公司信息系統(tǒng)應(yīng)急預(yù)案

1、xxxx公司信息系統(tǒng)應(yīng)急預(yù)案 1xxxx有限公司信息系統(tǒng)應(yīng)急預(yù)案本預(yù)案是信息技術(shù)部根據(jù)公司有關(guān)法規(guī)和政策，結(jié)合公司信息系統(tǒng)建設(shè)和運(yùn)行情況，重點(diǎn)針對(duì)公司可能發(fā)生的重大突發(fā)事件 編制的，包括總則、組織指揮體系及職責(zé)、預(yù)警和預(yù)防機(jī)制、應(yīng) 急處理程序、保障措施等，其中明確規(guī)定了在發(fā)生信息系統(tǒng)突發(fā) 事件情況下，信息系統(tǒng)管理人員的相關(guān)職能和工作方法，具有一定的指導(dǎo)性和可操作性。一、總則（一）目的為科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)事件，建立健全信息系統(tǒng)的應(yīng)急響 應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的 危害和影響，制訂本應(yīng)急預(yù)案。（二）工作原則1 .統(tǒng)一領(lǐng)導(dǎo)遇到重大信息系統(tǒng)異常情況， 應(yīng)及時(shí)向有關(guān)領(lǐng)導(dǎo)報(bào)

2、告，以便 于統(tǒng)一調(diào)度、減少損失。2 .重點(diǎn)突出應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)重 事故后果的關(guān)鍵信息系統(tǒng)上。3 .及時(shí)反應(yīng)，積極應(yīng)對(duì)出現(xiàn)信息系統(tǒng)故障時(shí)，信息系統(tǒng)維護(hù)人員應(yīng)及時(shí)發(fā)現(xiàn)、 及時(shí) 報(bào)告、及時(shí)搶修、及時(shí)控制，積極對(duì)信息系統(tǒng)突發(fā)事件進(jìn)行防范、 監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)。4 .快速恢復(fù)信息系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下，根據(jù)職責(zé)分工，加強(qiáng)團(tuán)結(jié)協(xié)作，必要情況下與設(shè)備供應(yīng)商以及系統(tǒng)集成商 共同謀求問題的快速解決。5 .防范為主，加強(qiáng)監(jiān)控經(jīng)常性地做好應(yīng)對(duì)信息系統(tǒng)突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn) 備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)設(shè)備和重要信息系統(tǒng)的綜合 保障水平。加強(qiáng)對(duì)信息系統(tǒng)應(yīng)用的

3、日常監(jiān)視，及時(shí)發(fā)現(xiàn)信息系統(tǒng)突發(fā)性事件并采取有效措施， 迅速控制事件影響范圍，力爭將損 失降到最低程度。二、應(yīng)急工作小組機(jī)構(gòu)及職責(zé)在信息系統(tǒng)事件的處理中，一個(gè)組織良好、職責(zé)明確、科學(xué) 管理的應(yīng)急隊(duì)伍是成功的關(guān)鍵。組織機(jī)構(gòu)的成立對(duì)于事件的響 應(yīng)、決策、恢復(fù)，防止類似事件的發(fā)生都具有重要意義。結(jié)合公司信息系統(tǒng)的實(shí)際情況， 將有關(guān)應(yīng)急人員的角色和職 責(zé)進(jìn)行了明確的劃分。1 .應(yīng)急處理領(lǐng)導(dǎo)小組及時(shí)掌握信息系統(tǒng)故障事件的發(fā)展動(dòng)態(tài)，向上級(jí)部門報(bào)告事件動(dòng)態(tài)；對(duì)有關(guān)事項(xiàng)做出重大決策；啟動(dòng)應(yīng)急預(yù)案；組織和調(diào)度 必要的人、財(cái)、物等資源。應(yīng)急處理領(lǐng)導(dǎo)小組組長：總經(jīng)理應(yīng)急處理領(lǐng)導(dǎo)小組成員：副總經(jīng)理、各部門部長2 .應(yīng)急

4、處理工作小組負(fù)責(zé)定期了解外部支持人員的變動(dòng)情況， 及時(shí)更新其技術(shù)人 員及聯(lián)系方式等信息；快速響應(yīng)信息系統(tǒng)發(fā)現(xiàn)的故障事件、業(yè)務(wù) 部門對(duì)信息系統(tǒng)故障的中告； 執(zhí)行信息系統(tǒng)故障的診斷、 排查和 恢復(fù)操作；定期通過設(shè)備監(jiān)控軟件、系統(tǒng)運(yùn)行報(bào)告等工具對(duì)信息 系統(tǒng)的使用情況進(jìn)行分析， 盡早發(fā)現(xiàn)信息系統(tǒng)的異常狀況， 排除 信息系統(tǒng)的隱患。工作小組組長：信息技術(shù)部負(fù)責(zé)人工作小組成員：信息技術(shù)部全體成員3 .外部支持人員包括電信運(yùn)營商、設(shè)備供應(yīng)商以及系統(tǒng)集成商。 負(fù)責(zé)事先向 信息技術(shù)部提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體 系；積極配合信息技術(shù)部應(yīng)急人員進(jìn)行故障處理。三、預(yù)警和預(yù)防機(jī)制（一）信息系統(tǒng)監(jiān)測(cè)及報(bào)

