机房故障应急预案.doc

临汾市尧都区第二人民医院
信息系统运行事件相关的应急预案
一、 指导思想
以确保我院网络数据中心计算机信息系统的正常运行为宗旨，按照“预防为主，积极处置”的原则，进一步完善相关管理工作机制，提高突发事件的应急处置能力。
二、组织机构
为防范和处置计算机信息系统突发事件，成立临汾市尧都区第二人民医院信息系统突发事件应急处置小组。
组 长：巩新成
副组长：张临平 韩张杰 邓跃文
成 员：张 硕
应急处置实行岗位负责制。巩新成同志担任领导工作，张临平同志负责总体指挥协调工作，张硕同志负责数据中心机房及计算机网络的应急处置。上述人员手机要求确保24小时开机畅通，发生突发事件时应立刻互相电话联系。
三、机房突发事件应急处置方案
（一）中心机房服务器及网络设备
定期对中心机房的服务器设备及网络通信线路进行检查，经常关注机房环境和各设备的工作状态，当发生下列突发事件时，按以下方案进行处置：
1、机房服务器由于软件系统异常无法正常运行时。首先由我单位计算机技术人员进行修复，当数据库损毁无法修复时，启用应急备份数据进行恢复。若无法恢复正常运行，则电话联系设备提供商技术人员帮助解决。
2、服务器由于硬件系统异常无法正常运行时。检查服务器设备故障报警指示灯状态，初步确定故障原因，如果不能自行排除，及时与联通等相关公司联系排除故障。
3、网络交换机设备发生故障时，应及时更换新的设备，确保计算机网络畅通。
（二）中心机房电源系统
定期检查信息中心机房电源设备的运行状况，当发生下列突发事件时，按以下方案进行处置：
当中心机房发生市电供电突然停电或远程报警电源异常时。首先确认是否为正常停电及预计停电时间。检查不间断电源的电池可供电时间，如果预计停电时间超过不间断电源电池可供电时间，需在不间断电源供电时效内关闭所有服务器及网络设备。发现电源系统设备其他异常情况，及时与设备提供商联系。
（三）中心机房空调及供水系统
定期对空调的运行情况进行检查，如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时与设备提供商进行联系。如发现有漏水现象应马上关闭进水阀，并对漏水进行处理。定时对漏水报警器进行检查，保证运行正常。
当中心机房主空调因故障无法制冷，致使机房内环境温度超过摄氏40度时，应按顺序关闭所有服务器及网络设备。
对于无法自行处置的空调系统异常情况，及时与设备提供商联系。
（四）中心机房消防系统
当中心机房发生火警时，按以下方案进行处置：
1、如果上班工作时间发生火警，中心机房附近办公室人员应及时紧急撤离，避免气体自动消防系统启动后，消防气体对附近人员造成人身伤害。确认火警后，立刻拨打119报警，并说明尽量使用气体灭火器进行灭火，减少电子设备的损坏。
2、如果非工作时间或节假日休息时间收到中心机房的自动消防报警电话，应立刻与办公楼值班人员联系，要求保安人员马上到现场确认火警情况。确认火警后，立刻拨打119报警，并说明尽量使用气体灭火器进行灭火，减少电子设备的损坏。
3、发生火警后，数据网络中心相关人员应马上赶赴现场，并向有关局领导报告事故情况。同时，立即联系联通、电信等相关公司，及时评估事故损失情况，研讨尽快恢复信息系统正常运行的最佳方案。
（五）网络数据中心内部网站系统
1、管理员发现网络出现非法信息时，应立即向部门负责人通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。
2、当有医院程序内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,首先应将被攻击的服务器等设备从网络中隔离出来，技术人员立即进行被破坏系统的修复与重建工作。
3、当发现计算机感染有病毒后，应立即启用反病毒软件对该机进行杀毒处理，同时利用病毒检测软件对其他相关机器进行病毒扫描和清除工作。
4、对于发生重大网络安全事件，应及时联系相关技术支持单位和网络安全服务机构共同研究解决处置方案。

联系电话：
巩新成
张临平
韩张杰
邓跃文
张 硕

临汾市尧都区第二人民医院
信息科