景 (9) 4.4.1用户无法登陆WEB应用界面 (11) 4.4.2WEB应用无法启动 (11) 4.4.3可进入登陆界面但登陆异常 (11) 4.4.4WEB应用响应缓慢或无响应 (11) 4.4.5WEB中某一联机交易大面积异常报错 (11) 4.4.6对外服务端进程异常 (11) 4.5其他异常情况 (11)

计算机机房安全管理规定

计算机机房安全管理规定 为了加强学校计算机机房的安全管理,保证计算机机房安全、规范运行,根据国家有关法律、法规,特制定本规定。 一、计算机机房主要指计算机集中放置的公用机房和计算机数量超过10台的自用机房。 二、开设计算机机房,严格按照“谁开设、谁管理、谁负责”的原则,明确安全责任,落实安全责任人,落实安全措施。 三、计算机机房必须建立健全严格的安全管理制度,管理人员必须对上机人员进行验证登记,确定机位、IP地址,建立计算机使用管理日志,记录使用人员上下机时间;管理日志要保存一年。学生公用机房需采取IC卡跟踪记录的管理办法,上机人员用机记录要便于查询。 四、用户在校园网相关服务器上开设帐户和口令信息要妥善保管,校园网中心对用户口令保密。 五、机房必须落实以下安全要求: (一)服务对象应为本校师生员工;外来上机人员需严格验证认定是否已办理有关手续。 (二)计算机机房的机位,不得私自搬动或调换。机房管理人员为计算机分配的IP地址不得自行更改。 (三)超过50台计算机的机房必须有2个以上安全出口。 (四)必须按规定配备消防安全设施,安装防盗门、窗及技防设施。加强电源管理,执行安全用电制度,不得私拉乱接电源。严格防火制度,禁止将易燃、易爆物品带入机房,机房内不准堆放易燃物,严禁烟火。机房管理人员须掌握消防器材性能及使用方法。 (五)严禁登录非法网站、传播有害信息;严禁观看、制作、复制非法音像制品;严禁盗用他人IP地址、用户帐号;不得利用计算机技术侵犯用户合法权益;一经发现,追究相关人员责任,情节严重者移交公安机关处理。 (六)未经机房管理人员批准,任何人员不得改变网络拓扑结构、网络设备布置、服务器配置和网络参数,危害网络安全。任何人不得擅自进入未经许可的网络系统,不得篡改系统信息和用户数据。 机房管理人员应及时监控计算机及网络运行状况,对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析,并采取针对性措施。

IT信息系统应急预案

计算机信息系统事故处理应急预案

1目的 为妥善应对和处置XXXX股份有限公司计算机信息系统突发事件,保障XXXX股份有限公司业务的的正常运行,根据《中华人民共和国 计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神,结合公司实际情况,特制定本应急预案。 目的在于维护XXXX股份有限公司信息系统正常运行,进一步完善信息系统管理机制,提高突发事件的应急处置能力。 2适用范围 适用对象:XXXX技术部 业务范围:适用于预防及处置计算机信息系统突发事件。 3职责及权限

4应急措施与工作程序 4.1应急措施 一、公司网站、网页出现非法言论事件紧急处置措施 1. 公司行政人员负责查看公司网页信息,发现在网页上出现非法信息时,应立即向领导小组办公室负责人报告;情况紧急的,在保留原始信息后,应先采取删除等处理措施,再按程序报告。 2. 信息安全技术人员应在接到报告后首先做好必要记录,清理非法信息,妥善保存有关记录及日志,强化安全防范措施,并将网站网页重新投入使用。 3. 追查非法信息来源,并将有关情况向领导小组负责人汇报。 4. 领导小组办公室负责人按照事态严重程度,决定是否并向政府信息化主管部门报告和公安部门报警。 二、黑客攻击事件紧急处置措施 1. 恢复还没有得到或破坏机密数据的被入侵系统 (1)、先对系统当前状态做一个备份,用来做事后分析和证据,然后使用IP追捕软件来反向追踪攻击者,再断开与他的网络连接,通过添加防火墙规则来阻止。

