xx职业学院微机室、语音室应急预案为了加强xx职业学院微机室 语音室的安全管理，提高处理突发性事件的能力，确保各类应用系统的稳定运行，建立紧急状态下的快速响应、快速定位、快速处理的应急机制，增强紧急情况下的应急处理能力，特制订本应急预案。一、总则（一）目的为科学应对网络系统突发事件，建立健全微机室、语音室的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。（二）工作原则1、 统一领导遇到重大异常情况，应及时向有关领导报告，以便于统一调度、减少损失。2、 综合协调明确综合协调的职能机构和人员，做到职能间的相互衔接。3、 重点突出应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键网络系统上。4、 快速恢复微机室、语音室管理人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下与设备供应商以及系统集成商共同谋求问题的快速解决。5、 及时反应，积极应对出现故障时，维护人员应及时发现、及时报告、及时抢修、及时控制，积极对业务网络突发事件进行防范、监测、预警、报告、响应。6、 防范为主，加强监控经常性地做好应对突发事件的思想准备、预案准备、机制准备和工作准备，提高基础网络和重要信息系统的综合保障水平。加强对微机室、语音室设备日常管理维护，及时发现突发性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最低程度。二、应急工作小组机构及职责1、 应急处理工作小组组长：孙爱娟 副组长：王伟杰成员：杨玉光 王彬彬 刘仁启 郭威 徐伟 2、 工作职责：及时掌握微机室、 语音室 故障事件的发展动态，向上级部门报告事件动态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人、财、物等资源；负责定期了解外部支持人员的变动情况，及时更新其技术人员及联系方式等信息；快速响应微机室、语音室突发故障事件。三、预警和预防机制（一）信息监测及报告1、 微机室、语音室的日常管理和维护 利用晚自习时间微机室、语音室管理员进行管理维修维护。2、 建立微机室、语音室故障事故报告制度发生突发性事件时，值班人员应当立即向现代教育中心负责人报告，并及时进行故障处理、调查核实、保存相关证据等。（二）预警在接到突发事件报告后，应当经初步核实之后，将有关情况及时向学院总值班和院领导及相关部门报告，进一步进行情况综合，研究分析可能造成损害的程度，提出初步行动对策。由上级领导视情况紧急程度召集协调会，决策行动方案，发布指示和实施命令等。（三）预警支持系统应建立和完善信息监测、消息传递和指挥决策支持系统，保证突发事件处理过程中的资源共享、运转正常、指挥有力。（四）预防机制微机室、语音室系统硬件环境建设要充分考虑抗毁性与灾难恢复，制定并不断完善应急处理预案。四、应急处理程序（一）微机室语、音室突发事件分类分级的说明根据微机室、语音室系统和硬件设备突发事件的发生原因、性质和机理，主要分为以下三类:1、 攻击类事件指互微机室、语音室联网网络系统因计算机病毒感染、非法入侵等导致教学中断、系统宕机、网络瘫痪等情况。2、 故障类事件指因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。3、 灾害类事件指因爆炸、火灾、雷击、地震、台风等外力因素导致微机室、语音室系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。按照突发事件的性质、严重程度、可控性和影响范围，将其分为一般故障、严重故障、重大故障、特级故障四级。1、 一般故障微机室、语音室设备中单个系统故障，但未影响业务系统运行，也未造成社会影响或经济损失的突发事件。2、 严重故障微机室、语音室因硬件或系统故障导致教学任务中断，可能造成严重社会影响或较大经济损失的突发事件。3、 重大故障微机室、语音室因硬件或网络系统设施损坏，导致教学任务长时间中断，可能造成重大社会影响和巨大经济损失的突发事件。4、 特级故障特指发生不可预见的灾难性事故，如火灾、水灾和地震等。（二）微机室、语音室应急预案启动根据以上定义的故障分级，当突发事件的要素满足启动应急预案要求时，进入相应的应急启动流程。1、 应急处理工作小组接到故障报告、语音室、微机室系统设备突发性故障事件后，应在第一时间赶赴故障现场。2、 应急处理工作小组针对突发事件做出初步的分析判断。若是电源接触不好、物理连线松动或者能在最短时间内自行解决的问题，及时按照有关操作规程进行故障处理，并进行备案；否则，应急处理工作小组将故障大致定性为设备故障、线路故障、软件故障等故障之一，及时向组长汇报并采取措施避免事件影响范围的扩大。3、 应急处理工作小组根据故障情况启动相应的应急预案。针对灾难事件和影响重要教学进行的重大事件，还要及时向上级机关进行报告。4、 应急处理工作小组根据故障类型及时与外部相关技术支持人员联系寻求解决办法。其中，设备故障的，可与设备供应商和集成商联系；软件故障的，可与系统集成商联系，由系统集成商进行现场或远程技术支持；线路故障的，可与电信运营商联系，密切协作力求通信线路在短时间内恢复正常。5、 应急处理工作小组在上级机构或外部支持人员的配合下，充分利用应急预案的资源准备，采取有力措施进行故障处理，及时恢复微机室、语音室系统设备的正常使用状态。6、 应急处理工作小组通知教学部门设备恢复正常，并向领导小组报告故障处理的基本情况。重大事件形成文字资料，以书面形式向上级报告。