数据中心安全事故案例

社会福利服务中心

安全事故应急预案

为保障我福利中心在院五保老人人身安全，有效处理社会福利中心各种突发安全事故，使事故损失降低到最低限度。现根据我乡实际情况，特制定本预案。

一、成立社会福利中心安全事故应急领导小组，领导小组下设办公室，负责突发安全事故的应急处理工作。

领导小组： 组长： XXX 副组长：XXX

XXX

成员： XXX XXX XXX XXX

办公室设在社会福利中心，XXX兼办公室主任，具体负责日常事务。

办公室电话： 应急联系电话： 二、预案适用范围

本预案适用于社会福利中心内发生的火灾、食物中毒、煤气中毒、电力危险、外来暴力侵害、内部吵架斗殴及自然灾害和其它安全事故。

三、安全事故责任及处理程序

1、安全事故实行社会福利中心一把手负责制。

2、政府是社会福利中心安全事故应急处理的主体。

3、政府可以随时在全乡内调集人员、物资及交通工具。

4、社会福利中心发生突发安全事故后，必须在第一时间内向乡镇政府报告，并及时向民政、公安、卫生、消防等相关部门报案请求援助。社会福利中心本着“先控制、后处置、救人第一、减少损失”的原则，果断处理，积极抢救，指挥现场在院老人

数据中心安全建议书

2008-08

目录

一、概述 (11)

二、安全设计 (11)

三、物理安全 (22)

1. 环境安全 (22)

2. 机房安全 (22)

四、网络安全 (33)

1. 防火墙 (33)

2. 入侵保护系统（IPS） (33)

3. 网络、数据库审计 (44)

五、系统安全 (44)

1. 主机安全 (44)

2. 漏洞扫描 (44)

3. 防病毒 (55)

4. 补丁分发 (55)

六、应用和信息安全 (55)

1. 数据备份与恢复 (55)

2. 抗DDOS攻击系统 (55)

3. 身份及访问安全管理 (66)

一、概述

近几年来，越来越多的企业对数据中心建设青睐有佳。在享受数据中心带来生产力提高的同时，其内在的安全建设成为了业内的热点。让数据中心远离安全威胁，促使其在管理、运维上向安全靠拢，已经成为当前的建设趋势。

针对数据中心提出以下几个安全方面的建议。

二、安全设计

安全防护体系涵盖了物理安全、网络安全、系统安全以及应用层的安全防护，每个层面包括了若干种安全防护手段和措施。

建议数据中心的网络采用以两台交换机为中心的双星形冗余结构的网络；在网络边界采用网络防火墙进行逻辑隔离，通过部署IPS实现边界纵深防御；数据中心采用网络/数据库审计系统保障对网络和数据库的安全

1 项目综述

1.1 项目背景

为了保障基于“健康云”、“智慧云”的XX数据中心，天融信公司依据公安部《关于开展信息系统等级保护安全建设整改工作的指导意见》公信安[2009]1389号)的要求，贯彻“通过组织开展信息安全等级保护安全管理制度建设、技术措施建设和等级测评，落实等级保护制度的各项要求，使信息系统安全管理水平明显提高，安全防范能力明显增强，安全隐患和安全事故明显减少，有效保障信息化健康发展，维护国家安全、社会秩序和公共利益”的方针，为XX数据中心需要在规划、建设和使用相关信息系统的同时对信息安全也要同步建设，全面开展信息安全等级保护建设整改工作。

1.2 安全目标

XX的信息安全等级保护建设工作的总体目标是：

“遵循国家信息安全等级保护有关法规规定和标准规范，通过全面开展信息安全等级保护定级备案、建设整改和等级测评工作，进一步实现对整个新建云平台的信息系统安全管理体系和技术防护体系，增强信息安全保护意识，明确信息安全保障重点，落实信息安全责任，切实提高系统信息安全防护能力，为整个云平台的顺利建设和信息化健康发展提供可靠保障。”

具体目标包括

（1）体系建设，实现按需防御。通过体系设计制定等级方案，进行安全技术体系、安全管理体系和安全

1 项目综述

1.1 项目背景

为了保障基于“健康云”、“智慧云”的XX数据中心，天融信公司依据公安部《关于开展信息系统等级保护安全建设整改工作的指导意见》公信安[2009]1389号)的要求，贯彻“通过组织开展信息安全等级保护安全管理制度建设、技术措施建设和等级测评，落实等级保护制度的各项要求，使信息系统安全管理水平明显提高，安全防范能力明显增强，安全隐患和安全事故明显减少，有效保障信息化健康发展，维护国家安全、社会秩序和公共利益”的方针，为XX数据中心需要在规划、建设和使用相关信息系统的同时对信息安全也要同步建设，全面开展信息安全等级保护建设整改工作。

