华电集团信息化建设安全规范(2)

第二十条 应用系统数据备份

（一）重要应用系统必须实现系统备份与数据备份，并建立备份预案。

（二）各单位网站的数据一旦发现丢失和篡改，备份的数据要求能按照预案要求恢复。

第四章 故障定义及处理办法

第二十一条 故障等级：根据对用户业务影响程度、影响范围和持续时间，将故障等级分为四级。

第二十二条 故障涉及的主要业务系统包括本地网络系统、广域网络系统、主机应用系统、因特网出口等四方面。由于这些系统特点各不相同，以下将分别定义各系统的故障等级内容。

第二十三条 本地网络系统

本地网络系统主要指各单位本地局域网络。具体见下表：

故障级别 有以下情形之一者： 1、 本地局域网中断或质量下降到几乎不可用(测试指标丢包率>50%，平一级 故障 均延时>1000ms，下同)，持续时间超过40分钟； 2、 本地局域网中断或质量下降到几乎不可用，受影响楼层超过50%，持续时间超过50分钟；或超过50%的楼层因网络质量严重下降导致重要应用系统无法正常使用，持续时间超过60分钟。

描 述 - 6 -

故障级别 有以下情形之一者： 二级 故障 描 述 1、 本地局域网中断或质量下降到几乎不可用，持续时间超过30分钟； 2、 本地局域网中断或质量下降到几乎不可用，受影响楼层超过30%，持续时间超过50分钟；或超过30%的楼层因网络质量严重下降导致重要应用系统无法正常使用，持续时间超过60分钟。 有以下情形之一者： 1、 本地局域网中断或质量下降到几乎不可用，持续时间超过20分钟； 2、 本地局域网中断或质量下降到几乎不可用，受影响楼层超过10%，持续时间超过50分钟；或超过10%的楼层因网络质量严重下降导致重要应用系统无法正常使用，持续时间超过60分钟。 有以下情形之一者： 1、 本地局域网中断或质量下降到几乎不可用，持续时间小于20分钟（不三级 故障 四级 故障 含）； 2、 本地局域网中断或质量下降到几乎不可用，受影响楼层不超过10%，或持续时间不超过50分钟；或不超过10%的楼层因网络质量严重下降导致重要应用系统无法正常使用，持续时间不超过60分钟。

第二十四条 主机应用系统

主机应用系统主要指承载本单位主要业务的服务器硬件、操作系统和支撑系统软件（含安全系统、邮件系统、DNS、业务应用系统、数据备份系统等）。

- 7 -

故障级别 一级故障 描述 超过50%的业务应用系统发生进程死锁、或内存溢出等故障而造成系统拒绝服务，持续时间超过1小时。 超过40%的业务应用系统发生进程死锁、或内存溢出等故障而造成系统拒绝服务，持续时间超过1小时。 超过30%的业务应用系统发生进程死锁、或内存溢出等故障而造成系统拒绝服务，持续时间超过1小时。 1台或以上（不超过30%）的业务应用系统发生进程死锁、或二级故障 三级故障 四级故障 内存溢出等故障而造成系统拒绝服务，持续时间未超过1小时。 第二十五条 因特网出口

因特网出口指由本单位到ISP的互联链路及路由设备。维护界面为本单位信息网络运维部门负责维护的本端路由器，ISP负责维护的光纤链路、对端路由器及IP路由。

故障级别 一级故障 描述 因特网出口中断或质量严重下降（丢包率>50%，平均延时>1000ms），持续时间超过4小时。 二级故障 因特网出口中断或质量严重下降，持续时间超过2小时。 三级故障 因特网出口中断或质量严重下降，持续时间超过30分钟。 四级故障 因特网出口中断或质量严重下降，持续时间不超过30分钟。 第二十六条 事故分类

根据人为误操作或设备及系统故障而造成的影响，将事故分三级：重大事故、严重事故、一般事故。

（一）重大事故包括如下情况：

- 8 -

1、由于人为误操作或设备及系统故障造成整体网络中断（崩溃），所有服务停止，持续时间超过1小时；

2、由于“黑客”攻击等造成本单位主页等被篡改； 3、由于人为误操作、管理漏洞或电源使用不当等原因造成重要设备损坏，损失严重；或发生火情、机房进水、失盗等情况；

4、本地网络系统发生一级故障，持续时间超过2小时； 5、广域网络系统发生一级故障，持续时间超过8小时； 6、主机应用系统发生一级故障，持续时间超过6小时； 7、本地网络计算机感染病毒，受感染计算机数量超过70%；

8、因特网出口发生一级故障，持续时间超过8小时。 （二）严重事故包括如下情况：

1、由于人为误操作或设备及系统故障造成整体网络中断，所有服务停止，持续时间超过30分钟；

2、本地网络系统发生一级故障，持续时间超过1小时； 3、广域网络系统发生一级故障，持续时间超过6小时； 4、主机应用系统发生一级故障，持续时间超过4小时； 5、本地网计算机感染病毒，受感染计算机数量超过50%； 6、因特网出口发生一级故障，持续时间超过6小时。 （三）一般事故包括：

1、由于人为误操作或设备及系统故障造成整体网络中

- 9 -

断，所有服务停止，持续时间不超过30分钟；

2、本地网络系统、广域网络系统、主机应用系统、因特网出口发生一级故障；

3、本地网计算机感染病毒，受感染计算机数量超过30%。 第二十七条 故障处理 （一）故障处理原则

1、诊断故障时，应对故障现象、告警信息等进行认真分析处理，在初步判定故障原因后，首先要进行故障隔离，启动应急方案，并本着先核心后接入、先局域后广域、先本端后对端、先恢复后细查的原则进行故障处理。

2、查找、分析故障时，一般不应影响正在服务的用户或任意扩大影响范围，并严格按照厂家提供的操作维护指导等资料进行处理。

3、值班工程师要根据故障报修处理流程，可参考《中国华电集团公司网络与应用系统报修工作单》，制定紧急情况下的应急措施。维护人员应熟悉操作处理方法并严格按照流程操作。

（二）故障的管理升级

1、升级原则为：根据故障等级逐级上报。

- 10 -

故障发现 故障等级 值班 工程师 发现时间 一级 二级 三级 四级 <5分钟 <10分钟 <10分钟 <10分钟 故障响应 值班 工程师 响应时间 <10分钟 <15分钟 <15分钟 <15分钟 故障上报 报信息管理部门领导 <15分钟 日报及周报情况反映 日报及周报情况反映 日报及周报情况反映 2、对一级故障，应在故障发生三天内提交全面、准确的故障分析报告至本单位信息主管领导。

3、对于二、三、四级故障应在网络运行周报中汇总、上报。

4、故障报告需存档保存，保存期为五年。

第六章 附 则

第二十八条 本细则中涉及的所有文档，应采用电子版文件分类存储，定期归档，利于检索。

第二十九条 本细则中涉及的各种审批表、工作单可从集团公司系统网站或公司门户网站下载。

第三十条 本细则由华电集团公司负责解释。 第三十一条 本细则自发布之日起试行。

- 11 -