1、IT故障处理流程规定

WORD格式整理版学习参考好帮手RevisionChangeHistoryRevCreationDate(YYYY/MM/DD)OriginatorOriginator’sfunctionDescriptionofChange(ECO#,Briefdescription)Note1:Cankeepthelatestthreerevisionchangerecords;Note2:Useredtrianglemarkedinthechangingarea.PrintedcopiesareNOTcontrolledunlessmarkedCONTROLLEDTheinformationinthisdocumentisthepropertyofBostonPower.Nopartofthisdocumentmaybedisclosed,reproduced,ordistributedwithouttheexpresswrittenpermissionofBostonPower.BostonPowerreservestherighttoalterthedesignandspecificationsofitsproductsatanytimewithoutnotice,aspartofitscontinuingprogramofproductdevelopment.“Boston-Power®”,“Sonata®”and“Swing™”areregisteredtrademarksofBoston-Power,Inc.,whichretainssolerightstotheiruse.©Boston-Power,Inc.,2009.Allrightsreserved.WORD格式整理版学习参考好帮手目录1.目的：............................................................................22.范围：............................................................................33.定义：............................................................................34.职责与权限：......................................................................35.系统管理员的职责和权限............................................................46.内容..............................................................................47.故障上报方式和故障升级............................................................68.应急措施与行动计划................................................................79.需要启动的其它紧急管理计划........................................................810.紧急计划的终止....................................................................811.中等故障以上事件处理完成通报和事后总结.............................................812.证据保存方式和内容................................................................913.维护与解释........................................................................914.附件..............................................................................91.目的：加强和规范IT事故/故障的处理和报告流程，保证事故/故障的快速恢复，使损失降低到最低。WORD格式整理版学习参考好帮手2.范围：IT部提供但不限于以下设备、系统和区域的事故/故障2.1硬件类：IT办公设备（包括复印机、打印机、传真、扫描仪、投影仪、一体机、主机、显示器等）语音通信设备（但不包含移动智能手机、平板电脑）2.2网络类：企业互联网（泛指公司与ISP连接的Internet线路）MPLS、VPN专线网络/线缆接口2.3应用和业务系统类应用服务器（包括硬件和操作系统）、业务型ERP、生产型MESIT监控与门禁系统数据库系统互普准入系统视频会议系统考勤就餐系统防计算机病毒系统3.定义：3.1一般事故/故障：影响范围限于单个或者少量用户（不超过10人）的IT故障，不会对其它用户的IT系统使用造成大的影响和业务的中断。3.2中等事故/故障：关键系统小面积中断，不会造成重大业务影响，不会造成关键系统数据大量丢失或者错误。3.3重大事故/故障：关键系统全局性或者大面积中断，或者造成关键系统数据大量丢失或者错误的，并且无法在短时间（30分钟）内恢复。3.4关键系统主要指中断后会造成业务和管理无法进行的系统：如AD、DHCP、DNS、核心交换、路由、VPN系统、ERP系统、MES系统、存储系统、虚拟服务应用。4.