鹤壁市电子政务外网网络故障应急预案

　　一、总则

　　为规范和加强鹤壁市电子政务外网重大突发事件的报告管理工作，及时掌握和评估重大网络故障有关情况，协调组织力量进行事件的应急响应处理，降低网络故障所造成的损失和影响，制定本预案。

　　出现故障后管理（值班）人员要第一时间通过电话、短信等方式向单位领导汇报，由网络管理科牵头，其他科室配合，根据故突发事件性质启动处理流程。

　　二、应急处理流程

　　（一）机房物理环境事故应急处理流程

　　初步判断故障影响范围，通知机房内各个系统的单位管理人员，做好应急处理。根据故障情况，尽快联系机房系统集成公司工程师和维保人员，帮助处理险情。

　　供电故障：参照《机房停电应急预案》初步处理。如果出现短路，切断电源，更换短路器件，恢复供电；如果出现断路，切断电源，连接断开线路，恢复供电；UPS故障，跳过逆变输出，及时维修损坏设备并更换。

　　水渗故障：切断电源，采取防水渗措施，更换浸水设备。

　　精密空调故障：打开备用空调，联系维保工程师，密切注意机房环境温湿度。

　　火灾：根据机房内消防设备联动状态进一步处理；如果灾情范围小，切断电源，使用备用灭火器灭火；必要时向119指挥中心报告火警，请求支援；如有人员遇险，应先救人后救物。

　　（二）网络故障应急处理流程

　　根据网络故障范围，第一时间通知受故障影响单位网络管理员，做好解释工作；同时根据需要联系网络（安全）设备厂商、电信运营商获取技术支持。

　　（1）线路故障处理

　　大院内部线路故障：对于需要抢修的线路，如果属于自建线路，立即会同维护人员赶赴现场抢修；如果是电信运营商的线路，通知相关运营商及时抢修。如果线路无法修复，协调架设临时线路。

　　互联网出口线路故障：通知运营商及时抢修。

　　电子政务外网节点线路故障：联系运营商初步排查，必要时与省电子政务外网管理中心沟通解决。

　　（2）网络设备故障处理

　　干路核心设备故障：该部分设备主要包括链路负载均衡、防病毒网关、出口防火墙、上网行为管理、核心交换、核心路由。

　　干路设备故障严重影响市委市政府大院办公需要，必须快速响应处理。如有备用设备，第一时间更换备用设备并导入原有备份配置；如果没有备用设备且该设备可以暂且绕过，立即去除故障设备，并更改其他相关设备配置证线路通畅。如果核心路由、核心交换等关键设备故障，立即启动应急线路，首先保证市委楼、政府楼办公需要。

　　支路网络设备故障：主要是各个大楼内汇聚交换机和接入交换机故障。

　　当支路网络设备无法通过重启等手段恢复时，立即更换备用网络设备，并导入相应配置。

　　（3）网络攻击处理

　　首先，紧急隔离受害主机，缩小网络攻击危害范围；之后，根据网络攻击的现象、特征、范围等，逐步确定网络攻击名称、类型、攻击途径、传播途径、危害以及防护办法等，采取措施阻止网络攻击；最后，在完成网络攻击处理后，总结经验，做好网络攻击的预防措施。