(2)、修改数据库管理员帐号名称和登录密码,重新为操作数据的用户建立新的帐户和密码,并且修改数据库的访问规则。 2. 恢复已经得到或删除了机密数据的被入侵系统 发现系统已经被入侵时,攻击者已经得到或删除了系统中全部或部分的机密数据,应尽快断开与攻击源的网络连接。 断开与攻击源的连接后,应当立即分析数据损失的范围和严重程度,了解哪些数据还没有被影响到,并立即将这些没有影响到的数据进行备份或隔离保护。 3. 领导小组办公室负责人按照事态严重程度,决定是否并向政府信息化主管部门报告和公安部门报警。 三、病毒事件紧急处置措施 1. 当信息安全技术人员发现有计算机被感染上病毒后,应立即将该机与网络隔离。如果短时间内无法处理完成,需要启动备用设备。 2. 信息安全技术人员对该计算机进行数据备份。 3. 启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他该网络中的计算机进行病毒扫描和清除工作。 4. 如果现行反病毒软件无法清除该病毒,应立即向领导小组负责人报告,并迅速联系有解决能力的软件厂商研究解决。

信息系统的应急预案

一、总则 (一)、基本原则:明确责任、分级负责。按照“谁主管谁负责”的原则,建立和完善责任制度、协调管理机制和联动工作机制。根据部门职能,各司其职,落实到人,加强部门间的协调与配合,形成合力,共同履行应急处置工作的管理职责。 (二)、适用范围:本预案适用于史丹利化肥有限公司网络与信息系统故障的应急响应工作。 二、日常准备工作 (一)、软资源备用:对重要信息资源需要有足够备份,并将备份存放于攻击和灾害不能及的地方。 (二)、设备备用:在工作现场有主板、硬盘、光驱、网线等备件,以及备用的外部设备。 (三)、电源备用:配置不间断UPS电源。不间断电源可在断电后维持工作3小时以上。 (四)、重要或大型系统中的关键设备和信息安全产品采用双机热备份。 三、应急处理流程 信息管理科人员在监控过程中发现或收到其他部门反馈不能正

常使用办公或业务应用系统等故障事件,相关软件、硬件的技术人员立即行动,初步查明原因(电力、服务器、存储、网络、应用系统软件等),并向科室、部门相关领导汇报。 部门领导在听取情况汇报后,根据事件的范围、影响和紧急程度启动相应的专题预案。如果没有相应的专题预案,要根据情况迅速采取措施抑制事件的扩散,恢复系统运行。 信息管理科尽快通过OA、电话、短信平台、网上销售系统网站等方式向各科室、各分厂下发《应用系统暂停通知》或公告。各部门、各分厂要做好信息系统出现故障后的应急安排,尽力减小对公司正常业务的影响。 信息管理科人员进一步落实故障原因,根据事件的范围、影响程度,采取应急措施,尽快恢复系统运行。 信息管理科在对系统完成修复后,在完成测试的基础上,经请示相关领导进行系统的启用,同时通过OA、网上销售系统网站、电话等向各部门、各分厂发布系统恢复公告。 四、事件分类 事件类型按照各种突发紧急事件的影响范围,将史丹利网络与信息系统事件分成全局事件(总公司核心信息系统因电力、网络、软硬件等故障原因,导致全厂信息系统无法正常工作)和区域事件(SAP、网上销售系统、OA、BO、用友等系统故障,导致局部范围内的业务工作无法正常进行)。 五、全局事件处理

银行应急预案

银行应急预案

****银行股份有限公司应急预案 第一章总则 第一条为有效处理重大突发事件,最大限度避免和减轻重大突发事件对**银行(以下简称"本行")资产安全、正常营运和信誉带来的损害,根据《中华人民共和国人民银行法》、《中华人民共和国商业银行法》、《国家金融突发事件应急预案》等法律法规,结合本行实际,特制定本办法。 第二条本办法适用于本行重大突发事件的应急处理工作。根据事件的发生过程、性质和机理,本办法所称重大突发事件是指: (一)突然发生,造成或可能造成本行资产重大意外损失; (二)对本行的正常经营活动产生严重干扰; (三)对本行信誉产生重大不利影响; (四)造成人员伤亡; (五)地方政府及监管部门认定的其它事件。 第三条重大突发事件处理原则。