1.2 安全目标

XX的信息安全等级保护建设工作的总体目标是：

“遵循国家信息安全等级保护有关法规规定和标准规范，通过全面开展信息安全等级保护定级备案、建设整改和等级测评工作，进一步实现对整个新建云平台的信息系统安全管理体系和技术防护体系，增强信息安全保护意识，明确信息安全保障重点，落实信息安全责任，切实提高系统信息安全防护能力，为整个云平台的顺利建设和信息化健康发展提供可靠保障。”

具体目标包括

（1）体系建设，实现按需防御。通过体系设计制定等级方案，进行安全技术体系、安全管理体系和安全

``

XX云数据中心安全等级保护建设方案

```

``

项目综述

1.1 项目背景

为了保障基于“健康云”、“智慧云”的XX数据中心，天融信公司依据公安部《关于开展信息系统等级保护安全建设整改工作的指导意见》公信安[2009]1389号)的要求，贯彻“通过组织开展信息安全等级保护安全管理制度建设、技术措施建设和等级测评，落实等级保护制度的各项要求，使信息系统安全管理水平明显提高，安全防范能力明显增强，安全隐患和安全事故明显减少，有效保障信息化健康发展，维护国家安全、社会秩序和公共利益”的方针，为XX数据中心需要在规划、建设和使用相关信息系统的同时对信息安全也要同步建设，全面开展信息安全等级保护建设整改工作。

1.2 安全目标

XX的信息安全等级保护建设工作的总体目标是：

“遵循国家信息安全等级保护有关法规规定和标准规范，通过全面开展信息安全等级保护定级备案、建设整改和等级测评工作，进一步实现对整个新建云平台的信息系统安全管理体系和技术防护体系，增强信息安全保护意识，明确信息安全保障重点，落实信息安全责任，切实提高系统信息安全防护能力，为整个云平台的顺利建设和信息化健康发展提供可靠保障。”

具体目标包括

（1）体系建设，实现按

案例一：湖南省凤凰县“08.1 3”大桥坍塌事故

一、事故简介

2007年8月13日，湖南省凤凰县堤溪沱江大桥在施工过程中发生坍塌事故，造成64人死亡、4人重伤、18人轻伤，直接经济损失3974.7万元。堤溪沱江大桥全长328.45 m，桥面宽13 m，桥墩高33 m，设39／6纵坡，桥型为4孔65 m跨径等截面悬链线空腹式无铰拱桥，且为连拱石桥。

2007年8月13日，堤溪沱江大桥施工现场7支施工队、15名施工人员正在进行1～3号孔主拱圈支架拆除和桥面砌石、填平等作业。施工过程中，随着拱上荷载的不断增加，1号孔拱圈受力较大的多个断面逐渐接近和达到极限强度，出现开裂、掉渣，接着掉下石块。最先达到完全破坏状态的O号桥台侧2号腹拱下方的主拱断面裂缝不断张大下沉，下沉量最大的断面右侧拱段(1号墩侧)带着2号横墙向O号台侧倾倒，通过2号腹拱挤压1号腹拱，因1号腹拱为三铰拱，承受挤压能力最低而迅速破坏下塌。受连拱效应影响，整个大桥迅速向O号台方向坍塌，坍塌过程持续了大约30s。

根据事故调查和责任认定，对有关责任方作出以下处理：建设单位工程部长、施工单位项目经理、标段承包人等24名责任人移交司法机关依法追究刑事责任；

1引锭杆钩头脱落 砸向维修工胸部

一、事故经过：

2006年11月24日16时，在马钢股份有限公司第二钢轧总厂连铸分厂4号连铸机乙班接班，机长陈XX召开了班前会，布置完任务后，交待了安全注意事项。随后维护班组成员进行正常设备巡查，巡查后回到现场休息室休息。

22时30分左右，4号连铸机四流大剪出了故障，拉矫剪切工徐X到维护班组休息室喊陶XX和梁XX到4号连铸机处理故障，22时35分陶XX和梁XX到4号连铸机4流剪机处处理故障，22时45分剪机故障处理完毕，陶XX、梁XX回到P45操作室休息，23时左右，四流开机引锭杆未进入存放架，陶XX和梁照祥赶到操作平台，查看存放架液压系统，发现引锭杆已从存放架出来2-3米左右；机长陈XX喊FI号行车工彭X处理4号连铸机4流引锭杆，彭X将行车开到4流位置，并将行车挂钩落下，徐X把链条栓在引锭杆的前端(引锭杆呈弧形，约有8米长、重2吨)，徐X指挥彭X将挂钩提升，然后打铃起吊，引锭杆脱离了存放架架槽，彭X一边吊一边听徐X指挥，当钩头已到存放架末端位置时，挂引锭杆的钩头突然脱落，引锭杆倒向北侧，砸到位于过桥的梁XX的胸部，陶XX等人立即将梁XX (男，41岁，液压钳工，84年进厂，三级安全教育)抬到1号连铸机4号

