應急預案

1機房停電應急預案

機房管理人員接到停電通知或意外停電，應立即與政管辦綜合

處工作人員取得聯系，詳細詢問停電有關情況，確定停電的時長范

圍以及受影響的設備范圍，并報中心機房安全突發(fā)事件應急領導小

組辦公室。

1.1接到辦公樓停電通知后，機房管理人員應立即向信息科分

管領導匯報，按照設備操作規(guī)程，關閉內部網絡運行的設備電源,

利用UPS供電，只保留網站運行所需設備供電，并向局域網用戶及

時發(fā)布相關信息。停電3小時后，按照設備操作規(guī)程，關閉所有設備

電源及UPS。

2機房火災應急預案

2.1上班工作時間發(fā)生火警，聽到自動消防系統發(fā)出的聲光報

警后，應立即向信息科分管領導匯報。如果確認是火警，機房管理人

員應通知機房附近辦公室人員緊急撤離，避免氣體自動消防系統啟

動后，消防氣體對附近人員造成人身傷害。若氣體消防系統無法自動

啟動，應立即手動啟動。撥打119報警，并說明盡量使用氣體滅火器

進行滅火，減少電子設備的損壞。與政管辦綜合處聯系，關閉機房電

源。并向中心機房安全突發(fā)事件應急領導小組報告。如果確認為火警

誤報，應立即通過手動方式停止消防系統。

2.2非工作時間或節(jié)假日休息時間收到機房火警，應立刻與政

管辦綜合處聯系，要求保安人員馬上到現場確認火警情況。確認火警

后，立刻撥打119報警，并說明盡量使用氣體滅火器進行滅火，減

少電子設備的損壞。非工作時間或節(jié)假日休息時間收到機房火警，信

息科相關人員應立即趕赴現場處置，并向中心機房安全突發(fā)事件應

急領導小組報告。

3機房供水及空調故障應急預案

3.1定期對空調的運行情況進行檢查，如有報警信息，應及時

查找故障原因，對于不能自行排除的問題，應及時與設備提供商進

行聯系。

3.2當機房內環(huán)境溫度超過攝氏28度時，檢查空調制冷情況,

降低設定溫度，排查溫度升高原因；當機房內環(huán)境溫度超過攝氏35

度時，打開機房門，利用風扇等設備輔助降溫；當機房內空調溫度超

過40攝氏度時，只保留網站運行所需的設備電源，關閉其他設備電

源。

3.3如發(fā)現機房有漏水現象應馬上關閉進水閥，并對漏水進行

處理。若空調系統出現滲漏水，機房安全管理人員應立即停用故障空

調，關閉進水閥，清除機房積水，并及時聯系設備供應方處理，必

要情況下可臨時用電扇對服務器進行降溫，或關閉所有設備。

4機房設備被盜事件應急預案

4.1發(fā)現機房門損壞或機房設備被盜情況時，機房管理人員應

立即報告中心機房安全突發(fā)事件應急領導小組，同時保護好現場。

4.2機房管理人員通知辦公樓保安部門及公安部門，一同核實

審定現場情況，清點被盜物資或損害情況，做好必要的影像記錄和

文字記錄。

4.3機房管理人員應當積極配合公安部門進行調查，根據情況

及時恢復網絡正常運行，并將有關情況向中心機房安全突發(fā)事件應

急領導小組匯報。

5互聯網通信故障應急預案

5.1發(fā)現互聯網中斷、流量異常、域名解析等通信故障后，機

房管理人員應與相關技術人員迅速判斷故障節(jié)點，查明故障原因。

5.2若故障發(fā)生是由通信網絡運營商或域名解析單位引起，機

房管理人員應盡快與其聯系，說明故障，要求盡快解決，并確定修

復時限。根據故障情況，向中心機房安全突發(fā)事件應急領導小組匯報,

確定是否通知局域網用戶。

5.3若故障發(fā)生在機房內設備或線路，機房管理人員應盡快修

復，必要時請求相關單位配合。根據故障情況，確定修復時限，并向

中心機房安全突發(fā)事件應急領導小組匯報，確定是否通知局域網用

戶。

5.4政務外網、政務專網通信故障，參照互聯網通信故障進行

處置。

6局域網故障應急預案

6.1接到局域網整層用戶或大面積故障報告后，機房管理人員

應迅速查明故障原因。

6.2如屬于線路故障，應與大樓基建單位聯系，配合重新安裝

線路。如屬于樓層交換機等網絡設備故障，應立即更換備用設備，并

調試暢通。如屬于路由器、防火墻配置文件破壞，應迅速按照要求恢

復或重新配置，并調試暢通。

6.3根據故障情況，確定修復時限，并向中心機房安全突發(fā)事

件應急領導小組匯報，確定是否通知局域網用戶。

7機房核心設備軟硬件故障應急預案

7.1機房核心設備軟硬件發(fā)生故障后，機房管理人員應立即查

找、確定故障設備及故障原因。

7.2對于硬件或軟件故障，機房管理人員應啟動備份設備，保

持系統正常運行；將故障設備脫離網絡進行修復，備份相關數據后進

行修復，修復后在網絡空閑時段，替換備用設備。

7.3事態(tài)或后果嚴重的，及時向中心機房安全突發(fā)事件應急領

導小組匯報。

8不良信息和網絡病毒事件應急預案

8.1機房管理人員應隨時密切監(jiān)視公共資源交易中心門戶網站

及相關網站上的信息內容。

8.2發(fā)現不良信息或網絡病毒時，機房管理人員應立即斷開網

絡，采取隔離措施，切斷不良信息或網絡病毒傳播。

8.3啟用反病毒軟件對該服務器進行殺毒處理，同時對其他服

務器進行病毒掃描和清除工作。

8.4對該服務器的硬盤進行數據備份。

8.5如發(fā)現反病毒軟件無法清除該病毒，應與相關技術部門聯

系，制定出切實可行的方案，及時解決問題。

8.6機房管理人員做好相關記錄工作。事態(tài)或后果嚴重的，及

時向中心機房安全突發(fā)事件應急領導小組匯報。如有必要，向有關上

級機關和公安部門報警。

9黑客攻擊事件應急預案

9.1當發(fā)現匣絡被非法入侵、網頁內容被篡改，應用服務器上

的數據被非法拷貝、修改、刪除，或通過入侵檢測系統發(fā)現有黑客正

在進行攻擊時，機房管理人員應斷開網絡。

9.2檢查或修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻

破的登陸帳號，阻斷可疑用戶進入網絡的通道。

9.3機房管理人員和相關技術人員及時保存相關入侵記錄，檢

查數據受損情況，有必要時從備份中恢復數據和程序，恢復系統和

網絡正常。

9.4機房管理人員做好相關記錄工作。事態(tài)或后果嚴重的，及

時向中心機房安全突發(fā)事件應急領導小組匯報。如有必要，向有關上

級機關和公安部門報警。

10信息數據損壞應急預案

10.1發(fā)生信息數據損壞時，機房管理人員立刻檢查、備份當前

系統數據。調用備份數據，同時通知各操作人員暫緩上傳數據。