(一)预防为主原则。坚持预防为主、常备不懈,经常性地做好防范和教育工作,加强对重大突发事件的预测、预警工作,尽量减少重大突发事件发生; (二)统一指挥原则。总行重大突发事件应急领导小组统一指挥、组织、协调各项应对工作。涉及的各级行须服从领导小组指挥; (三)最小损失原则。应对重大突发事件的各项措施应讲求经济效益,最大程度地减少重大突发事件及其造成的危害,确保将事件造成的损失控制在最小范围内; (四)保密原则。参与重大突发事件处理工作的人员应严守保密规定,未经授权不得向外界提供与处 (三)审议成员部门提交的重大突发事件报告和预警报告,指导、督促成员部门及相关支行履行突发事件处理职责; (四)根据领导小组要求,参与重大突发事件的处理工作。置有关的工作信息,不得利用工作中获得的信息牟取私利; (五)依法处理原则。坚持依法处理,注意工作方法、手段和策略,综合运用法律、经济、行政等多种手段和宣传、协商、调解等多种方法处理重大突发事件。

计算机机房安全管理制度

. 计算机机房安全管理制度净化我为了进一步加强计算机信息网络的安全 管理,保护青少年身心健康,《关于加根据公安厅和教育厅校校园文化环境秩序,规范我校计算机机房管理,现对我校计算机机房的管的有关精神,强学校计算机信息网络安全管理的通知》理作出如下规定:、重视安全工作的思想教育,防患于未然。1 、遵守“教学仪器设备和实验室管理办法”,做好安全保卫工作。 2、凡进入机房的人员除须遵守校规校纪外,还必须遵守机房的各项管理规3定,爱护机房内的所有财产,爱护仪器设备,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。 4、机房内禁止吸烟,严禁明火。 5、工作人员必须熟悉计算机机房用电线路、性能及安全工作的有关规定。、机房使用的用电线路必须符合安全要求,定期检查、检修。6、杜绝黄色、迷信、反动软件,严禁登录黄色、迷信、反动网站,做好计7 算机病毒的防范工作。 8、工作人员须随时监测机器和网络状况,确保计算机和网络安全运转。、机房开放结束时,工作人员必须要关妥门窗,认真检查并切断每一台微9 机的电源和所有电器的电源,然后切断电源总开关。 操作人员权限等级分配制度第一、网站用户分管理员与普通用户两种, 普通用户只能浏览信息。第二、管理员采用审核制度,未经注册审核,不能成为注册管理用户。. . 第三、管理员分为系统管理员、栏目管理员、通讯管理员等级别,不同级别的用户拥有不同的权限,其中,系统管理员拥有最高权限。 第四、各用户账号实行密码管理,加强对本网站计算机用户安全、保第五、树立安全意识,强化保密观念 密意识的教育和培训。 账号安全保密制度、提高安全认识,禁止非工作人员操纵系统主机,不使 用系统主机时,应1 注意锁屏。 2、每周检查主机登录日志,及时发现不合法的登录情况。、对网络管理员、系统管理员和系统操作员所用口令每十五天更换一次,3 口令要无规则,重要口令要多于八位。每半月检查本地文件用隐性密码方式保存;加强口令管理,对PASSWORD4、文件,确认所有帐号都有口令;当系统中的帐号不再被使用时,应PASSWORD的 PASSWORD立即从相应数据库中清除。口令登录系统主口令只被系统管理员掌握,尽量不直接使用ROOT5、ROOT 机。所有,应完全禁止其他用户有写权限。6、系统目录应属ROOT 到主机的用户进行权限限制,或完全禁止。FTP7、对TELNET、、网络管理员、系统管理员、操作员调离岗位后一小时内由接任人员监督8由系统管理员检查更换新的密码;厂方设备调试人员调试维护完成后一小时内,关闭或修改其所用帐号和密码。

