系统切换应急预案

《系统切换应急预案》由会员分享，可在线阅读，更多相关《系统切换应急预案（10页珍藏版）》请在金锄头文库上搜索。

1、系统切换应急预案现车系统应急预案* 铁路局 * 文件 *发*号 关于重新公布 * 现车系统应急预案的通知 段属各单位：为确保我段现车系统运行平稳，进一步提高现车系统故障处理应 变能力，保障现车系统故障期的各项工作有序进行，我段对原车站 现车信息管理系统应急处理预案进行了修订，现将修订后的* 现车系统应急预案公布，本办法适于段管内所有现车系统的车站， 自 2012 年 7 月 1 日起执行。原车站现车信息管理系统应急处理预 案*2008439 号文同时废止，请各单位遵照执行。二 0 一二年六月二十六日 主题词：计算机 现车系统 预案 通 知 抄送：路局信息技术处，段技统科。*办公室 2012 年

2、 6 月 29 日印发 *现车系统应急预案 1 总则 1.1 编制目的 为建立健全 *现车系统应急保障体制和运行 机制，预防和最大限度地减少*现车系统故障影响运输生产，及时 有效处置现车系统故障，尽快恢复现车系统的正常运行，特制定本预 案。1.2 编制依据 1.2.1 转发铁路运输管理信息系统运行故障处理 规则（试行）的通知（南铁电算字2005137 号） 1.2.2 关于印 发*铁路局运输计算机系统网络安全运行管理规则的通知（南铁 电算字 359号） 1.2.3 *铁路局车站综合管理系统应急预案 1.3 工作原则 1.3.1 尽快恢复现车系统的正常运行。1.3.2 实行分工负责。故障发生后，

3、在车务段应急小组的指挥下， 按照车务段与车站各自职责、分工、权限，全力做好故障的应急救援 工作。1.3.3 坚持预防为主。各部门做好现车系统的巡检工作，及早发 现问题，及时处理隐患。1.4 适用范围 本预案适用于*现车系统发生的因网络、设备、 软件故障和大规模“病毒”感染、非法入侵及其它不可预测因素导致现 车系统中断或系统异常的安全事故和突发事件。2 应急指挥体系及职责 2.1 应急组织机构 车务段成立现车系 统安全事故和突发事件应急领导小组（以下简称“现车系统应急领导 小组”），车务段主管运输副段长任组长，车务段机关各科室、综合事 务室、有关车站负责人任组员。成立领导小组办公室，领导小组办公

4、 室设在信息管理科，由信息管理科科长任办公室主任，由技术统计科、 信息管理科、业务科、综合事务室相关人员组成。2.2 应 急 组 织 机 构 职 责 2.2.1 现 车 系 统 应 急 领 导 小 组 职 责2.2.1.1 统一指挥*现车系统安全事故、突发事件的应急处置工作。2.2.1.2 根据事故和事件影响范围和严重性，决定启动相关应急 预案。2.2.1.3 指导、协调、检查应急领导小组办公室工作。2.2.1.4 负责有关紧急事项的决策。2.2.2 现车系统应急领导小组办公室主要职责 2.2.2.1 负责制 定、完善现车系统安全事故和突发事件应急预案。2.2.2.2 负责监督检查车务段相关科

5、室、车站应急预案的应变及 快速反应能力。2.2.2.3 遇重大情况负责及时向应急领导小组汇报情况。2.2.2.4 负责安全事故的调查、应急处置、系统恢复、后勤保障工 作。2.2.2.5 负责日常具体工作。2.2.3 现车系统应急领导小组办公室成员职责 技术统计科负责 组织、协调运输应急预案处置工作；业务科负责货运方面的应急处置工作；信息统计科负责现车系统安全事故、突发事件应急处置的技术保 障和咨询工作，负责现车系统网络的畅通、安全及网络监控工作；综合事务室负责现车系统的电力保障和应急交通工具等后勤保 障工作。3 预防和预警机制 3.1 建立现车系统预防机制 3.1.1 现车系统 的机房环境必须

