第一篇：IDC中心機房預防措施及應急預案

IDC機房維保預防措施及應急預案

IDC數據中心機房的安全無疑是整個計算機信息系統(tǒng)安全的前提，如果數據中心機房存在這樣那樣的不安全因素，從而導致發(fā)生數據中心機房事故，則整個信息系統(tǒng)的安全也就不可能實現(xiàn)。

隨著網絡信息化建設的不斷深入，加強機房各類設備、系統(tǒng)以及信息與網絡安全等方面應對突發(fā)事件的處理能力將是我們目前面臨的一項重要任務。為確保系統(tǒng)及機房安全與穩(wěn)定，以保證正常運行為宗旨，按照“預防為主，積極處置”的原則，本著建立一個有效處置突發(fā)事件，建立統(tǒng)一指揮、職責明確運轉有序、反應迅速處置有力的機房安全體系的目標，將正在發(fā)生或已發(fā)生事故的損害程度減輕到最低。

1、維保預防措施

1、建立健全機房維保技術人員管理制度

1.1在正常工作日內，信息技術人員負責對機房進行監(jiān)控，主要職責是：巡視網絡設備及系統(tǒng)的運行情況，發(fā)生異常情況及時處理，消除故障隱患。

1.2周末、節(jié)假日及重大會議期間技術人員輪流值班，負責處理有關異常情況。

2、應提高對機房可靠性、可用性、安全性等方面的認識，既要重視信息系統(tǒng)安全，又要重視機房的運行維護管理，重視對計算機硬件、軟件及網絡設備的維護。要樹立大局意識和憂患意識，對機房設施安全的重要性給予足夠的重視。

3、應重點加強管理制度的執(zhí)行。管理制度包括預防維護流程和緊急情況處理預案兩個方面。要制定相應的管理制度，包括機房管理崗位制度、機房操作規(guī)程等，以明確崗位職責。為應對機房中可能會發(fā)生的緊急情況，如火災、斷電、數據丟失、設備失靈等，應按各種緊急情況分列處置措施，還要對預案進行演練。

4、應不斷提高機房管理人員的技術水平。機房設施非常復雜，涉及很多專業(yè)和系統(tǒng)，維護人員只有通過不斷的總結以往出現(xiàn)的各種問題進行后續(xù)學習和培訓，提高技術水平，才能避免更多的相同的問題及異常情況甚至事故的發(fā)生。

5.應加強供配電、照明等電源子系統(tǒng)的監(jiān)測。同時應重點對溫度、濕度、灰塵、有害氣體等進行評估和監(jiān)測。還要加強靜電防護、干擾源分析及保護、雷擊

防護、電磁干擾、振動控制，防火、防水等工作。

5、應加強對進入機房人員的管理。工作人員行為、素質等因素均可能對機房安全造成影響，因此，除管理制度約束外，門禁和視頻監(jiān)視等物理安全策略均可有效提高機房安全水平。

7、應定期對機房設施進行安全評估。最好每年聘請第三方機構進行安全評估，專業(yè)評估機構擁有專家力量，能夠比較安全地對所有的設備進行操作，不會因為誤操作引起機房故障。

8、機房內嚴格采取防雷、防火、防塵、防靜電等措施以及機房24小時監(jiān)控等措施。

9、認真做好數據備份工作，定期做一次數據庫完全備份，每月檢查服務器運行和備份情況。

10、對機房的主要網絡設備（路由器、主干交換機等）進行工作時間內全程監(jiān)控，發(fā)現(xiàn)異常情況應及時進行處理，確保整個網絡的正常運行。

2、應急處置措施

2.1 機房漏水應急預案

（1）發(fā)生機房漏水時，第一目擊者應立即通知運維服務小組，并及時報告監(jiān)控系統(tǒng)突發(fā)故障應急領導小組。

（2）若空調系統(tǒng)出現(xiàn)滲漏水，運維服務小組負責人應立即安排停用故障空調，清除機房積水，并及時聯(lián)系設備供應方處理，同時啟動備用空調，必要情況下可臨時用備用空調對服務器進行降溫。

（3）若為墻體或機房門滲漏水，運維服務小組負責人應立即采取有效措施確保機房安全，及時清除積水，維修墻體或門窗，消除滲漏水隱患。2.2 設備發(fā)生被盜或人為損害事件應急預案

（1）發(fā)生設備被盜或人為損害設備情況時，使用者或管理者應立即報告系統(tǒng)突發(fā)故障應急領導小組，同時保護好現(xiàn)場。

（2）系統(tǒng)突發(fā)故障應急領導小組接報后，通知用戶保衛(wèi)部門、相關領導，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。

（3）事發(fā)單位和當事人應當積極配合公安部門進行調查，并將有關情況向系統(tǒng)突發(fā)故障應急領導小組匯報。

（4）系統(tǒng)突發(fā)故障應急領導小組安排運維服務小組、事發(fā)單位及時恢復系統(tǒng)正常運行，并對事件進行調查。運維服務小組和事發(fā)單位應在調查結束后一日內書面報告系統(tǒng)突發(fā)故障應急領導小組。事態(tài)或后果嚴重的，應向相關領導匯報。2.3 機房長時間停電應急預案

（1）定期檢查機房供電設備的運行狀況和電路線纜器材情況，當發(fā)生下列突發(fā)事件時，按照以下方案進行處置：

（2）當機房發(fā)生市電供電突然停電或是電源異常時。首先應和后勤部門聯(lián)系確認正常停電以及預計停電時間。檢查不間斷電源的電池可供電時間，確保設備正常運行，如遇到突然斷電，應及時將空調等不在UPS電源供電范圍內的設備及時斷電，預防突然來電時瞬間電流過大導致設備損壞等現(xiàn)象。