劳动安全事故案例

“1.7”京沪线南京东站车辆伤害铁路交通一般B2事故

（车务/调车作业人员以车代步）

㈠事故概况

2011年1月7日21时48分，南京东站编组场尾部四调调车组2号制动员，在完成第4号调车作业计划提前转线准备到后续作业区域检查线路车辆状况的途中，盲目扒乘正从驼峰溜下的车组，不慎从扶梯上滑落，被移动车辆轧上右脚脚掌面，后送南京454医院救治，医院作右脚踝部以下截肢处理。

㈡事故原因

1.作业人员违章蛮干。2号制动员在当日天气恶劣，夜间温度达到零下5度，车辆扶手、脚蹬上有霜冻的情况，安全意识淡薄，行动图省事，在前往作业地点时，以车代步，盲目扒乘移动的车列，由于未抓稳抓牢车辆扶手，不慎从移动车列上坠落，其行为违反路局?关于公布?上海铁路局车站行车作业人身安全标准及控制措施?的通知?（上铁运发［2009］439号）第9条?严禁扒乘机车、车辆，以车代步?、第30条?上下车前应注意脚蹬、车梯、扶手、平车、砂石车的侧板和机车脚踏板的牢固状态?、第61条?在机车、车辆运行中应手抓牢、脚踏稳，防止机车突然加、减速时跌落、摔倒?和违反南京东站?站细?第59条之三、4款?……调车人员应不间断地进行现场监护、瞭望，机车车辆未越过各自的安全责任区，不得

事故案例：

河北沙河铁矿大火

[事故经过]2004年11月20日凌晨3时许，河北省邢台沙河市白塔镇李生文联办一矿主井发生火灾事故，并危及与之相邻的岭南铁矿、白塔镇二铁矿、綦村供销社铁矿、金鼎矿业公司西郝庄铁矿。事故发生后，河北省省委、省政府领导十分重视。国家安全监管局和河北省政府根据救援情况，紧急调集10多名通风、灭火、救援专家，从省内外10个单位调集22个救护队、241名救护队员参加了抢险救援。这次特别重大安全生产事故造成70人死亡，直接经济损失604.65万元。 [事故原因] 据初步认定，这次事故的起因是李生文联办一矿使用电焊引燃木材所致，加之多矿严重越层越界开采，形成矿矿相通、上下重叠的状况，使得该矿与周围４个铁矿（岭南铁矿、白塔镇二铁矿、綦村供销社铁矿、金鼎矿业有限公司西郝庄铁矿）等５个巷道相通，因井下烟气太大，致使矿工被困井下，酿成惨剧。

[处理情况] 河北省省长季允石表示，将对安全事故背后隐藏的腐败和黑恶等问题进行严厉查处和打击。 目前，５家铁矿的矿长、法人代表等９名责任人已被监控，铁矿的银行账户被全部查封。涉案的沙河市安监局综合股股长史聚兴、安监局安监股股长刘胜民以及沙河市冶金工业局安监科科长刘贵民、沙河市国

陇海线咸阳北站调车挤岔脱轨一般事故

一、事故概况

2000年元月24日晚，咸阳车务段咸阳北站运转一班值班。3807次23时50分到达咸阳北站进5道，进行挂车作业。值班员编制的调车计划为：5西顶岔外-21，5东出，6+20西出岔外+21连结，代车开车。向信号员、调车长下达了调车计划。调车长向担任连结员及机车司机传达了调车作业计划，随即开始作业。当作业到5西岔外-21时，担当前方瞭望的连结员中途下车，中断瞭望和信号显示，致使推进车列越过关闭的D5信号机，挤坏1号道岔。此时，控制台上挤岔铃响，值班员、信号员在未弄清挤岔铃响的真实原因的情况下，继续按计划进行作业。当作业到6+20岔外连结，挂好车后，在带车进6道的途中，由于1号道岔被挤，而导致了守前第2、3、4位车脱线，构成调车挤岔脱轨一般事故。 二、原因分析

1.连结员中途下车，中断瞭望和信号显示。 2.值班员编制调车计划心中无数。

3.值班员、信号员在发现挤岔铃响、1号岔区出现红光带后，未弄清其真实原因，仍继续进行作业，造成挤岔后脱线。 三、事故责任及处理

1.连结员负主要责任，给予行政记过处分，罚款500元，下岗重新学习调车助理。 2.值班员负重要责任，降职为助理值班员，罚款500元，下岗半年，