网管中心突发事件处理措施范文

第一节应急保障

目前网管中心主要负责公司门禁，电话交换系统，应用服务器系统、电话交换系统、网络系统、外网门户、以及公司内外网信息安全等。保障各系统的稳定安全，是网管中心首要工作任务。这需要网管中心时刻警惕突发事件的发生，在日常工作中做好网络及服务器的维护工作，做到防患于未然，也希望公司各位员工积极配合，遵守网络管理要求，防止可能发生的问题。

（一）人员保障

（二）物资保障

根据网管中心并报公司审批的预案，做到各种硬件有备份，各种软件有备份、各项数据定期备份归档。根据实际情况建立物质储备，购买各服务器的备件，网络备件，以确保紧急事件发生后的及时解决。

第二节处置措施

（一）灾害发生前，网管中心配合相关安全体系预先对灾害预警预报系统进行建设，编制突发情况防范规划，加强各办公室的巡查力度，发现隐患及时处理，并做好巡查记录。各服务器定时做数据备份，定时备份日志文件，并分析是否有潜在威胁。每天检查各服务器杀毒软件运行、更新情况，并经常关注最新病毒动向，积极预防。

（二）突发事件发生后，立即启动应急预案，采取应急处置程序，初步判断事件的严重性，该保留证据的就保留，并在5分钟内通知上级领导，有关人员及时到位，相关技术人员要时刻处在应急处置状态。首先确定此事件是否人为，是否偶然或必然。在确保在场人员人身安全前提下，首先保障数据安全，其次是设备安全。具体方法包括：安全关机、数据设备强行关机、数据备份物理转移等。

第三节处置程序

（一）发现情况

网管中心要做到每天巡查公司网络设备、公司内部服务器日志、托管服务器访问日志，保障最先发现问题，做好防范措施。

（二）启动预案

一旦突发事件发生，立即启动应急预案，按照处置措施进入具体方案。

（三）情况报告

紧急情况发生时，一方面判定危害程度，同时向公司其他应急小组成员汇报，并及时向公司领导报告处置进展情况，直至威胁解除。情况报告内容有：紧急情况发生的时间、地点、威胁程度、灾害造成的后果、预计处理时间、处置结果。防范此类灾害发生的方案。

（四）预案终止

经预案小组其他成员确定，威胁、灾害已解除，或已经得到有效控制后，由网管中心信息，宣布应急期已结束，并在信息平台上公布，同时终止预案。

第四节具体方案

（一）门禁系统

1、在市电中断的情况下，门禁会自动切换为UPS独立供电，可确保门禁系统独立工作12小时左右。

2、如门禁突然出现死锁，电路故障问题，明确事故特征及时将情况反映给公司系统集成和门禁系统售后部门，保证门禁系统24小时有效，确保公司财产安全。

3、如发生火灾等特大事故，在确保人员安全的情况下，切断UPS电源供电。防止短路导致UPS电瓶烧坏，并保护好门禁供电线路，确保灾后迅速重建。

（二）电话系统

1、市电中断后，电话系统会自动切换为USP供电，可确保电话系统连续工作4个小时，如4小时内市电还未恢复，可关闭其他UPS供电的应用服务器，保障电话系统继续工作2个小时。

2、当电话交换机程控软件出现故障，导致公司员工电话响铃混乱，针对故障情况，逐项排查可能出现问题的环节，随时备份软件的配置信息，以便迅速恢复。如发现其他不能解决的软，硬件故障，可立即联系交换机售后服务人员，30分钟内响应时间。处理时间小于30分钟。

（三）服务器系统

1、当市电中断后，公司内部主要服务器，都有UPS供电缓冲，可使服务器正常关机，不会因为服务器突然关机导致系统崩溃问题。

2、当某一个服务器无法启动，一方面使用备件紧急维修这台服务器，另一方面使用备用机，处理时间少于30分钟。

3、当某一台服务器软件宕机后，一方面重启应用软件，另一方面从日志总分析产生如法情况的原因，并寻找解决方案，预防此事件再次发生。如重新启动仍不能解决问题，立即联系应用程序维护部门，争取在不损失数据的情况下，以最快速度让服务器恢复工作。处理时间少于1小时。

4、当服务器系统被攻击，导致服务器连接不稳定时，先配合技术支持中心，查找攻击源，确定攻击源后，切断其网络。检查客户机攻击服务器的原因。处理时间少于10分钟。

5、根据各服务器使用情况，定期备份各服务器日志文件，如发生服务器数据丢失，可还原最近一次备份文件。最大化缩小灾害的范围。

（四）网络系统

1、当核心交换硬件损坏，一方面联系供应商提供技术维护，处理时间少于24小时，另一方面使用备用替换，处理时间少于30分钟。

2、核心交换出现软件宕机，配置丢失等突发情况，需要技术支持中心协助恢复配置，响应时间少于30分钟。

3、当各节点交换机出现损坏等情况，10分钟确定不能解决，可使用备件替换，处理时间少于20分钟。

4、当各节点交换机出现宕机、使用不正常等情况，可重启交换机，如暂时无法解决，可临时更换备用交换机。处理时间少于10分钟。

5、当客户机出现无法连接网络的紧急情况，首先检查客户机网络配置是否正常，然后检查客户机到节点网络是否连通，最后确定问题环节，处理时间少于10分钟。

（五）门户网站、域名系统

1、当门户网站不能访问，一方面通知运行维护部门查看，一方面检查服务器服务是否被攻击，感染病毒等。响应时间小于10分钟，处理时间不大于10分钟。

2、如果托管服务器不能访问，立即联系运营商处理，并出具处理报告。响应时间小于5分钟，处理时间小于10分钟。

3、当域名系统出现无法解析的情况，一方面检查网络故障，另一方面联系运营商，报告域名解析状态，响应时间应小于5分钟，处理时间小于10分钟。

对应急预案实施的全过程，认真科学地作出总结，完善应急预案中的不足和缺陷，为今后的预案建立、制订、修改提供经验和完善的依据。本预案制定后报行政主管部备案后实施。