（3）當確定停電時間超出機房UPS承載范圍后，首先確定停電的范圍以及受影響的設備范圍。并及時通知各部門做好停電應急準備。然后通知機房電源維護人和設備的負責人到達現(xiàn)場，做好各設備的電源停電準備。在UPS供電電量僅剩10%之后，嚴格按操作手冊停掉各服務器的電源，最后停核心交換機和路由器，等待電力恢復。

（4）當確定停電原因是在本身供電系統(tǒng)范圍內，立即匯報給負責領導，并及時聯(lián)系相關維護人員達到現(xiàn)場檢修。對于恢復時間無法預計的，要通知后勤部門做好柴油機發(fā)電及移動電源車供電準備

（5）恢復供電后，嚴格按照操作程序逐步恢復機房設備和UPS的供電，以防瞬間電流過大造成設備損壞。

2.4 通信網絡故障應急預案

（1）發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應及時通知本單位信息系統(tǒng)管理員，經初步判斷后及時上報運維服務小組和系統(tǒng)突發(fā)故障應急領導小組。

（2）運維服務小組接報告后，應及時查清通信網絡故障位置，隔離故障區(qū)

域，并將事態(tài)及時報告系統(tǒng)突發(fā)故障應急領導小組，通知相關通信網絡運營商查清原因；同時及時組織相關技術人員檢測故障區(qū)域，逐步恢復故障區(qū)與服務器的網絡聯(lián)接，恢復通信網絡，保證正常運轉。

（3）事態(tài)或后果嚴重的，應向應急指揮辦公室和相關領導匯報。（4）應急處置結束后，運維服務小組應將故障分析報告，在調查結束后一日內書面報告系統(tǒng)突發(fā)故障應急領導小組。2.5網絡病毒事件應急預案

（1）發(fā)現(xiàn)不良信息或網絡病毒時，信息系統(tǒng)管理員應立即斷開網線，終止不良信息或網絡病毒傳播，并報告指揮調度中心運維服務小組和系統(tǒng)突發(fā)故障應急領導小組。

（2）運維服務小組應根據系統(tǒng)突發(fā)故障應急領導小組指令，采取隔離網絡等措施，及時殺毒或清除不良信息，并追查不良信息來源。

（3）事態(tài)或后果嚴重的，應向監(jiān)控中心辦公室和相關領導匯報。（4）處置結束后 ,運維服務小組應將事發(fā)經過、造成影響、處置結果在調查工作結束后一日內書面報告系統(tǒng)突發(fā)故障應急領導小組。2.6 服務器軟件系統(tǒng)故障應急預案

（1）發(fā)生服務器軟件系統(tǒng)故障后，運維服務小組負責人應立即組織啟動備份服務器系統(tǒng)，由備份服務器接管業(yè)務應用，并及時報告系統(tǒng)突發(fā)故障應急領導小組；同時安排相關責任人將故障服務器脫離網絡，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數據。

（2）運維服務小組應根據系統(tǒng)突發(fā)故障應急領導小組的指令，在確認安全的情況下，重新啟動故障服務器系統(tǒng)；重啟系統(tǒng)成功，則檢查數據丟失情況，利用備份數據恢復；若重啟失敗，立即聯(lián)系相關廠商和上級單位，請求技術支援，作好技術處理。

（3）事態(tài)或后果嚴重的，應向監(jiān)控中心應急指揮辦公室和相關領導匯報。（4）處置結束后,運維服務小組應將事發(fā)經過、處置結果等在調查工作結束后一日內報告系統(tǒng)突發(fā)故障應急領導小組。

2.7 黑客攻擊事件應急預案

（1）當發(fā)現(xiàn)網絡被非法入侵、網頁內容被篡改，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應斷開網絡，并立即報告系統(tǒng)突發(fā)故障應急領導小組。

（2）接報告后，系統(tǒng)突發(fā)故障應急領導小組應立即指令運維服務小組核實情況，關閉服務器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。

（3）運維服務小組應及時清理系統(tǒng)，恢復數據、程序，恢復系統(tǒng)和網絡正常；情況嚴重的，應向監(jiān)控中心應急指揮辦公室和相關領導匯報，并請求支援。

（4）處置結束后 ,運維服務小組應將事發(fā)經過、處置結果等在調查工作結束后一日內報告系統(tǒng)突發(fā)故障應急領導小組。2.8 核心設備硬件故障應急預案

（1）發(fā)生核心設備硬件故障后，運維服務小組應及時報告系統(tǒng)突發(fā)故障應急領導小組，并組織查找、確定故障設備及故障原因，進行先期處置。

（2）若故障設備在短時間內無法修復運維服務小組應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網絡，進行故障排除工作。

（3）運維服務小組故障排除后，在網絡空閑時期，替換備用設備；若故障仍然存在，立即聯(lián)系相關廠商，認真填寫設備故障報告單備查。

（4）事態(tài)或后果嚴重的，應向監(jiān)控中心應急指揮辦公室和相關領導匯報。2.9 業(yè)務數據損壞應急預案

（1）發(fā)生業(yè)務數據損壞 時，運維服務小組應及時報告系統(tǒng)突發(fā)故障應急領導小組，檢查、備份業(yè)務系統(tǒng)當前數據。

（2）運維服務小組負責調用備份服務器備份數據，若備份數據損壞，則調用磁帶機中歷史備份數據，若磁帶機數據仍不可用，則調用異地備份數據。

（3）業(yè)務數據損壞事件超過 2小時后，運維服務小組應及時報告系統(tǒng)突發(fā)故障應急領導小組，及時通知業(yè)務部門以手工方式開展業(yè)務。