网站网络安全应急预案最新版

网站网络安全应急预案 第一部分总则 本预案的适用范围为由信息中心负责建设管理的网站、网络安全事件应急处理。 一、日常安全工作职责 政务信息中心工作人员根据分工、做好以下工作: 1. 对网站、网络进行日常检查、分析风险、排除隐患、做好网站数据备份,形成日常工作机制,预防安全事故发生。 2. 制定相关安全事件的预警方案和解决方案。 3. 掌握网络网站技术发展趋势,不断提升安全防范水平。 4. 及时处置各类突发安全事件。 二、安全应急处置原则 1. 报告原则:发生突发安全事件,第一时间向政务信息中心负责人报告,同时积极进行处置,处置全程要及时汇报工作进展。 2. 安全原则:处置安全事件时,要科学客观,首先保证人员安全,其次保证设备数据安全。 3. 效率原则:处置突发事件要及时迅速,讲究方法,善于协调,争取在最短时间内解决问题。 4、协调配合原则:出现大规模故障后,根据工作需要,积极 配合,协同处理,提高工作质量与效率。 三、安全应急事件处置

(一)安全事件定义分类 一般故障:指区域性网络安全事件,具体包括:局部网络瘫痪、个别设备死机、网站服务器停止工作等。 重大故障:指发生大规模或整体性网络瘫痪、个别硬件设备损坏或被窃、数据丢失或网站遭恶意篡改破坏等。 特大故障:指机房发生火灾或遭可抗拒力破坏造成机房损毁及人员伤害等。 (二)处置时限 发生突发安全事件,一般故障 2小时内解决,重大故障 24 小时内解决,特大故障 48小时内解决。 (三)处置措施 1、发生突发事件,工作人员第一时间报告领导并进行处置。 2、迅速准确判断事件原因,在保证人员、设备、数据安全的前提下,进行针对性处置。 3、属一般性故障的,政务信息中心工作人员及时进行处置;属设备损坏的,要及时报告中心主任根据领导安排进行合理处置;属系统故障的,要及时联系维护公司进行处置;属遭受攻击的,要及时取证留存,并由维护公司进行处置。 4、必要时,通知有关单位做好应对。 5、事后总结本次事件处置情况,形成分析报告。

银行突发事件应急处置预案71619

银行突发事件应急处置预案 突发事件的分类 突发性事件可分为自然突发性灾害事件和非自然突发性灾害事件二种。自然突发性灾害事件可划分为不可抗拒自然灾害和疫情灾害。不可抗拒自然灾害指发生突发性地震、洪涝、雷击、火灾、风暴等形成的灾难。疫情灾害是指某地域暴发性传染病、群体性不明原因的传染疾病。自然灾害或疫情灾害往往带有突发性强,传播速度快,来势迅猛,容易造成金融风险,给银行业带来不可估量的损失。非自然突发性灾害事件属于刑事案件、经济案件和社会治安以及安全事故,由人为因素造成的,表现为以下四种: 一、金融案件类。如:贪污、挪用、金融诈骗、盗窃、抢劫银行等重大刑事案件以及违法违规经营案件。 二、治安案(事)件类。如:金融挤兑事件、聚众围堵银行办公和营业场所、聚众上访、无理闹事、聚众罢工等治安案(事)件。 三、安全事故类。如:火灾事故、交通事故、重大设备运行事故等安全生产事故。 四、持不同政见者、分裂分子、恐怖分子故意制造事端及其他突发事件。如:爆炸、凶杀、绑架、恐吓威胁、新闻造谣、诽谤等。 支行营业网点突发事件应急处置预案 一、防盗窃案件应急预案, 当发现已经发生或正在发生盗窃案件时: 1、应立即制止盗窃案件发生以防事态扩大,并利用可行的手段迅速联系相关人员共同制服罪犯。 2、立即向110指挥中心报警,简要说明出事地点和网点名称,同时报告安全保卫部门。 3、安全保卫部门要立即派人赶赴现场,保护现场,保留证据,不准无关人员进入现场,协助公安部门分析案情,为破案提供有关信息。 4、控制有关重点嫌疑人员和当事人及有关技防设施、录象资料、工作日志、安全员值班登记、出入人员登记等,以便办案时提问、查询、审阅。 5、待公安部门勘察现场后,及时清点被盗物资或损失资金。 6、一旦盗窃得逞,发现犯罪分子逃离后,应及时向公安人员提供犯罪分子的体貌特征、逃跑方向、搭载的交通工具等情况。 7、如发现犯罪分子对银行重要物资行窃时,值班人员应迅速报警,并采取最切实有效的措施使其终止犯罪,要注意留存证据,保存监控录像资料,为认定罪犯分子提供证据。 8、如发现有内部人员参与作案,应报告纪检监察部并协助查办。 9、事后,事发单位要认真分析总结被盗原因,查找漏洞,采取切实措施,防范类似盗窃案件的发生。

