一、机房漏水应急预案

1、发生机房漏水时，第一目击者应立即通知机房负责人，并及时报告中心事故应急领导小组。

2、若空调系统出现渗漏水，机房负责人应立即安排停用故障空 调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用备用空调对服务器进行降温。

3、若为墙体或机房门渗漏水，机房负责人应立即采取有效措施确保机房安全，及时清除积水，维修墙体或门窗，消除渗漏水隐患。

二、设备发生被盗或人为损害事件应急预案

1、发生网络设备被盗或人为损害网络设备情况时，使用者或管 理者应立即报告网络与信息化管理中心，同时保护好现场。

2、网络与信息化管理中心接报后，通知保卫部门、相关领导， 一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必 要的影像记录和文字记录。

3、事发单位和当事人应当积极配合相关部门进行调查，  并将有 关情况向网络与信息化管理中心汇报。

4、网络与信息化管理中心安排网络技术科为事发部门及时恢复 系统正常运行，并对事件进行调查。网络技术科与事发部门应在调查 结束后一 日内书面报告网络与信息化管理中心领导；事态或后果严重 的，应向相关校领导汇报。

三、机房长时间停电应急预案

定期检查机房供电设备的运行状况和电路线缆器材情况，当发生 下列突发事件时，按照以下方案进行处置：

1、当机房发生市电供电突然停电或是电源异常时，首先应和后 勤部门联系确认是否正常停电、预计停电时间以及柴油发电机是否提 供供电。检查不间断电源 (UPS) 的电池可供电时间，确保设备正常 运行，如遇到突然断电，应及时将空调等不在 UPS 电源供电范围内的 设备及时断电，预防突然来电时瞬间电流过大导致网络设备损坏等现 象。

2、当确定停电时间超出机房 UPS 承载范围后，首先确定停电的 范围以及受影响的设备范围，并及时通知各部门做好停电应急准备；然后通知机房设备的维护人员和负责人做好各设备的电源停电准备工作。在UPS 供电电量仅剩 10%之后，严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。

3、当确定停电原因是在本身供电系统范围内，立即汇报给负责领导，并及时联系相关维护人员到达现场检修。对于恢复时间无法预计的，要通知后勤部门做好柴油机发电供电准备。

4、恢复供电后，严格按照操作程序逐步恢复机房设备和UPS 的供电，以防瞬间电流过大造成网络设备损坏。

5、所有设备正常通电运行后，应对机房辅助设施、网络核心设备、网络应用服务器、各网站及系统服务器、存储服务器等设备逐一检查，是否正常运行。

四、通信网络故障应急预案

1、发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应及时通知本部门信息系统管理员，经初步判断后及时上报网络技术科。

2、网络技术科接到故障报告后，应及时组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转；故障排除后编写故障处理小结。如查清通信网络故障由 硬件设备损坏造成，应及时更换相应备件，做好硬件更换记录。

3、因缺少备件、运营商网络故障等原因，不能短时间内恢复网络正常，应及时隔离故障区域，并将事态及时报告网信中心领导，通知相关网络运营商查清原因。事态或后果严重的，应向相关校领导汇报。

4、因运营商网络故障导致的网络通信异常，启动网络故障应急预案，第一时间检查网络出口是否自动切换到备用链路，如没有切换，及时手动调整配置切换到备用链路，检查自动切换失败原因。联系运营商确认通信故障解决时间，通信恢复后切换回正常链路，及时报告 网信中心领导小组。

5、日常性故障处理小结每周提交给网信中心领导小组。设备更换记录和应急处置结束后，运维技术人员应将故障分析报告，在调查结束后一日内书面报告网信中心领导小组。

五、不良信息和网络病毒事件应急预案

1、发现不良信息或网络病毒时，信息系统管理员应立即断开网络，终止不良信息或网络病毒传播，并报告运维技术人员和系统突发故障应急领导小组。

2、运维技术人员应根据系统突发故障应急领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，并追查不良信息来源。

3、事态或后果严重的，应向监控中心办公室和相关领导汇报。

4、处置结束后,运维技术人员应将事发经过、造成影响、处置 结果在调查工作结束后一日内书面报告系统突发故障应急领导小组。

六、服务器软件系统故障应急预案

1、发生服务器软件系统故障后，运维技术人员负责人应立即组 织启动备份服务器系统，由备份服务器接管业务应用，并及时报告系 统突发故障应急领导小组；同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。

2、运维技术人员应根据系统突发故障应急领导小组的指令，在 确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检 查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关厂 商和上级单位，请求技术支援，作好技术处理。

3、事态或后果严重的，应向监控中心应急指挥办公室和相关领导汇报。

4、处置结束后,运维技术人员应将事发经过、处置结果等在调查 工作结束后一日内报告系统突发故障应急领导小组。

七、黑客攻击事件应急预案

1、当发现网络被非法入侵、网页内容被篡改，应用服务器上的 数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在 进行攻击时，使用者或管理者应断开网络，并立即报告系统突发故障 应急领导小组。

2、接报告后，系统突发故障应急领导小组应立即指令运维技术 人员核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。

3、运维技术小组应及时清理系统，恢复数据、程序，恢复系统 和网络正常；情况严重的，应向监控中心应急指挥办公室和相关领导汇报，并请求支援。

4、处置结束后,运维技术人员应将事发经过、处置结果等在调 查工作结束后一日内报告系统突发故障应急领导小组。

八、核心设备硬件故障应急预案

1、发生核心设备硬件故障后，运维技术人员应及时报告系统突发故障应急领导小组，并组织查找、确定故障设备及故障原因，进行先期处置。

2、若故障设备在短时间内无法修复运维技术人员应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。

3、运维技术小组故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。

4、事态或后果严重的，应向监控中心应急指挥办公室和相关领导汇报。

九、业务数据损坏应急预案

1、发生业务数据损坏时，运维技术人员应及时报告系统突发故障应急领导小组，检查、备份业务系统当前数据。

2、运维技术人员负责调用备份服务器备份数据，若备份数据损坏，则调用磁带机中历史备份数据，若磁带机数据

仍不可用，则调用 异地备份数据。

3、业务数据损坏事件超过 2 小时后，运维技术人员应及时报告 系统突发故障应急领导小组，及时通知业务部门以手工方式开展业务。

4、运维技术人员应待业务数据系统恢复后，检查历史数据和当 前数据的差别，由相关系统业务员补录数据；重新备份数据，并在工作结束后一日内报告系统突发故障应急领导小组。

十、雷击事故应急预案

1、遇雷暴天气或接上级部门雷暴气象预警，运维技术人员应及时报告系统突发故障应急领导小组，经请示同意后关闭部分服务器，切断电源，暂停内部计算机部分网络工作。

2、雷暴天气结束后，运维技术人员报经系统突发故障应急领导小组同意，及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。

3、因雷击造成损失的，运维技术人员应会同相关部门进行核实、报损，并在调查工作结束后一日内书面报告系统突发故障应急领导小组。必要时，应向监控中心应急指挥办公室和相关领导汇报。