（4）運維服務小組應待業(yè)務數據系統(tǒng)恢復后，檢查歷史數據和當前數據的差別，由相關系統(tǒng)業(yè)務員補錄數據；重新備份數據，并在工作結束后一日內報告系統(tǒng)突發(fā)故障應急領導小組。2.10 雷擊事故應急預案

（1）遇雷暴天氣或接上級部門雷暴氣象預警，運維服務小組應及時報告系統(tǒng)突發(fā)故障應急領導小組，經請示同意后關閉部分服務器，切斷電源，暫停內部計算機部分網絡工作。

（2）雷暴天氣結束后，運維服務小組報經系統(tǒng)突發(fā)故障應急領導小組同意，及時開通服務器，恢復內部計算機網絡工作，對設備和數據進行檢查。

（3）因雷擊造成損失的，運維服務小組應會同相關部門進行核實、報損，并在調查工作結束后一日內書面報告系統(tǒng)突發(fā)故障應急領導小組。必要時，應向監(jiān)控中心應急指揮辦公室和相關領導匯報。2.11 空調設備故障應急預案

若機房專用空調損壞，應第一時間啟用機房備用空調，并通知廠家上門進行維修，并及時報告相關領導請示，獲得授權后按機房設備關閉順序關閉各類設備。2.12 火災事故應急預案

（1）一旦機房發(fā)生火災，應遵照下列原則：首先確保人員安全；其次保護關鍵設備、數據安全；三是保護一般設備安全；

（2）人員疏散的程序是：機房工作人員立即按響火警警報，并通過119電話向公安消防請求支援，所有人員戴上防毒面具，所有不參與滅火的人員按照預先確定的線路，迅速從機房中撤出；

（3）人員滅火的程序是：首先切斷所有電源，啟動自動噴淋系統(tǒng)或使用滅火器，滅火值班人員戴好防毒面具，從指定位置取出泡沫滅火器進行滅火。2.13 電源設備故障應急預案

機房目前使用UPS系統(tǒng)，在緊急情況發(fā)生時，應按如下步驟進行關機：（1）確認所有負載均已安全關機。

（2）關閉UPS負載電源。

（3）將UPS的系統(tǒng)啟用開關切換到off 的狀態(tài)。（4）將電池連接斷路器切換到off的位置。

第二篇：IDC機房應急預案手冊

機房應急預案手冊

一、機房事故處理通則

凡系統(tǒng)發(fā)生故障時，網管運行監(jiān)控負責人必須立即組織搶修，不得拖延。

運行監(jiān)控人員均應熟悉故障緊急處理流程，熟練掌握操作步驟和方法。

運行監(jiān)控管理人員應如實上報故障情況，故障報告應當做到時間清、原因清、結果清。

重大故障和嚴重故障要報上級業(yè)務主管領導。對已處理的重大故障和嚴重故障，事后必須做故障分析，查清故障原因，確定故障性質和責任，采取防范措施，避免同類故障再次發(fā)生。

故障處理基本原則：先重點后一般；先調通后維修。

1、故障等級

網管系統(tǒng)的故障等級共分三類：

1.1 重大故障

在系統(tǒng)運行期間，關鍵設備（包括傳輸或其它專業(yè)所屬設備）、軟件故障造成所有網管業(yè)務中斷超過24小時。

1.2 嚴重故障

在系統(tǒng)運行期間，關鍵設備（包括傳輸或其它專業(yè)所屬設備）、軟件故障造成下列情況之一的系統(tǒng)故障：

（1）所有網管業(yè)務中斷超過12小時但不超過24小時；

（2）網管個別業(yè)務中斷超過24小時；

1.3 一般故障

除重大故障和嚴重故障外的其他故障。

2、故障通報與通報制度

網管中心應建立相關設備故障處理聯(lián)系制度，并將聯(lián)系人和聯(lián)系方法張貼在醒目位置。

網管中心應建立設備操作手冊和故障處理流程，并存放在固定地點。

網管中心應建立設備運行情況統(tǒng)計和登記表，并存放在固定地點。

2.1 故障處理：

2.11、在系統(tǒng)發(fā)生故障時，值班人員應對照運行維護手冊進行簡單的故障處理和準確定位，對無法處理的故障應立即通知系統(tǒng)維護主管工程師，并逐級上報。系統(tǒng)維護主管工程師組織相關人員現(xiàn)場處理，故障處理完畢后，馬上通知故障發(fā)起點，并進行詳細記錄。當系統(tǒng)發(fā)生故障時，網管中心運行維護負責人必須立即組織搶修，不得拖延。

2.12、在處理故障時，應嚴格按照故障處理流程進行,整個流程強調閉環(huán)管理，按先重點后一般；先調通后維修的原則進行。

2.13、在系統(tǒng)和設備故障處理的過程中，若出現(xiàn)較為嚴重或一時無法解決的問題，及時通知故障發(fā)起點，并立即向主管領導匯報，同時與廠家聯(lián)系，及時爭取技術支持，填寫故障報告。

2.14、在系統(tǒng)設備故障處理過程中，若使用了備件單元或備用電路板，應按規(guī)定分別詳細登記故障發(fā)生的工作單元、故障現(xiàn)象或故障代碼、換用備件名稱、編號，有條件時應附上當時的打印記錄，向主管報告，并及時與備件管理人員取得聯(lián)系，按正確的手續(xù)發(fā)送返修。

2.15、在相關專業(yè)部門或設備供應商進行搶修的過程中，網管中心應負責協(xié)調相關專業(yè)部門，采取其它措施對網絡進行監(jiān)控。

2.16、在相關專業(yè)部門或設備供應商進行搶修的過程中，網管中心應負責協(xié)調相關專業(yè)部門，采取其它措施對網絡相關數據進行保存和統(tǒng)計。

