一、指导思想 

    为规范我局信息中心及机房管理，提高处理突发事件的能力，按照“预防为主，积极处置”的原则，形成反应迅速的应急工作机制，确保服务器和重要网络设备的运行安全以及数据安全，最大限度地减少突发事件造成的危害，特制定我局信息中心及机房突发事件应急处置预案。 

二、组织机构 

    为防范和处置我局信息中心及机房突发事件，特成立应急处置小组。 

组  长：局分管领导 

副组长：局信息办主任 

成  员：局信息办工作人员 

应急处置实行岗位负责制。组长负责领导工作，副组长负责总体指挥协调工作，小组成员负责信息中心及机房突发事件的应急处置。上述人员要求确保手机24小时正常通讯，发生突发事件时应立刻互相电话联系，并定期组织开展演练工作。 

三、突发事件应急处置预案 

（一）信息中心机房服务器及网络设备 

    定期对信息中心机房的服务器设备及网络通信线路进行检查，经常关注机房环境和各设备的工作状态，当发生下列突发事件时，按以下方案进行处置： 

1、服务器由于硬件故障无法正常运行时，检查服务器设备故障报警指示灯状态，初步确定故障原因；若不能自行排除，及时联系维护公司排除故障 ，如情况紧急，应直接联系厂商售后，立刻安排抢修。 

2、服务器由于软件故障无法正常运行时，首先由我局信息中心工作人员进行检查，初步确定故障原因。若不能自行修复，及时联系业务系统软件开发公司排除故障。当数据库出现故障无法运行时，通过数据备份系统对故障数据库进行备份，并交由相应业务系统软件开发公司安排数据库工程师分析故障原因，实施修复；若故障数据库无法修复时，通过数据备份系统以副本方式进行数据恢复；若数据备份系统备份或恢复操作出现异常，则联系维护公司协助解决；若数据库恢复后无法正常运行，则联系相关数据库工程师检查配置并修复。 

3、网络交换机发生故障时，应及时以断电重启等方式进行故障排查，必要时更换设备，确保网络畅通。 

4、防火墙设备发生故障时，应及时维修，确保网络畅通，对于防火墙等重要设备的参数配置。 

（二）信息中心机房电源系统 

    定期检查信息中心机房电源设备的运行状况，当发生下列突发事件时，按以下方案进行处置： 

1、当中心机房发生市电供电突然停电或远程报警电源异常时，首先与局办公室或门卫联系确认是否为正常停电及预计停电时间，然后及时通过办公系统、电话等向相关单位发布信息；同时，检查不间断电源的电池可供电时间，如果预计停电时间不超过1小时的，由不间断电源维持对机房设备供电；预计停电时间超过1小时，则应提前联系各业务系统开发公司做好停止业务、数据备份等相关工作，并安排人员到机房内现场监控各设备运转状况，并在不间断电源电池停止供电前，先按规定操作和顺序关闭所有服务器，然后关闭机房内其他设备，最后关闭不间断电源设备。 

2、当市电恢复正常供电后，首先开启不间断电源设备，然后按规定操作和顺序开启机房内所有服务器设备及其他设备，认真检查机房内各设备的运转状况，并及时与业务系统开发维护公司以及设备供应商联系调试。 

（三）信息中心机房精密空调及供水系统 

1、定期对空调的运行情况进行检查，如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时联系设备供应商处理。如发现有漏水现象应立即安排停用故障空调，关闭进水阀，清除机房积水，及时联系设备供应商处理，必要时可临时用电扇对服务器进行降温，并定期对漏水报警器进行检查，保证空调运行正常。若发现墙体或窗户渗漏水，应立即采取有效措施确保机房安全，同时安排通知相关工程人员及时清除积水，维修墙体或窗户，消除渗漏水隐患。 

2、当空调因故障无法正常制冷，致使机房内环境温度超过摄氏35度时，应考虑按操作规范和顺序关闭服务器设备，并及时与代理商联系。 

（四）中心机房自动消防系统 

    当信息中心机房发生火警时，按以下方案进行处置： 

1、如果上班工作时间发生火警，听到自动消防系统发出的声光报警后，信息中心机房附近办公室人员应及时紧急撤离，避免气体自动消防系统启动后，消防气体对附近人员造成人身伤害。确认火警后，立刻拨打119报警，并说明尽量使用气体灭火器进行灭火，减少电子设备的损坏。 

2、如果非工作时间或节假日休息时间收到信息中心机房的消防报警电话，应立刻与局门卫联系，要求保安人员马上到现场确认火警情况。确认火警后，立刻拨打119报警，并说明尽量使用气体灭火器进行灭火，减少对电子设备的损坏。 

3、根据火情大小如需报警立即就近用电话或手机报告消防中心（电话119），报告内容为：“www.57365信息中心机房发生火灾，请迅速前来扑救。地址禅城区同济西路7号1号楼”，待对方放下电话后再挂机。并派出人员到路口等待引导消防车辆。 

4、发生火警后，信息中心相关人员应马上赶赴现场，并向有关局领导报告事故情况。同时，立即通知机房相关设备供应商，及时评估事故损失情况，紧急研讨制定恢复信息系统正常运行的最佳方案；并认真彻查事故原因，吸取事故教训，尽快对机房消防管理制度和消防设备进行完善。 

5、机房消防注意事项 

（1）平时注重机房环境的保养和完善，确保机房放置气体灭火器；禁止携带食物、易燃易爆物品进入机房； 

（2）机房管理人员应熟悉机房内部消防安全操作规范，了解消防设备操作原理，掌握消防应急处理步骤、措施和要领，懂得灭火的方法，会扑救初起火源； 

（3）一旦发生严重火灾，在条件允许的情况下紧急切断机房电源，避免灾情扩散，迅速和局门卫联系并立即报火警。 

（五）局通信网络系统 

1、发生通信网络线路中断、流量异常等故障后，发现状况的人员或部门领导应及时通知局信息中心。 

2、局信息中心了解情况后，迅速组织工作人员检测故障区域，并作相关故障处理；如遇到通信网络接入线路发生故障，必要时联系市经信局紧急安排处理，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运作。 

（六）局网站系统 

1、局网站管理员发现网上出现非法信息时，应立即向我局网站服务器托管单位和我局分管领导通报情况，并根据局领导指示向公安部门或上级机关报警。情况紧急的应先及时采取删除等处理措施，再按程序报告。 

2、当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,首先应将被攻击的服务器等设备从网络中隔离出来，立即联系技术人员进行被破坏系统的修复与重建工作。 

3、当发现服务器或计算机感染病毒木马后，应立即通过防病毒木马软件对该机以及其他相关机器进行病毒木马查杀和漏洞修复处理。 

4、对于发生重大网站安全事件，应及时联系相关技术支持单位和网站安全服务机构共同研究解决处置方案，按《重大信息安全事件处理规定》进行处理。 

（七）自然灾害 

1、一旦发生自然灾害，导致设备损坏，应及时向局领导报告，并向市经信局请求支援。 

2、协助支援人员寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。 

3、协助支援人员做好测试工作。 

（八）关键人员不在岗的紧急处置措施 

1、对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。 

2、一旦发生关键人员不在岗的情况，首先应向分管领导汇报情况。 

3、经分管领导批准后，由备用人员上岗操作。 

4、如果备用人员无法上岗，请求市经信局或上级单位支援。 

    本预案在2015年1月1日起施行。