文档介绍：该【移动新媒体聚合管理系统应急预案 】是由【碎碎念的折木】上传分享，文档一共【20】页，该文档可以免费在线阅读，需要了解更多关于【移动新媒体聚合管理系统应急预案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。新华通讯社山西分社移动新媒体聚合管理系统应急预案文件编号:XHS-MTJH-013版本/修订:A/0发布范围:内部公开-1-版本记录(附表1)版本号版本日期修改审核批准修改记录目录1范围与依据.....................................................................................................................................................................................................................................................................................................................................................................................................................12应急处置基本原则.........................................................................................23组织架构及责任.......................................................................................................................................................................................................................................................................................................................................34风险识别及预防控制措施.............................................................................55信息报告程序.......................................................................................................................................................................................................66应急处置预案.........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................117业务中止处置流程..........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................167中止业务善后工作..........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................187推进演练..................................................................................................................................................................................................................................................................、内部故障、人员问题等在业务期间发生的突发事件,会影响业务正常进行。为高效有序地做好业务期间应对安全攻击、内部故障、人员问题的应急处置和救援工作,避免最大程度的减少损失和影响,保障业务顺利进行,制定本预案。《中华人民共和国突发事件应对法》、《山西省突发事件应急预案管理实施办法》。。2应急处置基本原则为规范移动新媒体聚合管理业务应急行为,确保业务活动公平、有序,移动新媒体聚合管理业务现场业务指挥部和各维护工作小组在预防与应急处理工作中,必须遵循“协调一致、反应迅速、救援有力”的原则,最大限度地减少影响和损失。:由委托人、使用人、网络通信运营人派驻人员组成,负责现场业务发生紧急情况的决策。组建现场业务维护工作小组:由使用人、网络通信运营人、系统服务人派驻人员组成,负责现场业务发生紧急情况的预判、报告、决策执行。:使用负责人成员:使用人、网络通信运营人主要职责:,使用人:新华通讯社山西分社,负责业务活动的具体组织实施。,通信运营人:***山西分公司、中国电信山西分公司,负责电话通信保障。,网络运营人:中国联通山西分公司、中国电信山西分公司,负责网络通信保障。:使用人授权负责人成员:由使用人、网络通信运营人、系统服务人主要职责:负责现场业务发生紧急情况的预判、报告、决策执行。,使用人:新华通讯社山西分社,负责业务活动的具体组织实施。,网络运营人:中国联通山西分公司、中国电信山西分公司,负责网络通信保障。,通信运营人:***山西分公司、中国电信山西分公司,负责电话通信保障。,安全监察人:太原市公安局公共信息网络安全监察处,负责业务活动安全保障。,系统服务人:山西锐祺科技有限公司,负责业务活动系统支持,业务进程中的监控。发现异常现象及时汇报和处理。业务结束后的数据处理。4风险识别及预防控制措施风险风险名称类别概率影响和处理方式编号电信条线路外部故障低某条线路上的用户全部下线。:客户端自动转向备份线路机房全部线外部故障极低某个机房的用户全部下线。:客户端自动转向备份机房核心网络设内部故障低某条线路上的用户全部下线。:客户端自动转向备份线路一般网络设内部故障低某些服务器的用户全部下线。:客户端自动转向备份线路服务器故障内部故障低相关网站程序停止运行。:客户端自动转向备份服务器单个应用程内部故障中该服务程序支持的1万用户下线。::重启服务,如果导致失败单个数据库内部故障低系统可以接收出价,:启用备份Oracle群集数据库全部内部故障低系统可以接收出价,:重启Oracle,或者导致失败。5信息报告程序业务活动举行期间,使用人机房值班人员一旦发现异常情况,应立即提出应对措施。报告的主要内容包括:突发事件的实际情况,包括事后已做的工作采取的措施;造成的影响;需要报告的其他事项。:现场业务指挥部人员联系方式序号姓名单位职务联系电话备注部门经1杨勇山西锐祺科技有限公司**********理研发经2李渊山西锐祺科技有限公司**********理技术总3张博山西锐祺科技有限公司**********监现场业务维护工作小组人员联系方式序号姓名单位职务联系电话备注1武海珠新华通讯社山西分社项目总监**********网络编辑2任静新华通讯社山西分社**********总监3白婷新华通讯社山西分社网络编辑**********系统管理4宋小玲新华通讯社山西分社**********员5周蓉***、主要依据:通过网络设备看到:进入的网络带宽或者请求数量明显超过历史标准(1倍以上)。2、其它依据:电信的带宽监控发现某条线路或者所有线路的流量异常。外部监控:业务处理变慢。内部监控:各个应用服务器的请求数量超过历史标准。3、数据安全如果判断业务的公开信息或者交易数据被篡改,则应该被认定系统失败,本次业务无效。处理攻击的措施1、看系统的处理能力情况:估算线路带宽和内部系统处理的能力是否还能够满足要求。如果攻击量比较小,不影响整个系统的运行,仅仅上报,继续跟踪监测,不主动采取措施。如果系统处理能力受到较大影响,上报后采取应急措施。2、根据业务的时间点进行决策:如果在业务中场,能够采取主动措施。如果在业务第一阶段和第二阶段最后的1分钟,不采取主动措施,上报后由上级指示。3、主动措施:1、断开受到攻击的网络线路。该IP不再提供服务,客户端应该去寻找另外一组服务器。2、向客户端发送备用服务器的IP地址【逃跑模式】。3、如果网络攻击停止,在时间允许的情况下,可以将受到攻击的网络线路恢复。、主要依据:1外部监控程序:业务人数或者报价更新变慢。内部监控程序:发现该服务器的业务处理不更新,或者更新速度很慢。2、判断故障严重程度:不严重:如果有请求在继续处理中,说明网络、数据库和一路处理系统正常工作。严重:如果没有处理成功的请求,说明网络线路出现问题或者数据库出现问题。故障恢复措施1、不严重情况下:a)将设备从故障系统切换到备用系统。b)寻找故障点,尝试恢复。2、严重情况下:a)如果是电信网络整体故障,报障。b)如果是内部网络设备故障,及时切换线路。c)如果是数据库故障,自动或者人工切换数据库服务器。