计算机机房安全保护管理制度通用版

管理制度编号:YTO-FS-PD111 计算机机房安全保护管理制度通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards

计算机机房安全保护管理制度通用 版 使用提示:本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理,通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态,从而达到安全生产和减少隐患的效果。文件下载后可定制修改,请根据实际需要进行调整和使用。 为了科学、有效地管理计算机机房,确保网络系统安全、稳定和高效运行,特制定本制度。 (一)严格遵守各项设备操作规程。 (二)爱护系统设备,未经许可不得擅自拆装、修改、更换,更不能挪作它用,完整保存设备驱动程序、保修卡及重要随机文件。 (三)未经许可严禁擅自更改系统配置参数或私自安装使用与系统无关的软件。 (四)严禁易燃易爆和强磁物品进入机房,保持机房清洁卫生,维修工具、仪器仪表、资料和表报等放置整齐、定位准确,确保机房良好的工作秩序。 (五)严格执行网络安全制度,对网络设备和服务器等设备密码应严格保密,建立重要设备运行日志,并定期升级和更新系统。 (六)定期做好数据备份工作,防止系统数据的非法生成、变更、泄露、丢失及破坏。

银行业突发事件应急预案

银行业突发事件应急预案 1 总则 1.1 目的及依据 为预防或最大程度地减少银行业突发事件给金融业及其他产业带来的经济损失,预防或最大程度的减轻银行业突发事件给金融消费者权益带来的损害,维护国家金融稳定,根据《中华人民共和国银行业监督管理法》等有关法律、法规,制定本预案。 1. 2 工作原则 1.2.1 处置银行业突发事件,应结合我县实际情况和银行业的特点,坚持依法、快速、高效、稳妥的原则。 1.2.2 处置银行业突发事件,应保守国家秘密,对于涉及到机密以上(含机密)的事项应严格遵守保密法规,不得泄密。 1.2.3 处置银行业突发事件,应按照统一指挥、措施得力,政府协调、部门联动的原则组织实施,各部门、各机构应按照自身的权限和职责各司其职,服从指挥。 1.2.4 处置银行业突发事件,应按照属地为主、明确责任,信息共享、维护稳定的原则展开处置,各部门、各机构应统一认识,顾全大局,科学决策,依法处置。 1. 3 适用范围 本预案适用于处置具有影响我县的经济社会秩序稳定或影响全市经济社会秩序稳定的突发性银行事件。具体包括因非法集资、非法设立银行业金融机构、非法开办银行业金融业务以及银行业金融机构违法违规经营等引起的金融突发事件,突发性挤兑金融事件以及其他可能影响银行业金融机构正常经营和提供正常金融服务的事件。 本预案所称银行业指经银行业监督管理机构批准在我县设立的商业银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行、金融资产管理公司、信托投资公司、财务公司、金融租赁公司等其他金融机构。 2 组织指挥体系及职责 2.1 组织指挥体系 2.1.1 中国银行业监督管理委员会宜春监管分局上高监管办事处(以下简称银监办)设立突发事件应急处置领导小组(以下简称银监办领导小组),组长由银监办主任担任,成员由银监办3位员工组成。 2.1.2 银监办领导小组下设办公室,日常办公地点在银监办办公室(县人民银行办公大楼四楼)。银监办领导小组办公室可根据银行业突发事件的性质和处置需要确定相关人员,承担情报信息、新闻报道、专家咨询、法律顾问等职能。 2.2 职责 2.2.1 银监办领导小组的职责 (1) 统一领导和指挥银行业突发事件应急处置工作。 (2) 决定启动、终止本预案。 (3) 协调政府相关部门共同开展应急处置工作。 (4) 决定处置措施和新闻报道的重大事项。 (5) 负责处置工作其他重要事项的决策。 2.2.2 银监办领导小组成员部门的职责 各成员在银监办领导小组的统一部署和领导下,负责处理各自职责范围内的相关应急工作事务,并提出相应的应急处置建议和措施,完成银监办领导小组交办的工作。 2.2.3 银监办领导小组办公室的职责

