《应急演练记录表(函内容).docx》由会员分享，可在线阅读，更多相关《应急演练记录表(函内容).docx（3页珍藏版）》请在课桌文档上搜索。
1、演练地点信息中心机房演练参与人员信息中心人员单位名称生产力促进中心演练所用设备和设施无演习时间2017年3月14日演练内容及步骤模拟信息中心机房突然停电后绽开机房应急演练工作。10:00接到科室电话新大楼突然停电10:02值班人员通知信息应急事务小组和信息中心主任10:05信息中心全体进入应急演练状态10:10信息中心全体人员进入应急状态，同时到主机房检查做到以下几点：Is机房停电后，首先确定停电的范围以及受影响的设备范围，确认停电的范围后，马上打电话通知各部门信息系统启动应急预案，保证主要业务部门的正常运作。2、检查UPS的电池可供电时间，确保设备正常运行。刚好将空调等不在UPS电源供电范围
2、内的设备断电，预防突然来电时瞬时电流过大而导致设备损坏等现象。3、关闭机房不必要用电设备,如显示器、打印机等。4、做好数据备份工作，防止停电时间数据丢失。5、电话通知总务处尽快启动负一楼连接到主机房UPS上的应急发电机，保证UPS供电。6、估算电力可能复原时间。如确认停电时间在1个小时内，可以在UPS正常供电的时间内，等待电力复原。假如不能确认在2个小时内复原供电，马上汇报给机房电源维护负责人到达现场，做好各设备的电源停电打算。在UPS供电达1.5个小时后，通知各部门转为手工业务状态，最终严格按规定依次停关闭机房核心服务器、磁盘阵列、交换机，然后关闭机房内其它服务器设备，最终关闭UPS,等待来
3、电。7、复原供电后，首先开启UPS电源设备，然后开启机房内其它服务器设备，最终按规定依次启动磁盘阵列、核心服务器、核心交换机，并仔细检查机房内各设备的运转状况。最终启动空调，以防瞬间电流过大造成设备损坏。8、值班人员将处理过程记录下来，做好演习总结工作。10:45供电复原正常，应急演练结束。演练效果评价及完成状况实战效果评价：达到预期目标存在问题：没有和科室进行主动询问信息系统的运行状况改进措施：规定各个科室维护人员在现特别状况时主动和科室对接，保证系统正常运行。负责人平安员部门演练地点信息中心机房演练参与人员信息中心人员单位名称生产力促进中心演练所用设备和设施笔记本、网络测试仪演习时间201
4、7年4月28日演练内容及步骤模拟网络中断后绽开机房应急演练工作。9:00接到科室电话全部业务中断9:02值班人员通知信息应急事务小组和信息中心主任9:05信息中心全体进入应急演练状态9:10信息中心全体人员进入应急状态，同时到主机房检查做到以下几点：快速进入机房进行检查，发觉机房防火墙发生故障，防火墙各个端口指示灯长亮无闪耀，马上重启该防火墙，待几分钟后重启胜利后，该防火墙的各个端口指示灯仍长亮无闪耀，故障无法短期内解除，故启动应急预案。应急指挥小组全部成员在30分钟内赶到各要害岗位现场指挥。应急处理工作组组织进行事故点查找及缘由分析，同时依据现场事故状况，启动单位、部门应急预案。全面启动突发
5、信息系统应急预案。信息系统应急处理工作组经过查找和分析，明确事务根源，制定解决方案如下：(1)、重置防火墙；(2)、将已备份的原防火墙配置导入；(3)、调试测试防火墙。9:30经过调试测试后，网络复原正常，系统可以正常运行.各单位将手工数据录入系统，保证数据的一样性和完整性。演练效果评价及完成状况演练结束，对演练效果进行评估。通过本次演练，使得信息化工作人员知道了在网络故障中如何快速响应，以使得网络能够在最短的时间内得以复原。负责人平安员部门演练地点信息中心机房演练参与人员信息中心人员单位名称生产力促进中心演练所用设备和设施无演习时间2017年6月3日演练内容及步骤模拟arp网络中毒后绽开机房
6、应急演练工作。15:00接到相关科室电话终端大范围中毒，PC无响应15:02值班人员通知信息应急事务小组和信息中心主任15:05信息中心全体进入应急演练状态15:10信息中心全体人员进入应急状态，同时起先做到以下几点：快速进入相关部门进行查看，查找arp病毒来源，运用核心arp查找重复MAC地址及arp地址表，锁定中毒PC机。同时依据现场事故状况，启动单位、部门应急预案C全面启动突发信息系统应急预案。信息系统应急处理工作组经过查找和分析，明确事务根源，制定解决方案如下：、锁定中毒PC机；(2)、中断中毒PC机网络；(3)、对隔离的中毒PC机进行全面查杀病毒。15:30经过调试测试后，中断病毒来源，网络复原正常，系统可以正常运行。15:55中毒PC机清理病毒完成。演练效果评价及完成状况实战效果评价：达到预期目标通过本次演练，使得信息化工作人员知道了在网络病毒如何快速定位，以使得网络能够在最短的时间内得以复原。负责人平安员部门