7、 总结整个处理过程中出现的问题，并及时改进应急预案。现场应急处理1、 如遇到预知外界因素（如定时、定点停电）影响微机室、语音室设备的正常运行，将根据有关部门的通知，提前安排技术人员到实地关闭微机室、语音室设备并进行现场维护，直至外界因素消除。2、 如遇到不可抗力因素（如火灾）造成的系统或硬件故障时，接到通知的值班人员要快速到达现场，果断切断相关设备配电闸的电源，积极参与消除不可抗力因素，并及时将情况上报局领导。五、保障措施（一）应急演练为提高微机室、语音室突发事件应急响应水平，设备管理科应定期或不定期组织应急预案演练；检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。（二）人员培训为确保本应急预案有效运行，应定期或不定期地举办不同层次、不同类型的技术讲座或研讨会，以便不同岗位的应急人员能全面熟悉并熟练掌握突发事件的应急处理知识和技能。（三）硬件资源保障为了在微机室、语音室设备发生故障时能够尽量降低业务系统的受影响程度，须为相应的微机室、语音室设备和系统提供必要的备份设备与线缆等硬件资源，并且配备与现有设备兼容的设备，确保相似或兼容的设备可以在应急情况下调配使用。这些备份设备需预先采购并保存在专门位置。（四）技术支持保障建立预警与应急处理的技术平台，进一步提高微机室、语音室突发事件的发现和分析能力，从技术上逐步实现发现、预警、处理、通报等多个环节和不同相关部门之间应急处理的联动机制。六、网络安全防范措施（一）建立健全微机室、语音室安全职责体系和规章制度。设备管理科负责微机室、语音室系统设备的维护和技术支持以及其他的监控和维护；财务部门负责相关资金支持；总务、基建等部门负责电力、防火、防雷等基础设施的监控和维护。（二）设备管理科在处理微机室、语音室安全突发事件中的职责：1、 综合协调在发生紧急事件时联络各相关人员到位并协调开展工作，并根据事件的严重程度起草向学院领导汇报；2、 负责微机室、语音室教学设备的硬件和系统恢复工作，以及设备安全事件的事后追查；3、 负责微机室、语音室的安全防范、应急处置和突发事件恢复工作及设备硬件安全事件的事后追查。4、 逐步建立健全各种安全制度。（一）病毒安全防范我院的计算机设备，应配备正版的防病毒软件，所有的外来软件或数据，必须先进行病毒检查才能安装和使用。（二）软件系统安全防范各部门要按照网络中心要求，杜绝使用盗版软件；各类业务和应用软件要充分考虑到软件安全的要求，并进行安全性能的评估。（三）微机室、语音室机房安全防范微机室、语音室应符合国家标准和国家规定，要严格按照有关的国家标准进行建设和改进；必须具备放火、防雷、防静电、防电磁干扰设备；要有完备的环境控制设备和电源供应设备；要有严格的管理制度和值班制度，确保各类设备有一个良好的运行环境。七、分类突发事件应急处理措施（一）病毒安全紧急处置措施1、 当发现有计算机被感染上病毒后，应立即向网络管理技术人员报告，将该机从网络上隔离开来。2、 网络管理技术人员在接到通知后，应在十分钟内赶到现场。3、用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。4、 如果现行反病毒软件无法清除该病毒，应立即向应急处理工作小组组长报告，并迅速联系有关产品商研究解决。5、 情况极为严重的，应立即向公安部门或上级机关报告。（一）软件系统遭破坏性攻击的紧急处置措施重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将他们保存在安全处。1、 一旦软件遭到破坏性攻击，应立即向语音室、微机室技术人员、业务系统技术人员报告，并将该系统停止运行。2、 业务系统技术人员软件系统和数据的恢复。4、 由系统技术人员向应急处理工作小组组长汇报。5、 应急处理工作小组组长认为情况严重的，应立即向学院领导汇报。6、 情况极为严重的，应立即向公安部门或上级机关报告。（二）局域网中断紧急处置措施1、 应急处理工作小组平时应准备好网络备用设备，存放在指定的位置。2、 局域网中断后，网络管理技术人员应立即判断故障节点，查明故障原因，并向应急处理工作小组组长汇报。3、 如属线路故障，应重新安装线路。4、 如属交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。（三）人员疏散与机房灭火预案1、 一旦机房发生火灾，应遵循下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。2、 人员疏散的程序是：机房值班人员立即拨打5700119通知保卫处，并通过119电话向公安消防请求支援，所有人员戴上防毒面具，所有不参与灭火的人员按照预定的路线，迅速从机房中有序撤出。3、 人员灭火的程序是：首先切断所有电源，启动灭火装置，灭火值班人员戴好防毒面具，从指定位置取出气体灭火器进行灭火。（五）供电中断后的设备运行预案1、 供电中断后，机房值班人员应立即与总务部们联系，并向值班领导汇报。2、如因内部线路故障，请总务服务部门迅速恢复。八、附则（一）本预案所称微机室、语音室突发事件，是指由于自然灾害、设备软硬件故障、内部人为失误或破坏等原因，网络系统及其他重要信息系统的正常运行受到严重影响，出现业务中断、系统破坏、数据破坏等现象，造成不良影响以及造成一定程度直接或间接经济损失的事件。（二）本预案通过演习、实践检验，以及根据应急力量变更、新技术、新资源的应用和应急事件发展趋势，及时进行修订和完善；所附的成员、联系方式等发生变化时也随时修订。（三）本预案自发布之日起实施。xx职业学院现代教育中心2010-03-151