技术运维应急预案

IT应急预案1.目的提高公司处理IT设备、信息网络以及业务系统突发事件的能力，形成科学、有效、反应迅速的应急工作机制，最大限度地减少突发故障带来的危害。2.适用范围适用于佰融集团及集团下属分、子公司各部门3.预案内容3.1工作原则3.1.1预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和防止恶意攻击等环节，采取多种措施，共同构筑安全保障体系。3.1.2快速反应。在突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。3.1.3以人为本。保障公司利益以及员工合法权益的安全，及时采取措施，最大限度地避免公司财产遭受损失。3.1.4分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。3.2相关措施3.2.1建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。3.2.2重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，并及时更新升级；加强对员工的安全技术培训。3.3应急预案3.3.1设备发生被盗或人为损害事件应急预案3.3.1.1发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告设备管理员，同时保护好现场。3.3.1.2设备管理员接报后，通知主管领导、总裁办公室，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。3.3.1.3事发部门和当事人应当积极配合相关部门进行调查，并积极汇报相关情况。3.3.1.4设备管理员、安全员及时恢复设备正常运行，并对事件进行调查。在调查结束后一日内书面报告规划采购部。3.3.2设备故障应急预案3.3.2.1设备发生故障后，使用人应立即将故障现象通知IT设备管理员，IT设备管理员先进行检查故障原因，确定是否能够自己解决。3.3.2.2不能自己解决，如有备用设备则启用备用设备，然后以维修申请单形式报送IT部部长。3.3.2.3IT部部长接到维修申请单后，根据设备保修期情况，确定如何维修。3.3.3软件故障应急预案3.3.3.1.发生软件故障后，使用人应立即通知IT人员，IT人员检查问题原因并尝试排除故障。3.3.3.2如不能解决则上报IT部部长，IT部部长负责协调相关人员对故障进行修复。3.3.4通信网络故障应急预案3.3.4.1发生通信线路中断、路由故障、流量异常、域名系统故障后，发现人应及时通知IT人员。3.3.4.2IT人员接通知后，应及时查清通信网络故障位置，隔离故障区域，必要时通知相关通信网络运营商查清原因，及恢复通信网络，保证正常运转。3.3.4.3应急处置结束后，故障处理人员应在处理完毕的当日将情况汇报给It部部长。3.3.5网络病毒事件应急预案3.3.5.1发现网络病毒时，操作人员应立即断开网线，终止病毒传播，并报告IT人员。3.3.5.2IT人员采取隔离网络等措施，及时对问题电脑进行杀毒（多杀毒软件交叉查杀）。3.3.6业务系统故障应急预案（财务系统、地产销售系统、认识系统、火凤凰系统等）3.3.6.1业务系统故障后，发现人应立即报告IT人员，IT人员应立即检查出现故障的原因并尽快排除。3.3.6.2遇疑难故障不能解决时，应立即联系软件开发单位或设备供应单位共同查找原因，了解故障程度，着手抢修同时汇报给集团IT部部长。3.3.6.3如果超过预计2个小时内无法修复完毕，应通知相关业务单位采用其他替代方式完成业务工作，待系统修复后再将数据输入业务系统。并做好对客户的解释工作。3.3.6.4如遇数据库损坏等重大事故时，应在集团IT部指导下将备份文件还原，避免重要数据的丢失。3.3.6.5处置结束后，IT人员应将事发经过、处置结果等在当日内报告IT部部长。