IT运维--五一假期系统运行保障方案

五一假期系统运行保障方案

为保障五一期间信息系统的安全运行，防范系统故障等突发事件的的发生，根据我公司实际情况，特制定本方案。

一、工作目标与基本原则

（一）工作目标

保障销售数据的完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点防护进销存系统、CRM系统的安全。

（二）基本原则

1. 预防为主。根据《办公电脑使用管理规定》的要求，建立、健全办公计算机信息安全管理制度，有效预防网络与信息安全事故的发生。

2. 保障到位。4月30日前完成所有服务器的现有系统备份提前做好硬件设备保障预存。

3. 果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置方案，尽最大力量减少损失，尽快恢复网络与系统运行。

二、方案的启动

在发生网络与信息安全事故时，应根据具体情况启动相应的应急方案。

三、应急准备方案

（一）网络线路中断或硬件设备故障时的应急方案

1. 网络线路有中断或硬件设备发生故障，网络管理员XXXX应立即向部门经理报告。

2. 网络管理员XXXX要迅速判断故障节点，尽全力查明故障原因，并及时予以恢复。如广域网线路中断属电信运行商原因的，应立即与电信运行商的维护部门联系，要求尽快恢复。

3. 如果网络线路同时中断，或者发生故障的硬件设备一时无法修复的，网络工程师应在判断故障节点，查明故障原因后，尽快处理解决，同时向上级汇报。自己一时无法处理解决的，经公司领导同意后，通告各部门暂停电脑业务操作。并立即向有协议的网络维护商请求援助解决。

（二）数据安全应急方案

1. 数据库安全由负责人员XXXX每日监测其数据完整性。

2. 发现数据异常时，及时通报情况，并作好记录。

3. 系统管理员妥善保存网络数据交换记录、日志或审核记录，将有关情况汇报，并及时追查非法操作信息来源。

4. 一旦数据库崩溃，计息部人员应立即进行数据及系统修复，修复困难的，可向主管领导汇报情况，以取得相应的支持。在此情况下无法修复的，应向公司领导报告，在征得许可的情况下，可立即向软硬件提供商请求支援。在取得相应技术支援也无法修复的，应及时向公司领导报告，在征得许可，并可在业务操作弥补的情况下，利用最近备份的数据进行恢复。

（三）黑客攻击或软件系统遭破坏性攻击时的应急方案

1. 重要的软件系统平时必须存有备份，与商业管理系统相对应的数据必须有多日的备份，并将它们保存于安全处。

2. 管理员XXXX首先要将被攻击（或病毒感染）的服务器等设备从网络中隔离出来，保护现场，并同时通报情况。

3. 系统管理员XXXX负责恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。必要时，可向直属领导汇报情况，取得相应的支持。

4. 事态严重的，立即向公司领导报告，并根据领导指示向公安部门报警。

（四）机房电源中断后的应急方案

1. 外部电中断后，1分钟内所有信息部人员会收到警告短信。

2. 无论任何信息部人员收到短信立即联系所有信息部人员并告知收到的信息。

3. 应立即确认大厦供电情况，并汇报给予公司领导。

4. 如果需长时间停电，应做如下安排：

（1）预计停电20分钟内，由UPS供电；

（2）预计停电40分钟内，关掉非关键设备，确保进销存与CRM服务器、路由器、交换机供电；

（3）预计停电超过1小时，备份所有现有数据。关闭所有服务器。

信息管理部

2010-4-28