【简介】
1.总则
1.1.目的
为了建立健全统一身份认证管理系统安全事件应急处理工作机制，当安全认证网关出现安全事件时，相关维护人员应依据规范的流程进行快速处理，将事件造成的影响降至最低。
1.2.工作原则
身份认证网关应急处理工作应坚持尽可能保障系统正常运行为前提，坚持统一领导、分工负责、及时预警、协作配合、快速处理、确保恢复的原则。
1.3.适用范围
本文档适用于身份认证网关的维护人员、管理人员以及其他相关人员，在身份认证网关出现安全事件时，应依照预案制定的流程进行应急响应处理。
2.身份认证网关
2.1.预防风险措施
在XXXX统一认证系统中身份认证网关采用双机热备和网关设备备份等措施，有效的防止故障的发生。
1)双机热备机制
目前在XXXX统一认证系统中安全认证网关采用双机热备方式，可有效防止单点故障。两台安全认证网关同时运行，其中一台为工作机，一台为备份机，当工作机发生宕机、硬件故障、网络故障等不能正常工作时，备份机会在立即切换为工作机，继续为用户提供服务。
2)网关配置备份
在项目实施完成后，工程师将两台安全认证网关的配置导出，同时提交至相关负责人，以便于今后的维护和管理,同时维护人员在更改配置后需要安装要求对配置进行备份。
2.2.网关故障点
在
故障描述故障处理措施处理周期
设备故障（主要包括硬件故障、网络故障等）在该项目中采用双机热备方式，部署两台网关设备，当主设备出现硬件故障时，可立即自动切换至备份安全认证网关运行，及时恢复正常运行。单台设备出现故障时可以实时切换
配置误操作当安全认证网关由于误操作出现故障，影响系统正常运行时，可登陆至安全认证网关，将之前备份的最终配置信息，上传至安全认证网关，恢复到原来的配置。10分钟内
2.3.应急流程
身份认证网关在出现故障时必须按规范采用既定的恢复流程进行操作，使系统故障在最短的时间内解决。