|
|
知识路径： > 信息系统设施运维 > 信息系统设施运维的内容 > 响应支持运维 > 响应支持运维 > 应急响应 >
|
|
考试要求：掌握
相关知识点：4个
|
|
|
|
|
（1）日常监测与预警：日常监测与预警负责保障运维服务的可用和连续，及时发现运维服务应急事件并有效预警。结合运维服务级别协议和应急响应预案，开展日常监测与预警活动，主要包括设立服务台并保持运营；确定监测项、监测时间间隔与阈值；确定活动中的人员、角色和职责。可以采用运维工具与人工相结合的方式开展日常监测与预警活动。
|
|
|
|
（2）记录与报告：建立监测、预警信息登记和报告制度。对日常监测结果进行记录，发现运维服务应急事件时，应提交单独的报告，报告内容应包括故障或预警发生及发现的时间和地点；表象及影响的范围；原因初步分析；报告人等。对运维应急事件要保持持续性跟踪。
|
|
|
|
（3）核实与评估：核实与评估负责对出现的运维服务应急事件进行有效识别。其中核实是指接到报告的责任者应对报告内容进行逐项核实，以判别运维服务应急事件是否属实；事件级别评估是指负责人应参见应急准备活动中的事件级别划分，确定应急事件所对应的事件级别，同时将事件级别置于动态调整控制中。
|
|
|
|
（4）预案启动：确保以规定的策略和程序启动预案，并保持对应急事件的跟踪。
|
|
|
|
建立、审议预案启动的策略和程序，以控制预案启动的授权和实施。对预案启动可能造成的影响进行评估，在相关方之间就启动何种类型预案达成一致，过程包括一旦事件升级，与之相对应的预案调整的方式，同时记录预案启动的过程和结果。
|
|
|
|
信息通报内容包括预案启动的原因、事件级别、事件对应的预案、要求采取的技术应对或处置的目标、实现目标所应采取的保障措施，如人员、物资、环境、资金等；对应急处置过程及结果的报告要求，如报告程序、报告内容、报告频率等；信息通报的方式可以是电话、邮件、电视、广播和文件等。相关方对收到的通报信息进行确认和反馈。
|
|
|
|
应急响应人员根据调整后的状态开展监测与预警活动，并按一致约定的程序和监测范围、监测频率提供报告。
|
|
|