职责与权限：4.1IT部所有员工均负有处理紧急事件的责任；4.2面对紧急事件，一切以公司利益和人身安全为重；4.3IT经理包括IT各组（Infra系统、ERP业务支持、CIM）经理；4.4IT经理作为IT流程中的控制结点，主要负责对其所辖关键IT系统的重大事情进行审批、管理和监控；WORD格式整理版学习参考好帮手4.5IT部门主要负责IT事故/故障发生后的事故处理和故障的排除，故障排除过程的记录，故障排除后事故发生原因的调查，后续改进或者预防措施的落实；4.6用户按要求途径报告事故/故障（IT故障申请单）。5.系统管理员的职责和权限系统管理人员包括网络管理员、服务器管理员、数据库管理员和客户端管理员。5.1网络管理员1)提供网络运行保障，确保网络系统的稳定与正常运转，及时解决网络故障；2)负责网络系统的管理和维护，确保高效、可靠地管理网络资源；3)负责对网络设备操作系统和配置信息进行备份及恢复；4)负责或协助服务提供商进行网络设备的调试和安装；5)负责或参与网络工程的设计和网络设备的选型。5.2系统管理员1)负责安装和配置服务器操作系统及其它相关软件；2)负责监控并优化服务器系统资源的使用；3)负责计划和实施服务器系统备份及恢复方案；4)负责服务器操作系统及程序的升级；5)负责服务器系统用户和安全管理；6)负责为服务器操作系统打补丁；7)负责或协助供应商进行服务器硬件管理和故障诊断。5.3数据库管理员1)负责确定数据库的信息内容和结构，并可操作数据库；2)负责制定数据库的存储结构和存取策略；3)负责定义数据的安全性要求和完整性约束条件；4)负责监控数据库的使用和运行，分析数据库的性能并进行问题诊断；5)负责数据库的改进和重组重构；6)负责数据库的安全与日常维护，制定并实施数据库系统的备份和恢复方案。5.4客户端管理员1)负责客户端用户（网络终端结点的用户）设备的维护；2)负责客户端用户的安全管理、软件维护和设备的配置及环境管理等。6.内容6.1异常情况和紧急事件一般处理流程和响应机制1)员工发现网络设备、服务器设备相关的异常情况和紧急事件，直接联系IT相关经理。同WORD格式整理版学习参考好帮手时，对网络设备、服务器设备均有监控系统对其工作状态进行监控，一旦发生服务不可用事件，监控系统会及时监测并就异常情况报警；2)对于员工电脑或信息系统使用问题，通过提交IT故障申请单或通过拨打IT热线3155、3565、3576电话向ITHelpdesk进行报修故障，ITHelpdesk人员会根据故障现象直接处理问题，或指派专人进行处理；3)对异常情况和紧急事件应进行分类和记录，应在事后对事件进行分析和汇报。6.2常见异常情况的安全控制措施6.2.1电力故障应急方案1)在非正常工作时间，任何人发现电力系统出现异常，有义务及时通知厂务部和安保。厂务部和安保部负责马上联系IT部员工说明情况；2)电力系统出现故障，厂务部安排人员负责检查处理电路故障，同时向IT部提供估计停电持续时间和恢复时间；3)IT部为机房配备UPS（不间断电源）并定期对UPS进行充放电测试；4)发生电力系统异常后，在UPS第一次报警后（估计还能维持半个小时），电话通知正在使用业务系统的keyuser后，开始关闭服务器和网络设备，以防止UPS耗光损坏计算机设备；5)IT部跟踪停电详细情况及处理情况，并做好记录，上报给公司安全管理责任负责人。6.2.2火灾应急方案1)在机房门口（里外各一个）部署专用气体灭火器（二氧化碳灭火器）；2)当出现火情、火灾时，任何人员都应保持镇静，应及时采用一些简单可行的方法作初步处理，如：使用灭火器、水源、或采用一些灭火措施、手段。如果火情危机机房或在机房发生，必须使用机房专用气体灭火器（二氧化碳灭火器）；3)在对火情、火灾进行初步处理的同时，应在最短时间内通知设施部EHS和保安部；4)若火情较严重时应迅速打电话报警，同时注意个人人身安全。在判断到火情失控情况下，应马上撤离火灾现场到安全的区域；5)IT部了解火灾情况并做好详细记录，上报给公司安全责任负责人；6)机房均为电器设备，应定期检查这些设备，减少由于电器故障引发火灾。6.2.3网络系统瘫痪应急处理方案1)发现网络故障，立即通知网络管理员；2)网络管理员检查网络情况，初步确定故障原因；3)如网络设备发生严重故障，导致网络无法正常运转，应立即通知相关人员或设备供应商，同时启用网络备用设备；4)如果是线路故障，应立即启用备用线路；WORD格式整理版学习参考好帮手5)如果是网络协议或设备配置故障，应联系供应商及外部技术支持进行诊断，及时确定故障原因并排除故障。6.2.4病毒应急方案1)在计算机发生病毒感染情况时应立即拔掉网线，并立即通知网络管理员和安全管理员，对受感染计算机上的病毒进行分析和处理；2)如果服务器被病毒感染，立即停止服务器的程序和服务，防止病毒进一步扩散。如发现对网络性能或其他应用运行造成影响，应及时拔掉网线后进行处理；3)使用最新的病毒引擎和病毒库，查杀受感染服务器上的病毒，同时查杀受感染服务器管理的计算机上的病毒；4)从防病毒中心控制台检查确保所有公司电脑已经更新到最新的病毒引擎和病毒库，防止再次感染相同病毒；5)如果病毒将系统破坏，导致系统无法恢复，应将受感染计算机上的数据备份到其它存储介质，确保数据不会丢失。对备份的数据也要进行病毒检测，防止病毒再次感染其它计算机；6)应记录整个事件的分析和处理过程，并形成报告向信息安全负责人汇报。6.2.5资料备份应急方案1)发现数据丢失，首先记录故障时间和相关信息，报至IT相关业务部门经理；2)IT部分析故障原因，并采取相关措施；i.如果是硬件错误，马上启用备用硬件或联系硬件厂商提供服务。如果是硬盘数据丢失，首先尽力采取措施修复并恢复数据，确实无法挽救数据后，作废弃处理。ii.根据记录，找出距发生故障时点最近的备份，恢复最近时间的备份数据，尽可能降低风险。iii.IT部做好处理灾难恢复记录。3)IT部只负责保存在文件服务器的用户数据，不承担个人计算机和个人备份介质上的数据安全责任。7.故障上报方式和故障升级7.1涉及适用范围内的所有事故或故障采取先上报后处理的原则，各级人员应严格如下规定