2.17、網管中心在相關故障排除后48小時內提交故障分析報告。報告將視故障級別上報所在公司運行維護部和上級網管中心。

運行維護人員均應熟悉故障緊急處理流程，熟練掌握操作步驟和方法。2.2 故障通報：

當出現(xiàn)值班人員不能解決的故障時，值班人員應立即上報系統(tǒng)維護主管工程師和部門主管。

故障處理完畢一天內，系統(tǒng)主管工程師寫出故障報告，上報部門主管，重大故障和嚴重故障要報上級業(yè)務主管部門。

當發(fā)生故障時，機房當班人員應將故障發(fā)生經過詳細填寫進《值班日志》。

如果網管系統(tǒng)出現(xiàn)嚴重故障，在故障發(fā)生后應在第一時間向上一級網管中心通報相關情況。

出現(xiàn)故障后，由網管中心指定專人向相關部門通報故障影響范圍和處理情況等。

運行維護負責人應如實上報故障情況，故障報告應當做到時間清、原因清、結果清。

二、機房應急動力預案

1、機房停電故障 1.1 準備工作

1.11停電后第一時間電話咨詢供電公司（電話號碼）詢問停電原因及停電時長。

1.12電話通知相關領導停電狀況，如果在值班過程中停電需同事共同處理的也及時通知，在停電期間要保持通信暢通有問題及時聯(lián)系。(領導電話)

1.13準備扳手、六棱起、數字萬用表、“+”字“—”字螺絲刀各兩把（大、?。┑瘸Ｓ秒姽すぞ?，準備好高壓絕緣手套、絕緣鞋、專用扳手。

1.14以上3點工作盡量在最短時間內結束，然后針對故障原因作出相應處理。

1.2停電情況下處理方式

從供電公司確定完停電原因及停電時長后，確定停電時長是否在UPS負荷工作時間范圍內：如果在UPS負荷工作范圍內，密切觀察UPS工作狀態(tài)，所有設備正常工作；如果超出UPS工作范圍內，向領導申請，存儲信息，關閉機房設備，防止機房斷電丟失數據。

1.3 市電恢復后的操作

1.所有設備恢復市電供電，檢查設備的供電運行情況。

2、UPS故障處理

通州工商局機房UPS系統(tǒng)為2臺OVERTOP RT30KH UPS 的并機系統(tǒng).如30KVA UPS系統(tǒng)中一臺UPS故障，系統(tǒng)自動將負載倒到另一臺UPS上，如何關閉故障的UPS，如何再次開啟UPS,如下：

關機

1、先將旁路轉換開關打到“ON”的位置：

2、將UPS輸出開關打到“OFF”位置

3、關掉UPS的開關，這時UPS停止運行；

4、關掉UPS輸入開關，系統(tǒng)關機完畢。

開機

1、首先確認UPS的開關都打到“OFF”位置，配電柜的UPS輸出開關也在“OFF”位置。

2、先把旁路轉換開關打到“ON”的位置

3、分別將UPS的開關合閘；

4、當UPS面板指示為旁路供電狀態(tài)時，再把旁路轉換開關打到“OFF”位置這時，UPS轉到正常工作模式，啟動完成。

5、最后合上UPS輸出開關，系統(tǒng)供電正常。

當關掉其中一臺UPS在啟動辦法

1、先把旁路轉換開關打到“ON”的位置

2、再把已關掉的UPS的開關分別打到“ON”的位置；

3、當兩臺UPS面板指示為旁路供電狀態(tài)時，再把旁路轉換開關打到“OFF”位置這時，兩臺UPS轉到正常工作模式，啟動完成

3、機房空調及局部過熱故障的緊急處理方案

發(fā)生機房空調故障，會使機房的溫度升高，危害設備正常運行。所以發(fā)生此類故障后，要積極維修，如果一時無法修復，必須采取應急措施，保障機房環(huán)境符合要求。

現(xiàn)在的機房空調一臺艾賽爾精密空調，一臺大金空調。

1、首先判斷機房空調什么故障，如果壓縮機故障，送風機工作正常，此時盡量將機房防靜電地板掀開.增將出風口.如果是空調的送風機故障，不能正常送風，把鄰近空調的送風口的格柵盡量調整，到故障空調前面的區(qū)域，這樣才能的保障機房溫度不至于上升。或者盡量將機房防靜電地板掀開，增將出風口，或者拿普通的電風扇在故障空調的影響區(qū)域吹風，打開機柜門，冰塊局部降溫等措施防止局部升溫過快。

2、機房局部設備溫度上升過快或過熱的處理步驟 首先將此設備的機柜門打開，讓熱空氣充分散出，也可以用電風扇對此設備吹風，加快散熱速度，購買冰塊，放在大盆里，置于局部過熱部位，利用冰塊融化吸收熱量，或者同時放置冰塊并用電風扇吹。

三、機房防火預案

一、當發(fā)生火災事故時，搶險工作應遵循如下原則：

1堅持“統(tǒng)一領導、分級負責、嚴密組織、密切配合、快速反應、保障有力”的原則。

2堅持快速恢復生產、減少經濟損失的原則。

3堅持原則性與靈活性相結合的原則，注意講究策略和方法。

二、消防安全管理基本原則：

1堅持“預防為主，防消結合”的原則。2堅持“誰主管、誰負責”的“兩誰”原則。

第三篇：中心機房應急預案

中心機房應急預案

一、系統(tǒng)故障應急流程

1.1 系統(tǒng)故障應急流程說明

一、故障發(fā)生

值班人員可從以下途徑得知故障的發(fā)生： 1）值班人員通過報警系統(tǒng)告警發(fā)現(xiàn)故障 2）值班人員通過遠程數據監(jiān)測發(fā)現(xiàn)故障 3）值班人員通過維護巡檢發(fā)現(xiàn)故障 4）系統(tǒng)用戶發(fā)現(xiàn)故障，報給呼叫值班人員

