原创力文档- 1、本文档共5页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
系统应急管理预案
2020年12月
目录
一、目的 3
二、适用范围 3
1、危险事件等级定义分类 3
2、应急响应流程 3
1）事件报警与确认 3
2）对系统进行检查 3
3）安全审计及事故分析 4
4）消除隐患、恢复正常运行 4
5）重新启动系统 4
6）安全报告、归档 4
三、应急处理措施 4
1）一般故障 4
2）重大故障 4
3）特大故障 4
四、故障处理时限 5
一、目的
为应对*****系统信息安全突发事件，确保系统的运行安全和数据安全，结合项目实际情况，特制定本应急预案。
主要立足防范和消除以下危害情况的出现：
1、系统运行过程中数据库异常，导致数据丢失，系统不能正常运行；
2、系统运行过程中，应用服务程序异常，导致系统异常系统不能正常运行；
3、系统运行过程中，服务器间网络连接异常，导致系统异常系统不能正常运行。
二、适用范围
本预案适用***系统可能发生的系统安全和数据安全突发事件。1、危险事件等级定义分类
（1）一般故障：指系统出现轻微错误或瑕疵，具体包括：个别图片无法显示个别信息内容出现明显错误、个别服务和功能无法正常使用等
（2）重大故障：指出现系统出现异常，但不影响系统日常使用，具体包括：局部页面错误、部分功能无法使用，部分信息内容出现明显错误等。
（3）特大故障：指系统崩溃，应用服务停止，导致大规模用户无法使用系统，出现数据丢失，具体包括：系统服务无法启动、数据库无法连接、系统程序异常和数据库文件损坏等。
2、应急响应流程
1）事件报警与确认
工作人员对数据库服务器、应用系统的运行状况以及网络情况进行监及时发现系统的异常和网络故障，一旦发现异常情况需及时通知项目维护相关人员进行原因的排查和故障的处理。
2）对系统进行检查
（1）检査网络连接：需要相关网络管理人员配合检査；
（2）检查应用服务器性能指标，检查的内容包括：WebSphere进程是否正常、CPU使用率、内存使用率；
（3）检査后台数据库服务器性能指标，检査内容包括：数据库服务器双机状态、数据库进程是否正常、数据库服务是否启动、CPU使用率、内存使用率。
3）安全审计及事故分析
通过系统日志、网络设备日志、数据库访问日志等，对事件进行审计对损失进行评估，追査事件的发生原因。
4）消除隐患、恢复正常运行
根据审计结果，排除系统隐患，恢复系统正常运行。5）重新启动系统
启动数据库服务器→启动应用服务器。6）安全报告、归档
提供故障分析报告，分析故障原因，修正预案处理流程并归档。三、应急处理措施
1）一般故障
工作人员第一时间迅速准确判断事件原因，提交项目组进行处置。2）重大故障
按规定及时向信息中心报告。报告内容主要包括故障范围、影响范围事件性质、事件发展趋势和采取的措施等。信息中心召集相关责任部门共同协商解决。必要时可以停止系统运行。
3）特大故障
按规定及时向******报告，并要实行报告势态进程。******根据系统故障发展态势，现场指导组织派遣应急支援力量。具体措施如下：
（1）系统无法登录
系统无法正常登录一般由于应用服务器与数据库服务器之间网络连接异常或数据库服务未启动导致，处理措施如下：
? 检査应用服务器与数据库服务器之间网络连接是否正常，若应用服务器与数
据库服务器之间网络连接异常，恢复应用服务器与数据库服务器网络解决，重新启动系统；
? 应用程序后台服务是否运行正常；
? 检査数据库服务器数据库服务是否运行正常，如数据库服务器服务未启动则启动数据库服务器数据库服务，重新启动系统；
? 若以上方案均无法解决系统无法登录问题，抓取并保存系统出错信息及
日志文件，简单判断异常部位，通知系统维护相关人员，保留现场，分析查找原因。
（2）系统应用连接数据库超时
数据库连接超时，一种情况是应用服务器与数据库服务器网络连接异常另一种情况是系统数据源出错，处理措施如下：
? 应用服务器与数据库服务器网络连接异常，排除网络连接异常故障，重启数
据库服务器和应用服务器；
?系统数据源出错，重新配置系统数据源。
?以上方案无法解决系统故障时，应停止系统后台服务，防止不知情用户继续投递数据。抓取并保存系统出错信息及日志文件，简单判断异常部位，通知系统维护相关人员，保留现场，分析查找原因。
（3）满意度调查系统应用服务启动正常，却无法访问系统
如果满意度调査系统应用服务启动正常，无法访问系统。现场处理措施如下：
? 系统应用程序包出现故障，需重新部署系统应用程序包；
? 系统数据源出错，需重新配置数据源。
（4）应用服务器系统故障
应用服务器操作系统故障，重新安装操作系统，重新部署满意度系统。部署完毕启动数据库服务和应用服务。
四、故障处理时限
1）出现网络中断、系统设备故障或停电、
文档评论（0）