网管中心突发事件的应急预案

2017-03-16

第一节应急保障

目前网管中心主要负责公司门禁，电话交换系统，应用服务器系统、电话交换系统、网络系统、外网门户、以及公司内外网信息安全等。保障各系统的稳定安全，是网管中心首要工作任务。这需要网管中心时刻警惕突发事件的发生，在日常工作中做好网络及服务器的维护工作，做到防患于未然，也希望公司各位员工积极配合，遵守网络管理要求，防止可能发生的问题。

(一)人员保障

xxxxx1395xxxxxx

(二)物资保障

根据网管中心并报公司审批的预案，做到各种硬件有备份，各种软件有备份、各项数据定期备份归档。根据实际情况建立物质储备，购买各服务器的备件，网络备件，以确保紧急事件发生后的及时解决。

第二节处置措施

(一)灾害发生前，网管中心配合相关安全体系预先对灾害预警预报系统进行建设，编制突发情况防范规划，加强各办公室的巡查力度，发现隐患及时处理，并做好巡查记录。各服务器定时做数据备份，定时备份日志文件，并分析是否有潜在威胁。每天检查各服务器杀毒软件运行、更新情况，并经常关注最新病毒动向，积极预防。

(二)突发事件发生后，立即启动应急预案，采取应急处置程序，初步判断事件的严重性，该保留证据的就保留，并在5分钟内通知上级领导，有关人员及时到位，相关技术人员要时刻处在应急处置状态。首先确定此事件是否人为，是否偶然或必然。在确保在场人员人身安全前提下，首先保障数据安全，其次是设备安全。具体方法包括：安全关机、数据设备强行关机、数据备份物理转移等。

第三节处置程序

(一)发现情况

网管中心要做到每天巡查公司网络设备、公司内部服务器日志、托管服务器访问日志，保障最先发现问题，做好防范措施。

(二)启动预案

一旦突发事件发生，立即启动应急预案，按照处置措施进入具体方案。

(三)情况报告

紧急情况发生时，一方面判定危害程度，同时向公司其他应急小组成员汇报，并及时向公司领导报告处置进展情况，直至威胁解除。情况报告内容有：紧急情况发生的时间、地点、威胁程度、灾害造成的后果、预计处理时间、处置结果。防范此类灾害发生的方案。

(四)预案终止

经预案小组其他成员确定，威胁、灾害已解除，或已经得到有效控制后，由网管中心发布信息，宣布应急期已结束，并在信息平台上公布，同时终止预案。

第四节具体方案

(一)门禁系统

1、在市电中断的情况下，门禁会自动切换为ups独立供电，可确保门禁系统独立工作12小时左右。

2、如门禁突然出现死锁，电路故障问题，明确事故特征及时将情况反映给公司系统集成和门禁系统售后部门，保证门禁系统24小时有效，确保公司财产安全。

3、如发生火灾等特大事故，在确保人员安全的情况下，切断ups电源供电。防止短路导致ups电瓶烧坏，并保护好门禁供电线路，确保灾后迅速重建。

(二)电话系统

1、市电中断后，电话系统会自动切换为usp供电，可确保电话系统连续工作4个小时，如4小时内市电还未恢复，可关闭其他ups供电的应用服务器，保障电话系统继续工作2个小时。

2、当电话交换机程控软件出现故障，导致公司员工电话响铃混乱，针对故障情况，逐项排查可能出现问题的环节，随时备份软件的配置信息，以便迅速恢复。如发现其他不能解决的软，硬件故障，可立即联系交换机售后服务人员，30分钟内响应时间。处理时间小于30分钟。