二、報障受理

值班人員發(fā)現(xiàn)系統(tǒng)故障發(fā)生后，立即響應，根據級別進行應急處理，并向相關領導報告系統(tǒng)故障情況。

三、信息研判

值班人員根據了解到的系統(tǒng)故障情況進行分析判斷，以確定采用一般故障處理流程還是立即啟動系統(tǒng)突發(fā)故障應急處理預案。

四、預案啟動

如需啟動應急預案，則立刻通知相關領導小組，由相關領導小組啟動應急預案，對系統(tǒng)突發(fā)故障應急事件進行全面管控處理。

五、資源確認

系統(tǒng)突發(fā)故障應急預案啟動后，首先是根據現(xiàn)場突發(fā)故障實際狀況、緊急程度、技術難度、備品備件等情況對相關資源（主要是參與人員）依據經驗進行調度和確認，主要有以下資源：

本單位相關技術支持人員 授權第三方公司技術支持人員； 故障設備相關廠家技術支持人員； 聘請的技術專家

六、預案執(zhí)行

按照既定的預案進行突發(fā)事件處理和故障搶修，如遇到問題及時向相關領導小組匯報。

七、預案終止

預案的終止時間由故障現(xiàn)場技術人員根據現(xiàn)場的實際進展情況，在與用戶單位有關部門協(xié)調后相關領導小組決定。

八、結果上報

預案中止后，相關預案參與人員將整個事件過程中所有收發(fā)信息、領導批示、事故調查報告、現(xiàn)場錄像、圖片等材料及時整理歸檔，并總結事件處理過程中的經驗和教訓，修改、完善事件應急預案。然后集中上報至相關領導小組。

1.2 系統(tǒng)故障應急處理流程圖

機房應急預案

3.1 機房漏水應急預案

（1）發(fā)生機房漏水時，第一目擊者應立即檢測漏水影響范圍，并及時報告相關領導小組。

（2）若空調系統(tǒng)出現(xiàn)滲漏水，值班人員應立即安排停用故障空調，清除機房積水，并及時聯(lián)系設備供應方處理，同時啟動備用空調，必要情況下可其它方式（通風、冰塊降溫等）對服務器進行降溫。

（3）若為墻體或窗戶滲漏水，值班人員應立即采取有效措施確保機房安全，同時安排通知房屋產權方，及時清除積水，維修墻體或窗戶，消除 滲漏水隱患。

3.2 設備發(fā)生被盜或人為損害事件應急預案

（1）發(fā)生設備被盜或人為損害設備情況時，使用者或管理者應立即報告相關領導小組，同時保護好現(xiàn)場。

（2）相關領導小組接報后，通知用戶保衛(wèi)部門、相關領導，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。

（3）值班人員應當積極配合公安部門進行調查，并將有關情況向相關領導小組匯報。（4）相關領導小組安排相關技術人員及時恢復系統(tǒng)正常運行，并對事件進行調查。值班人員應在調查結束后三日內書面報告相關領導小組。

3.3 機房長時間停電應急預案

（1）接到長時間停電通知后，值班人員應及時通過辦公系統(tǒng)、電話等發(fā)布相關信息，部署應對具體措施，要求相關保障人員在停電前及時就位，檢查業(yè)務系統(tǒng)、保存數據。

（2）停電時間過長的，應準備充足燃油，并準備租用電力公司發(fā)電車協(xié)助，保證系統(tǒng)正常運轉。3.4 通信網絡故障應急預案

（1）發(fā)生通信線路中斷、路由故障、流量異常、業(yè)務系統(tǒng)故障后，操作員應及時通知本單位相關系統(tǒng)管理員，經初步判斷后及時上報值班人員和相關領導小組。

（2）值班人員接報告后，應及時查清通信網絡故障位置，隔離故障區(qū)域，并將事態(tài)及時報告相關領導小組，通知相關通信網絡運營商查清原因；同時及時組織相關技術人員檢測故障區(qū)域，逐步恢復故障區(qū)與服務器的網絡聯(lián)接，恢復通信網絡，保證正常運轉。

（3）事態(tài)或后果嚴重的，應及時向相關領導匯報。

（4）應急處置結束后，值班人員應將故障分析報告，在調查結束后三日內書面報告相關領導小組。

3.5 不良信息和網絡病毒事件應急預案

（1）發(fā)現(xiàn)不良信息或網絡病毒時，信息系統(tǒng)管理員應立即斷開網線，終止不良信息或網絡病毒傳播，并報告相關系統(tǒng)維護人員和相關領導小組。

（2）值班人員應根據相關領導小組指令，采取隔離網絡等措施，及時殺毒或清除不良信息，并追查不良信息來源。

（3）事態(tài)或后果嚴重的，應向總公司相關領導匯報。

（4）處置結束后 ,值班人員應將事發(fā)經過、造成影響、處置結果在調查工作結束后三日內書面報告相關領導小組。

3.6 服務器軟件系統(tǒng)故障應急預案

（1）發(fā)生服務器軟件系統(tǒng)故障后，值班人員應立即組織啟動備份服務器系統(tǒng)，由備份服務器接管業(yè)務應用，并及時報告相關領導小組；同時安排相關責任人將故障服務器脫離網絡，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數據。

（2）值班人員應根據相關領導小組的指令，在確認安全的情況下，重新啟動故障服務器系統(tǒng)；重啟系統(tǒng)成功，則檢查數據丟失情況，利用備份數據恢復；若重啟失敗，立即聯(lián)系相關廠商和上級單位，請求技術支援，作好技術處理。（3）事態(tài)或后果嚴重的，總公司相關領導匯報。