计算机机房安全管理制度

计算机机房安全管理制度 为了进一步加强计算机信息网络的安全管理,保护青少年身心健康,净化我校校园文化环境秩序,规我校计算机机房管理,根据公安厅和教育厅《关于加强学校计算机信息网络安全管理的通知》的有关精神,现对我校计算机机房的管理作出如下规定: 1、重视安全工作的思想教育,防患于未然。 2、遵守“教学仪器设备和实验室管理办法”,做好安全保卫工作。 3、凡进入机房的人员除须遵守校规校纪外,还必须遵守机房的各项管理规定,爱护机房的所有财产,爱护仪器设备,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。 4、机房禁止吸烟,严禁明火。 5、工作人员必须熟悉计算机机房用电线路、性能及安全工作的有关规定。 6、机房使用的用电线路必须符合安全要求,定期检查、检修。 7、杜绝黄色、迷信、反动软件,严禁登录黄色、迷信、反动,做好计算机病毒的防工作。 8、工作人员须随时监测机器和网络状况,确保计算机和网络安全运转。 9、机房开放结束时,工作人员必须要关妥门窗,认真检查并切断每一台微机的电源和所有电器的电源,然后切断电源总开关。 操作人员权限等级分配制度 第一、用户分管理员与普通用户两种,普通用户只能浏览信息。 第二、管理员采用审核制度,未经注册审核,不能成为注册管理用户。

第三、管理员分为系统管理员、栏目管理员、通讯管理员等级别,不同级别的用户拥有不同的权限,其中,系统管理员拥有最高权限。 第四、各用户账号实行密码管理 第五、树立安全意识,强化观念,加强对本计算机用户安全、意识的教育和培训。 账号安全制度 1、提高安全认识,禁止非工作人员操纵系统主机,不使用系统主机时,应注意锁屏。 2、每周检查主机登录日志,及时发现不合法的登录情况。 3、对网络管理员、系统管理员和系统操作员所用口令每十五天更换一次,口令要无规则,重要口令要多于八位。 4、加强口令管理,对PASSWORD文件用隐性密码方式保存;每半月检查本地的PASSWORD文件,确认所有都有口令;当系统中的不再被使用时,应立即从相应PASSWORD数据库中清除。 5、ROOT口令只被系统管理员掌握,尽量不直接使用ROOT口令登录系统主机。 6、系统目录应属ROOT所有,应完全禁止其他用户有写权限。 7、对TELNET、FTP到主机的用户进行权限限制,或完全禁止。 8、网络管理员、系统管理员、操作员调离岗位后一小时由接任人员监督检查更换新的密码;厂方设备调试人员调试维护完成后一小时,由系统管理员关闭或修改其所用和密码。

相关文档