1、应急演练记录表演练地点 信息中心机房 演练参加人员 信息中心人员单位名称 生产力促进中心 演练所用设备和设施 无演习时间 2017 年 3 月 14 日演练内容及步骤模拟信息中心机房突然停电后展开机房应急演练工作。10:00 接到科室电话新大楼突然停 电 10:02 值班人员通知信息应急事件小 组和信息中心主任10:05 信息中心全体进入应急演 练状态 10:10 信息中心全体人员进入 应急状态，同 时到主机房检查做到以下几点： 1、机房停电后，首先确定停电的范围以及受影响的设备范 围，确认停电的范围后，立刻打电话通知各部门信息系统启动应急预案，保 证主要 业务部门的正常运作。 2、检查 UP
2、S 的电池可供电时间，确保 设备正常运行。及时将空调等不在 UPS 电源供电范围内的设备断电，预防突然来 电时瞬时电流过大而 导致设备损坏等现象。 3、 关闭机房不必要用电设备 ，如 显示器、打印机等。 4、 做好数据备份工作，防止停电时间数据丢失。 5、 电话通知总务处尽快启动负 一楼连接到主机房 UPS 上的应急发电机，保 证 UPS供电。 6、估算电力可能恢复时间。如确认停电时间在 1 个小时内，可以在 UPS 正常供电的时间内，等待电力恢复。如果不能确认在 2 个小时内恢复供 电，立即汇报给机房电源维护负责人到达现场，做好各 设备的电源停电准备。在 UPS 供电达 1.5 个小时后，通
3、知各部门转为手工业务 状态，最后 严格按规定顺序停关 闭机房核心服务器、磁盘阵列、交换机，然后关闭机房内其它服务器设备，最后关闭 UPS，等待来电。 7、恢复供电后，首先开启 UPS 电源设备，然后开启机房内其它服务器设备，最后按规定顺序启动磁盘阵列、核心服 务器、核心交 换机，并认真检查机房内各设备的运转状况。最后启动空调，以防瞬间电流过大造成设备损坏。 8、值班人员将处理过程记录下来，做好演习总结工作。 10:45 供电恢复正常，应急演练结束。负责人安全员演练效果评价及完成情况实战效果评价：达到预期目标 存在问题：没有和科室进行主动询问信息系统的运行情况 改进措施：规定各个科室维护人员在现
4、特殊情况时积极和科室对接，保 证系统正常运行。部门应急演练记录表演练地点 信息中心机房 演练参加人员 信息中心人员单位名称 生产力促进中心 演练所用设备和设施 笔记本、网络测试仪演习时间 2017 年 4 月 28 日演练内容及步骤模拟网络中断后展开机房应急演练工作。9:00 接到科室电话所有业务中断 9:02 值班人员通知信息应急事件小 组和信息中心主任9:05 信息中心全体进入应急演 练状态 9:10 信息中心全体人员进入应 急状态，同 时到主机房检查做到以下几点： 迅速进入机房进行检查，发现 机房防火墙发生故障，防火 墙 各个端口指示灯长亮无闪烁，立即重启该防火墙，待几分钟后重启成功后，
5、该防火墙的各个端口指示灯仍长亮无闪烁，故障无法短期内排除，故启动应急预案。 应急指挥小组所有成员在 30 分钟内赶到各要害岗位现场指挥。应急处理工作组组织进行事故点查找及原因分析，同 时根据现场事故情况，启动单位、部门应急预案。全面启动突发信息系统应急预案。 信息系统应急处理工作组经过查找和分析，明确事件根源，制定解决方案如下：（1）、重置防火墙； （2）、将已备份的原防火墙配置 导入； （3）、调试测试防火墙。9:30 经过调试测试后，网络恢复正常，系统可以正常运行。各单位将手工数据录入系统，保证数据的一致性和完整性。负责人安全员演练效果评价及完成情况演练结束，对演练效果进行评 估。 通过本
6、次演练，使得信息化工作人 员知道了在网络故障中如何快速响应，以使得网络能够在最短的时间内得以恢复。 部门应急演练记录表演练地点 信息中心机房 演练参加人员 信息中心人员单位名称 生产力促进中心 演练所用设备和设施 无演习时间 2017 年 6 月 3 日演练内容及步骤模拟 arp 网络中毒后展开机房应急演练工作。15:00 接到相关科室电话终端大范 围中毒， pc 无响应 15:02 值班人员通知信息应急事件小 组和信息中心主任15:05 信息中心全体进入应急演 练状态 15:10 信息中心全体人员进入 应急状态，同 时开始做到以下几点： 迅速进入相关部门进行查看， 查找 arp 病毒来源，使
7、用核心 arp 查找重复 MAC 地址及 arp 地址表，锁定中毒 PC 机。同时根据现场事故情况，启动单 位、部 门应急预案。全面启动突发信息系统应急预案。 信息系统应急处理工作组经过查找和分析，明确事件根源，制定解决方案如下：（1）、锁定中毒 PC 机； （2）、中断中毒 PC 机网络； （3）、对隔离的中毒 PC 机进行全面 查杀病毒。15:30 经过调试测试后，中断病毒来源，网络恢复正常，系统可以正常运行。15:55 中毒 PC 机清理病毒完成。负责人安全员演练效果评价及完成情况实战效果评价：达到预期目标 通过本次演练，使得信息化工作人 员知道了在网络病毒如何快速定位，以使得网络能够在最短的时间内得以恢复。 部门