（4）處置結束后,值班人員應將事發(fā)經過、處置結果等在調查工作結束后三日內報告相關領導小組。

3.7 黑客攻擊事件應急預案

（1）當發(fā)現(xiàn)網絡被非法入侵、業(yè)務內容被篡改，應用服務器上的數據被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應斷開網絡，并立即報告相關領導小組。

（2）接報告后，相關領導小組應立即指令相關技術人員核實情況，關閉服務器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網絡的通道。

（3）值班人員應及時清理系統(tǒng)，恢復數據、程序，恢復系統(tǒng)和網絡正常；情況嚴重的，應向總公司相關領導匯報，并請求支援。

（4）處置結束后 ,值班人員應將事發(fā)經過、處置結果等在調查工作結束后三日內報告相關領導小組。

3.8 核心設備硬件故障應急預案

（1）發(fā)生核心設備硬件故障后，值班人員應及時報告相關領導小組，并組織查找、確定故障設備及故障原因，進行先期處置。

（2）若故障設備在短時間內無法修復值班人員應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網絡，進行故障排除工作。

（3）值班人員故障排除后，在網絡空閑時期，替換備用設備；若故障仍然存在，立即聯(lián)系相關廠商，認真填寫設備故障報告單備查。

（4）事態(tài)或后果嚴重的，應向總公司相關領導匯報。

3.9 業(yè)務數據損壞應急預案

（1）發(fā)生業(yè)務數據損壞時，值班人員應及時報告相關領導小組，檢查、備份業(yè)務系統(tǒng)當前數據。（2）值班人員負責調用備份服務器備份數據，若備份數據損壞，則調用磁帶機中歷史備份數據，若磁帶機數據仍不可用，則調用異地備份數據。

（3）業(yè)務數據損壞事件超過 X小時后，維護小組應及時報告相關領導，及時通知業(yè)務部門以其它方式開展業(yè)務。

（4）值班人員應待業(yè)務數據系統(tǒng)恢復后，檢查歷史數據和當前數據的差別，由相關系統(tǒng)業(yè)務員補錄數據；重新備份數據，并寫出故障分析報告，在調查工作結束后三日內報告相關領導。

3.10 雷擊事故應急預案

（1）遇雷暴天氣或接上級部門雷暴氣象預警，值班人員應及時報告相關領導，經請示同意后關閉部分服務器，切斷電源，暫停內部計算機部分網絡工作。

（2）雷暴天氣結束后，值班人員報經相關領導小組同意，及時開通服務器，恢復停用的計算機網絡工作，對設備和數據進行檢查。

（3）因雷擊造成損失的，值班人員應會同相關部門進行核實、報損，并在調查工作結束后三日內書面報告相關領導小組。必要時，應向總公司相關領導匯報。

四、機房動力系統(tǒng)應急處理方案

在機房動力發(fā)生異常情況時，動力系統(tǒng)通?？勺詣忧袚Q由備用電池提供機房設備的動力，在發(fā)生重大事故或自然災害而無法短時間內正?；謴蜋C房動力的情況下，啟動機房動力系統(tǒng)應急處理流程，采用應急油機發(fā)電，確保用戶單位網點通信網絡能夠安全、高效和可靠地運行。具體流程見下圖： 監(jiān)控到機房動力異常告警 通知維護站赴現(xiàn)場，監(jiān)視動力系統(tǒng)電壓下降情況 停電時間超過備用電池的合適支撐時間？ 否 是 通知相關部門協(xié)助排查動力系統(tǒng)故障 超過蓄電池允許放電電壓，立即啟動油機發(fā)電 動力恢復 關閉油機供電開關 關閉電源柜油機開關 關閉/拆除油機 市電供電/蓄電池充電正常 消障

當發(fā)生長時間停電的動力系統(tǒng)故障時，搶修人員在機房現(xiàn)場實時測試記錄備用電池的放電情況，電池放電容量超過40%時，如果動力系統(tǒng)還沒有恢復正常供電，就用油機發(fā)電為機房提供動力。

動力系統(tǒng)恢復后立即對電池進行均充。一天內發(fā)生多次停電，放電容量在50%以下，均充轉浮充后，浮充時間不少于24小時。一次停電放電容量在50%~80%時，均充轉浮充后，浮充時間不少于48小時。

第四篇：中心機房火災應急預案

為規(guī)范本酒店網絡中心機房設備管理，提高處理酒店網絡突發(fā)事件的能力，形成反應迅速的應急工作機制，確保重要網絡設備和服務器硬件安全以及運行安全和數據安全，最大限度地減少突發(fā)事件造成的危害，特制定《網絡中心機房應急預案及管理辦法》。

篇一：中心機房管理辦法

第一條 機房內禁止明火禁止吸煙，機房內的所有設備需要定期維護并做巡檢記錄、根據機房實際情況進行清掃工作。

第二條 機房網絡設備維護由網絡管理員進行，如發(fā)現(xiàn)機器故障應及時排除故障，在遇到硬件三包范圍內的故障時，應及時聯(lián)系供應公司上門或將機器送供應公司維修；

第三條 酒店員工必須嚴格遵守有關機房、設備及系統(tǒng)運行管理規(guī)定，不得在機房內從事與系統(tǒng)管理、運行維護、系統(tǒng)安裝和調試等無關的工作；

