1、 应急演练记录表 演练地点 信息中心机房 演练参加人员 信息中心人员 单位名称 生产力促进中心 演练所用设备 和设施 无 演习时间 2017 年 3 月 14 日 演 练 内 容 及 步 骤 模拟信息中心机房突然停电后展开机房应急演练工作。 10:00 接到科室电话新大楼突然停电 10:02 值班人员通知信息应急事件小组和信息中心主任 10:05 信息中心全体进入应急演练状态 10:10 信息中心全体人员进入应急状态，同时到主机房检查做到以下几点： 1、机房停电后，首先确定停电的范围以及受影响的设备范围，确认停电的范围后， 立刻打电话通知各部门信息系统启动应急预案，保证主要业务部门的正常运作。
2、 2、检查 UPS 的电池可供电时间，确保设备正常运行。及时将空调等不在 UPS 电源 供电范围内的设备断电，预防突然来电时瞬时电流过大而导致设备损坏等现象。 3、 关闭机房不必要用电设备，如显示器、打印机等。 4、 做好数据备份工作，防 止停电时间数据丢失。 5、 电话通知总务处尽快启动负一楼连接到主机房 UPS 上的应急发电机，保证 UPS 供电。 6、估算电力可能恢复时间。如确认停电时间在 1 个小时内，可以在 UPS 正常供电 的时间内，等待电力恢复。如果不能确认在 2 个小时内恢复供电，立即汇报给机房 电源维护负责人到达现场，做好各设备的电源停电准备。在 UPS 供电达 1.5 个小
3、时 后，通知各部门转为手工业务状态，最后严格按规定顺序停关闭机房核心服务器、 磁盘阵列、交换机，然后关闭机房内其它服务器设备，最后关闭 UPS，等待来电。 7、恢复供电后，首先开启 UPS 电源设备，然后开启机房内其它服务器设备，最后 按规定顺序启动磁盘阵列、核心服务器、核心交换机，并认真检查机房内各设备的 运转状况。最后启动空调，以防瞬间电流过大造成设备损坏。 8、值班人员将处理过程记录下来，做好演习总结工作。 10:45 供电恢复正常，应急演练结束。 演 练 效 果 评 价 及 完 成 情 况 实战效果评价：达到预期目标 存在问题：没有和科室进行主动询问 信息系统的运行情况 改进措施：规定
4、各个科室维护人员在 现特殊情况时积极和科室对接，保证 系统正常运行。 负责人 安全员 部门 应急演练记录表 演练地点 信息中心机房 演练参加人员 信息中心人员 单位名称 生产力促进中心 演练所用设备 和设施 笔记本、网络测试仪 演习时间 2017 年 4 月 28 日 演 练 内 容 及 步 骤 模拟网络中断后展开机房应急演练工作。 9:00 接到科室电话所有业务中断 9:02 值班人员通知信息应急事件小组和信息中心主任 9:05 信息中心全体进入应急演练状态 9:10 信息中心全体人员进入应急状态，同时到主机房检查做到以下几点： 迅速进入机房进行检查，发现机房防火墙发生故障，防火墙各个端口指
5、示灯长亮无 闪烁，立即重启该防火墙，待几分钟后重启成功后，该防火墙的各个端口指示灯仍 长亮无闪烁，故障无法短期内排除，故启动应急预案。 应急指挥小组所有成员在 30 分钟内赶到各要害岗位现场指挥。应急处理工作组组 织进行事故点查找及原因分析， 同时根据现场事故情况， 启动单位、 部门应急预案。 全面启动突发信息系统应急预案。 信息系统应急处理工作组经过查找和分析，明确事件根源，制定解决方案如下： （1） 、重置防火墙； （2） 、将已备份的原防火墙配置导入； （3） 、调试测试防火墙。 9:30 经过调试测试后，网络恢复正常，系统可以正常运行。各单位将手工数据录入 系统，保证数据的一致性和完整
6、性。 演 练 效 果 评 价 及 完 成 情 况 演练结束，对演练效果进行评估。 通过本次演练，使得信息化工作人员 知道了在网络故障中如何快速响应， 以使得网络能够在最短的时间内得 以恢复。 负责人 安全员 部门 应急演练记录表 演练地点 信息中心机房 演练参加人员 信息中心人员 单位名称 生产力促进中心 演练所用设备 和设施 无 演习时间 2017 年 6 月 3 日 演 练 内 容 及 步 骤 模拟 arp 网络中毒后展开机房应急演练工作。 15:00 接到相关科室电话终端大范围中毒，pc 无响应 15:02 值班人员通知信息应急事件小组和信息中心主任 15:05 信息中心全体进入应急演练状态 15:10 信息中心全体人员进入应急状态，同时开始做到以下几点： 迅速进入相关部门进行查看，查找 arp 病毒来源，使用核心 arp 查找重复 MAC 地 址及 arp 地址表，锁定中毒 PC 机。 同时根据现场事故情况，启动单位、部门应急预案。全面启动突发信息系统应急预 案。 信息系统应急处理工作组经过查找和分析，明确事件根源，制定解决方案如下： （1） 、锁定中毒 PC 机； （2） 、
安全达人 