6、符合电子计算机机房设计规范（GB*-93）的要 求。现车系统相关软硬件和网络通道配置必须符合铁道部有关计算机 及电源设备技术条件的要求。现车系统客户端设备必须卸除光驱、软 驱设备，并封闭相关USB端口，严禁安装、使用非现车系统的软件及 数据。3.1.2 现车系统网络与外网安全隔离。主要网络采用网络通道冗 余技术。现车系统主要岗点采用两路电源、UPS集中供电方式。计算 机电源专用，严禁接入其它非信息系统用电设备。3.1.3 信息管理科应采取切实可行的现车系统安全保障措施 ,细 化维护流程，建立管理台账，定期对重要数据进行备份，并及时记录 相关操作内容（如：时间、操作人、原因等）备查。3.1.4

7、建立健全安全管理制度。按照铁路局相关的要求，建立现 车系统月检查通报制度，发现现车系统安全隐患及时处理、上报。3.2 建立现车系统安全监控机制 3.2.1 监控系统主要对主机系 统、应用系统及环境、中间件、通信设备及通道的运行状况以及资源 使用状况进行实时监控。3.2.2 制定现车系统日常监控办法。规范现车系统日常监控行为， 强化各级监控响应能力，及时发现并处理预警临界点及异常情况。3.3 建立现车系统预警机制 建立现车系统主要设备运行预警 （主机的 CPU 使用、内存使用、文件系统剩余比例、存储设备的剩 余空间、网络丢包率等）指标体系，根据可能的影响程度及范围进行 分级。发现异常信息，立即进

8、行预警分析，形成预警报告，并及时处 理，需要上级部门协调处理的应及时上报。3.4 建立现车系统监察机制 成立专门的现车系统监察队伍，建 立现车系统运行状况通报制度，定期对各岗点进行巡检，不定期对各 岗点计算机使用情况进行抽查。4 应急响应 4.1 分级响应标准 根据铁路运输管理信息系统运 行故障处理规则（试行） （铁信息 82号）的通知，根据安全事故、突 发事件的性质、损失及造成的影响后果 ，分为四类故障。4.1.1 I级应急响应的安全事故突发事件是指铁路管理信息系统 由于外部攻击及不可抗拒因素造成管理信息系统严重破坏，导致信息 系统设备毁损，造成直接经济损失40 万元及以上；或系统中断运行1

9、2 小时及以上，铁路运输无法正常运行； 或运行数据毁损、丢失、泄露或失窃，造成严重社会影响和很大 的经济损失。4.1.2 II级应急响应的安全事故突发事件是指铁路管理信息系统由于外部攻击、设备损毁，造成直接经济损失10 万元及以上；或系统中断运行6 小时及以上，铁路运输无法正常运行；或运行数据被黑客入侵、或被盗取、修改系统重要数据，或违反 规定操作造成信息毁损，影响系统正常运行，带来较大的社会影响和 经济损失。4.1.3 III级应急响应的管理信息系统安全事故突发事件是指铁路 管理信息系统由于外部攻击、设备损毁造成直接经济损失5 万元及以 上；或系统中断运行3小时及以上，铁路运输无法正常运行；

10、 或运行数据被黑客入侵、或被盗取、修改系统重要数据，或违反 规定操作造成信息毁损，影响系统正常运行，带来一定的社会影响和 经济损失。4.1.4 IV级应急响应的管理信息系统安全事故突发事件是指铁路 管理信息系统由于外部攻击、设备损毁造成直接经济损失1万元及以 上；或系统中断运行 1 小时及以上，铁路运输无法正常运行； 或用于运输生产的信息不能按时传送，造成铁路局、铁道部晚报 2-3 小时。4.2 应急响应 4.2.1 信息报告 现车系统安全事故及突发事件信 息实行逐级上报制度，顺序为车站（科室）、车务段、铁路局。当发生 事故时，由车务段现车系统应急领导小组办公室报铁路局相关部门。 铁路局信息技

11、术处机房值班电话为：018-*、018-*。 车务段信息管理科电话为：2084、3771。4.2.2 启动应急响应 各级应急响应由车务段负责启动。应急指挥 地点设在现车系统机房，主管运输副段长任指挥长，应急领导小组办 公室有关成员应立即前往应急指挥地点。4.2.3 应急响应行动 4.2.3.1 由车务段根据事故情况，设立指挥 协调、业务组织、技术支持、事故调查、后勤保障等应急处理协调组 和现场救援指挥部，分别由机关各科室、有关车站负责人组成。4.2.3.2 应急指挥部随时掌握事故进展情况。4.2.3.3 应急响应由车务段应急领导小组办公室派出相关人员赶 赴现场指导现场应急救援工作，机关各科室、