第四條 做好防火、防雨、防濕、防盜工作，注意用電安全；機房內的環(huán)境要每周檢查溫度、濕度、電力系統(tǒng)、是否滿足機房相關的標準要求。

第五條 機房內的交換機和服務器系酒店運營的關鍵設備，任何人不得自行配置或更改其系統(tǒng)參數。

第六條 要做好機房的安全工作，對服務器的各種帳戶、密碼嚴格保密。

第七條 應及時做好數據的備份工作，保證在系統(tǒng)發(fā)生故障時，數據能夠快速、安全的恢復。所有備份數據不得更改，并要求做到本地和異地分別備份保存。

第八條 為了確保本酒店網絡正常運行，每日對機房內的設備進行巡視，主要著重于服務器及網絡設備運行正常與否。

1、對機房里的溫度進行調節(jié)，如室內溫度過高，調節(jié)空調對機房進行有效的通風。

2、查看交換機與防火墻及接入設備的工作狀態(tài)，如發(fā)生異常，對其進行及時有效的維護。

3、監(jiān)測網絡運行狀況。

第九條 除本酒店網絡管理員外，公司其他人員因工作需要進入機房的，需網絡管理員陪同下進入機房。

第十條 嚴禁帶外單位人員或無關人員進入機房，確因工作需要，如：系統(tǒng)故障診斷和處理，設備維修維護、系統(tǒng)或設備安裝等進入機房，必須由網絡管理員陪同進入，配合項目的實施。

第十一條 進入機房的設備應在進入機房前拆除外包裝，以保證機房環(huán)境的清潔和安

第十二條 嚴禁攜帶易燃、易爆、易腐蝕等危險性物品進入機房。

第十三條 機房內提供的UPS電源只允許為主機、服務器、網絡及存儲等核心設備供電，嚴禁安插其他設備，增加UPS電源供電負荷。

第十四條 嚴禁擅自切斷供電系統(tǒng)，確因工作需要斷電時，首先應做好相應準備工作，經部門領導批準，然后給所有部門發(fā)放斷電或斷網通知，最后方可實施。

第十五條 機房內安裝用電設備或有用電需求的項目時，必須經過專業(yè)人員或設備提供商的安裝工程師進行現(xiàn)場勘查，經確認在滿足或符合要求后工程才能實施。

篇二：中心機房突發(fā)事件應急預案

第一條 機房突發(fā)事件包括網絡設備或服務器故障、自然災害（水、火、電等）造成的物理破壞、人為失誤造成的安全事件等等。針對突發(fā)事件的預防措施如下： 建立安全、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強防火、防盜意識。

第二條 機房漏水應急預案如下：

1、發(fā)生機房漏水時，第一目擊者應立即通知機房管理人員。

2、若空調系統(tǒng)出現(xiàn)滲漏水，機房管理人員應立即安排停用故障空調，清除機房積水，并及時聯(lián)系設備供應方處理，必要情況下可臨時用電扇對服務器進行降溫。

3、若為墻體或窗戶滲漏水，機房管理人員應立即采取有效措施確保機房安全，同時安排通知工程人員及時清除積水，維修墻體或窗戶，消除滲漏水隱患。

第三條 機房火災應急預案如下：

1、完善機房環(huán)境，確保機房放置滅火器；禁止攜帶易燃易爆物品進入機房。

2、機房管理人員應熟悉機房內部消防安全操作和規(guī)則，了解消防設備操作原理，掌握消防應急處理步驟、措施和要領，懂得滅火的方法，會撲救初起火源。

3、一旦發(fā)生火災，迅速切斷機房電源，避免災情的擴散，并迅速和保安部聯(lián)系必要時立即報火警。

第四條 機房停電應急預案如下：

1、接到停電通知后，應及時通過辦公系統(tǒng)、電話等發(fā)布相關信息，部署應對具體措施，要求在停電前停止業(yè)務、保存數據。

2、機房管理人員每日檢查UPS電源的狀態(tài),確保在突發(fā)停電時,UPS電源能自動供應服務器正常工作15分鐘以上,保證員工工作的數據及時保存。

第五條 通信網絡故障應急預案如下：

1、發(fā)生通信線路中斷、流量異常等故障后，發(fā)現(xiàn)狀況的員工或部門領導應及時通知網絡管理員。

2、網絡管理員了解情況后，迅速組織檢測故障區(qū)域，并作相關故障處理，逐步恢復故障區(qū)與服務器的網絡聯(lián)接，恢復通信網絡，保證正常運轉。

第六條 服務器故障應急預案如下：

1、機房管理人員每日檢查機房內各服務器狀態(tài)。

2、定期備份數據服務器數據。并將備份資料拷貝到移動設備。服務器出現(xiàn)嚴重硬件故障時啟用備用服務器以保障正常運轉。

第五篇：機房應急預案

應急處置方案

第一節(jié) 總 則

1、保證人員和財產的安全為前提的原則：在由于火災或電力問題造成的主機故障，在解決故障前，應以保證人員的生命安全和財產的安全為前提，然后進行故障的解決。

2、最快時間恢復業(yè)務的原則：本著先想盡一切方法，盡快恢復業(yè)務的原則來處理故障，如在有備用設備的情況下，主設備產生了故障，應先盡快將應用切換到備用機上，使業(yè)務能夠運行，再對故障設備進行診斷和維修。

3、故障應急人員高度負責的原則：當故障應急人員在節(jié)假日接到故障通知時，本著高度負責的態(tài)度，應迅速接手處理障礙，如遠程無法處理解決，應迅速趕到故障設備所在地，進行現(xiàn)場處理，處理故障的同時應及時向領導匯報。應急人員不可互相推卸責任，如因特殊情況，確實無法處理障礙，部門領導必須安排好其他人員處理。

4、盡可能全面的保留故障現(xiàn)場的原則：當故障發(fā)生后，應急人員應盡可能全面的備份出能夠反映故障現(xiàn)象的各種日志、記錄、受損文件等，便于業(yè)務恢復后，對故障的分析、解決，杜絕故障的再次發(fā)生。

