候，数据文件不丢失；对于网络、应用系统出现硬件方面的故障，比较严重的问题，对业务的正常运行造成较大的影响，立即向公司报告。
4、网络中有监控服务器（筹备中 运用Cacti v10最新的版本），监控网络所有设备（路由器，防火墙，交换机以及服务器设备）；对设备本身的硬件检测、外部入侵检测、外部攻击等多种对系统不利因素以发送mail的形式报警；相关人员收到报警信息，分析收到的log日志以做出相应的处理。
5、每周周五对网络设备进行日志及配置文件采集，对数据库数据文件定期下载，和远程备份；在本地电脑上保存最近的配置文件，以便在发生毁灭性的灾难时，用来重组。
对简单故障，值班人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报经批准后马上更换故障设备，尽快恢复网络、应用系统运行。判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。
如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。
启用备份线路、设备、系统，迅速恢复相关的应用。 技术部电话： 电信联系电话：***** 第七节 黑客入侵的应急处理
发现网络上有黑客攻击行为，任何人员都有义务向技术部门报告。技术部立即启动应急响应，切断受攻击计算机与网络的连接，停止一
切操作、保护现场，上报给工信部门。
对于黑客攻击，由技术部组织应急响应小组查找入侵踪迹，分析入侵方式和原因。对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。
若系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不丢失。如果数据无法恢复，经有关领导同意后，可与指定数据恢复的部门联系，由他们来协助恢复。
第八节 生产系统、数据库故障处理 生产系统出现故障，技术部做出应急处理
1.因软件设计缺陷、设计漏洞等引起的故障，通知软件服务商有关部门在2小时内查明原因，解决问题。
2.数据库出现故障，技术人员应在2小时内查清故障原因，其他人员应积极配合，解决问题。
3.如出现数据丢失情况，确认不能自行恢复后，启用备份恢复数据，1小时内恢复运营。
2013年11月18日
本
方
案
自
发
布
之
日
起
施
行
安防监控机房应急预案