12、有关车站管理人员应及 时响应，组织力量，展开救援工作。4.3 应急处置 4.3.1 处置要求 现车系统发生各种突发事件时要 有相应的备用和应急手段，并能及时对系统和数据进行恢复，将对铁 路运输生产的影响减少到最低程度。4.3.1.1 针对自然灾害（地震、洪水等）、战争及不可预测的灾难情 况，要做好系统和数据的灾难备份，保证重要数据异地异介质备份， 为系统数据恢复提供保证。信息管理科必须定期做好重要数据的备份 工作。4.3.1.2 准备充足的备品、备件，现车系统双机热备，双机应定期 切换使用，确保其正常工作状态，以备应急使用。4.3.1.3 网络备用设备处于加电冷备状态，网络故障时，及时切换 到

13、备用设备或备用通道；信息管理科必须每月检测备用的状况，以备应急之用。4.3.1.4 信息管理科负责并指导车站专职（兼管）人员对现车系统 设备、机房进行监控和巡视，现车系统值班人员应加强系统、网络监 控，加强系统的日常巡视和监测，包括硬件设备、网络、操作系统、 数据库、应用进程、资源占用情况、系统性能等，发现问题及时处理， 消除故障隐患。修改系统参数后，对操作系统进行备份。4.3.2 病毒入侵处置 发生大规模病毒入侵时，要将已被病毒严重 感染的设备从物理上与现车系统网络隔断，并及时对系统进行快速处 置、恢复，防止数据丢失。4.3.3 非法入侵处置 发生非法入侵时，系统要关闭网关，阻断恶 意攻击，

14、实行内部封闭运行，确保系统和信息安全。4.3.4 停电事故处置 4.3.4.1 现车系统主机房要配备二路电源供 电，可以不间断地进行电源切换。配置相应的不间断电源设备，确保 在断电情况下主机系统、主要客户端用户能延续运行1.5 小时。发生 供电外线故障时，由供电部门处置；发生 UPS 及室内电源布线故障时，由综合事务室协同信息管理 科处置。4.3.4.2 现车系统主要岗点计算机配备两路电源供电，遇供电事故 时，由综合事务室协同信息统计科处置。4.3.5 网络通道故障处置 现车系统属通讯网络通道故障，由信息 管理科通知通讯部门处置，车站自管网络通道故障，由信息管理科负 责处置。4.3.6 系统故

15、障处置 4.3.6.1 发生突发事件后，由现场救援指挥部 负责指挥故障处置工作。4.3.6.2 发生突发事件后，信息管理科应立即组织工程技术人员分 析和确定故障原因，采取应对措施，对硬件故障要立即通知维修厂商 或用备件进行更换；对网络问题，要立即切换备用设备或备用通道； 对数据库、应用软件故障，要立即使用备份系统和数据进行恢复。无法处置时，立即上报铁路局信息技术处请求支援。4.3.6.2 系统故障排除完毕后，将初步原因、解决办法、今后采取 的防范措施上报路局信息技术处。4.3.6.3 当确定故障无法在短时间内排除时，应立即按规定流程启 动非正常作业。车务段机关各科室、各相关车站接到通知后马上组织 人员，迅速赶到各自作业点把关，督促指导作业人员，必要时增加作 业人员，确保 生产不间断进行，保证运输畅通。4.3.7 应急结束 4.3.7.1 新闻发布 现车系统事故的新闻发布应 当坚持实事求是、把握尺度、及时全面的原则，按关于修订下发* 铁路局突发公共事件新闻处置预案及基层站段新闻调控关键点操 作流程图的通知（南铁委宣20074 号）文处置。4.3.7.2 应急结束 现车系统安全事故处理完毕，现车系统恢复正 常运行，应视为应急结束。遵循“谁启动，谁结束”的原则，由相应的 组织负责宣布应急结束。4.4后期处置441