應急方案的目標：保證預付卡運營系統(tǒng)連續(xù)安全穩(wěn)定地運行。

第二節(jié) 應急領導小組

應急領導小組成員：

組 長： 副組長: 成 員：

第三節(jié) 電源系統(tǒng)故障應急處理

定期檢查信息中心機房電源設備的運行狀況，當發(fā)生下列突發(fā)事件時，按以下方案進行處置：

當中心機房發(fā)生市電供電突然停電或遠程報警電源異常時。首先確認是否為正常停電及預計停電時間。檢查不間斷電源的電池可供電時間，需在不間斷電源供電時效內關閉所有服務器及網絡設備。

聯(lián)系工程部查看停電原因，盡快恢復供電，并將情況報告相關領導

工程部聯(lián)系電話：

第四節(jié) 空調系統(tǒng)故障應急處理

定期對空調的運行情況進行檢查，如有報警信息，應及時查找故障原因，對于不能自行排除的問題，應及時與設備提供商進行聯(lián)系。

當中心機房主空調因故障無法制冷，致使機房內環(huán)境溫度超過攝氏40度時，打開機房房門，并關閉所有服務器及網絡設備。對于無法自行處置的空調系統(tǒng)異常情況，及時與設備提供商聯(lián)系，并報告公司領導?？照{問題聯(lián)系人：

第五節(jié) 中心機房自動消防系統(tǒng)應急處理

當中心機房發(fā)生火警時，按以下方案進行處置：

1.上班工作時間發(fā)生火警，聽到自動消防系統(tǒng)發(fā)出的聲光報警后，中心機房附近辦公室人員應及時緊急撤離，避免氣體自動消防系統(tǒng)啟動后，消防氣體對附近人員造成人身傷害。確認火警后，立刻撥打119報警，并說明盡量使用氣體滅火器進行滅火，減少電子設備的損壞。

2.發(fā)生火警后，信息中心相關人員應馬上趕赴現(xiàn)場，并向有關領導報告事故情況。同時立即聯(lián)系聯(lián)通等相關公司，及時評估事故損失情況，研討盡快恢復信息系統(tǒng)正常運行的最佳方案。安保消防中控電話：

第六節(jié) 設備、網絡系統(tǒng)故障應急處理

設備、網絡應用系統(tǒng)故障應由發(fā)現(xiàn)人通知技術部，技術部門立即檢查故障，進行初步故障定位,解決；

1．網絡設備、服務器、儲存設備均有備份，當設備存在硬件問題時，可隨時把業(yè)務切換到備份主機上，保證業(yè)務正常運行； 2．應用系統(tǒng)每更新一次則做一次遠程備份，在遠程主機上分別備份舊的應用系統(tǒng)和更新后的應用系統(tǒng)，以當天的更新日期命名； 3．對磁盤柜上的數據庫文件有定時任務，每天凌晨4：00會把數據庫里的數據文件倒出到遠程備份主機上，以確保磁盤柜出現(xiàn)硬件故障的時候，數據文件不丟失；對于網絡、應用系統(tǒng)出現(xiàn)硬件方面的故障，比較嚴重的問題，對業(yè)務的正常運行造成較大的影響，立即向有關領導報告。

4、網絡中有監(jiān)控服務器，運用Cacti v10最新的版本，監(jiān)控網絡所有設備（路由器，防火墻，交換機以及服務器設備）；對設備本身的硬件檢測、外部入侵檢測、外部攻擊等多種對系統(tǒng)不利因素以發(fā)送mail的形式報警；相關人員收到報警信息，分析收到的log日志以做出相應的處理。

5、每周周五對網絡設備進行日志及配置文件采集，對數據庫數據文件定期下載，和遠程備份；在本地電腦上保存最近的配置文件，以便在發(fā)生毀滅性的災難時，用來重組。

對簡單故障，運維人員應迅速排除故障，解決問題并記錄。如果需要更換設備，應上報有關領導,經批準后馬上更換故障設備，盡快恢復網絡、應用系統(tǒng)運行。運維部門判斷無法及時修理時，應立即通知相關的系統(tǒng)運行服務提供商，在最短的時間內安排修理或更換系統(tǒng)。

如發(fā)現(xiàn)屬外部線路的問題，應與線路服務提供商聯(lián)系，敦促對方盡快恢復故障線路。

啟用備份線路、設備、系統(tǒng)，迅速恢復相關的應用。

聯(lián)通聯(lián)系電話：

第七節(jié) 黑客入侵的應急處理

發(fā)現(xiàn)網絡上有黑客攻擊行為，任何人員都有義務向技術部門報告。技術部立即啟動應急響應，切斷受攻擊計算機與網絡的連接，停止一切操作、保護現(xiàn)場，并上報有關領導。

對于黑客攻擊，由計算中心組織應急響應專家小組查找入侵蹤跡，分析入侵方式和原因。由安全管理員根據對入侵事件的分析，組織相關人員對內部網計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網絡，或啟用備份計算機來恢復應用。

安全管理員應做好記錄，保護現(xiàn)場，進行日志收集等工作。如果能追查到攻擊者的相關信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據破壞程度，經有關領導同意后，上報公安部門。

若系統(tǒng)已被黑客破壞，無法恢復，應將受黑客攻擊的計算機上的重要數據備份到其他存儲介質，確保計算機內重要的數據不丟失。如果數據無法恢復，經有關領導同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復，為保證數據信息安全，需在安全管理部門作記錄。

第八節(jié) 生產系統(tǒng)、數據庫故障處理

生產系統(tǒng)出現(xiàn)故障，技術部做出應急處理

1.因軟件設計缺陷、設計漏洞等引起的故障，通知公司研發(fā)部門在2小時內查明原因，解決問題。

2.數據庫出現(xiàn)故障，運維人員應在2小時內查清故障原因，其他相關部門應積極配合，解決問題。

3.如出現(xiàn)數據丟失情況，確認不能自行恢復后，啟用備份恢復數據，24小時內恢復運營。

本方案自發(fā)布之日起施行