5、告1 .信息系統(tǒng)的日常管理和維護(hù)信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息系統(tǒng)應(yīng)用的監(jiān)測(cè)、分析和預(yù)警工作。2 .建立信息系統(tǒng)故障事故報(bào)告制度發(fā)生信息系統(tǒng)故障時(shí)，值班人員應(yīng)當(dāng)立即向應(yīng)急處理小組領(lǐng) 導(dǎo)報(bào)告，并及時(shí)進(jìn)行故障處理、調(diào)查核實(shí)、保存相關(guān)證據(jù)等。（二）預(yù)警在接到突發(fā)事件報(bào)告后，應(yīng)當(dāng)經(jīng)初步核實(shí)之后，將有關(guān)情況 及時(shí)向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告， 進(jìn)一步進(jìn)行情況綜合，研究分析 可能造成損害的程度，提出初步行動(dòng)對(duì)策。由上級(jí)領(lǐng)導(dǎo)視情況緊 急程度召集協(xié)調(diào)會(huì)，決策行動(dòng)方案，發(fā)布指示和實(shí)施命令等。（三）預(yù)防機(jī)制各業(yè)務(wù)信息系統(tǒng)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與 災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息信息系

6、統(tǒng)的突發(fā)性、大規(guī)模異常事件，各相關(guān)部門建立制度化、程序化 的處理流程。四、應(yīng)急處理程序（一）信息系統(tǒng)突發(fā)事件分類分級(jí)的說明根據(jù)業(yè)務(wù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理，業(yè)務(wù)信息系統(tǒng)突發(fā)事件主要分為以下三類 ：1 .攻擊類事件：指信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等 導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。2 .故障類事件：指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、停電、人 為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。3 .災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力 因素導(dǎo)致信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱 瘓等情況。按照突發(fā)事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍，將

7、其 分為一般故障、嚴(yán)重故障、重大故障三級(jí)。1 .一般故障信息系統(tǒng)中單個(gè)系統(tǒng)故障， 但未影響業(yè)務(wù)系統(tǒng)運(yùn)行， 也未造 成社會(huì)影響或經(jīng)濟(jì)損失的突發(fā)事件。2 .嚴(yán)重故障信息系統(tǒng)出現(xiàn)故障導(dǎo)致公司業(yè)務(wù)中斷，可能造成較大業(yè)務(wù)影響或較大經(jīng)濟(jì)損失的突發(fā)事件。3 .重大故障特指發(fā)生不可預(yù)見的災(zāi)難性事故，如火災(zāi)、水災(zāi)和地震等。（二）信息系統(tǒng)應(yīng)急預(yù)案啟動(dòng)根據(jù)以上定義的故障分級(jí)，當(dāng)信息系統(tǒng)事件的要素滿足啟動(dòng) 應(yīng)急預(yù)案要求時(shí)，進(jìn)入相應(yīng)的應(yīng)急啟動(dòng)流程。(1)應(yīng)急處理工作小組從業(yè)務(wù)人員或值班人員的故障中告、 信息系統(tǒng)監(jiān)控報(bào)告的故障告警中得知信息系統(tǒng)異常事件后，應(yīng)在第一時(shí)間趕赴信息系統(tǒng)故障現(xiàn)場(chǎng)。(2)應(yīng)急處理工作小組針對(duì)信息系

8、統(tǒng)事件做出初步的分析 判斷。若是電源接觸不好、物理連線松動(dòng)或者能在最短時(shí)間內(nèi)自 行解決的信息系統(tǒng)問題，及時(shí)按照有關(guān)操作規(guī)程進(jìn)行故障處理， 并報(bào)領(lǐng)導(dǎo)小組備案；否則，應(yīng)急處理工作小組將故障大致定性為 設(shè)備故障、線路故障、軟件故障等故障之一，及時(shí)告知領(lǐng)導(dǎo)小組 和受影響的相關(guān)部門，并采取措施避免事件影響范圍的擴(kuò)大。(3)應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報(bào)告，在領(lǐng)導(dǎo)小組的授 權(quán)后啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。針對(duì)災(zāi)難事件和影響重要業(yè)務(wù)運(yùn)行的 重大事件，還要及時(shí)向北京總部進(jìn)行報(bào)告。(4)應(yīng)急處理工作小組根據(jù)故障類型及時(shí)與外部支持人員 取得聯(lián)系。其中，設(shè)備故障的，可與設(shè)備供應(yīng)商和集成商聯(lián)系； 軟件故障的，可與系統(tǒng)集成商聯(lián)系

9、，由系統(tǒng)集成商進(jìn)行現(xiàn)場(chǎng)或遠(yuǎn) 程技術(shù)支持；線路故障的，可與電信運(yùn)營商聯(lián)系，三方密切協(xié)作 力求通信線路在短時(shí)間內(nèi)恢復(fù)正常。(5)應(yīng)急處理工作小組在上級(jí)機(jī)構(gòu)或外部支持人員的配合 下，充分利用應(yīng)急預(yù)案的資源準(zhǔn)備，采取有力措施進(jìn)行故障處理， 及時(shí)恢復(fù)信息系統(tǒng)的正常工作狀態(tài)。(6)應(yīng)急處理工作小組通知業(yè)務(wù)部門信息系統(tǒng)恢復(fù)正常， 并向領(lǐng)導(dǎo)小組報(bào)告故障處理的基本情況。重大事件形成文字資 料，以書面形式向上級(jí)報(bào)告。（7）總結(jié)整個(gè)處理過程中出現(xiàn)的問題，并及時(shí)改進(jìn)應(yīng)急預(yù) 案。（三）現(xiàn)場(chǎng)應(yīng)急處理（1）如遇到預(yù)知外界因素（如定時(shí)、定點(diǎn)停電）影響業(yè)務(wù) 信息系統(tǒng)系統(tