機房應急預案

1 機房管理人員須嚴格執行《機房管理制度》，規範管理機房，落實進出登記制度和日誌留存

2 必須建立健全重要資料及時備份和災難性資料恢復機制

3 採取多層次的惡意攻擊防範與處理措施。

4 周

六、週日學校安排值班人員。節假日、舉行重大活動和發生重大事件時，安排專人對整個直播和滾播系統執行進行監控

5 切實做好計算機網路裝置的防雷、防盜和防訊號非法接入。

以上措施請運維部門遵照執行

自行應急處理措施指南

1 黑客攻擊事件緊急處置措施

當有關值班人員發現伺服器異常，或通過入侵檢測系統發現有黑客正在進行攻擊時，應立即切斷該伺服器外部網路連線，並立即使用備用伺服器。然後盡快恢復與重建被攻擊或破壞系統

2 病毒事件緊急處置措施

當發現有計算機被感染上病毒後，應立即將該機從網路上隔離開來。

然後對該裝置的硬碟進行資料備份。啟用反病毒軟體對該機進行防毒處理，同時通過病毒檢測軟體對其他機器進行病毒掃瞄和清除工作。

如果現行反病毒軟體無法清除該病毒，進入安全模式進行手動刪除。

3 軟體系統遭破壞性攻擊的緊急處置措施

重要的軟體系統平時必須存有備份，與軟體系統相對應的資料必須按時進行備份，並將它們儲存於安全處。一旦軟體遭到破壞性攻擊，應立即將該系統停止執行。檢查系統的日誌等資料，確定攻擊**，再恢復軟體系統和資料。

4 資料庫安全緊急處置措施

在有條件的地區，主要資料庫系統應按雙機熱備設定，並至少要準備兩個以上資料庫備份，平時乙個備份放在機房，另乙個備份放在另一安全的建築物中。一旦資料庫崩潰，值班人員應立即啟動備用系統，

在備用系統執行期間；應對主機系統進行維修並作資料恢復。如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。

5 廣域網外部線路中斷緊急處置措施

廣域網主、備用線路中斷一條後，值班人員應立即啟動備用線路接續工作，迅速判斷故障節點，查明故障原因。如屬我方管轄範圍，由運維工作人員立即予以恢復。如屬電信部門管轄範圍，立即與電信維護部門聯絡，要求修復。

如果主、備用線路同時中斷，運維人員應在判斷故障節點，查明故障原因後，盡快研究恢復措施，並立即向上級領導匯報。

6 區域網中斷緊急處置措施

平時應準備好網路備用裝置，存放在指定的位置。區域網中斷後，運維人員應立即判斷故節點，查明故障原因，如屬線路故障，應重新安裝線路。如屬路由器、交換機等網路裝置故障，應立即從指定位置將備用裝置取出接上，並除錯通暢。

如屬路由器、交換機配置檔案破壞，應迅速按照要求重新配置，並調測通暢。

7 裝置安全緊急處置措施

小型機、伺服器等關鍵裝置損壞後，值班人員應立即向上級領導報告。

然後立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。

如屬不能自行恢復的，立即與裝置提供商聯絡，請求派維護人員前來維修。如果裝置一時不能修復，應向上級領導匯報。

8 電力故障緊急處理措施

機房核心裝置平時應連線ups裝置，當發生電力中斷等故障時應立即聯絡物業恢復

9 火災、**等自然災害應急措施

所有網路裝置及核心伺服器應該配備備用裝置和備用伺服器。當機房出現不可抗之外因損毀時，應立即啟動備用裝置和伺服器。然後配合相關部門做好機房重建工作。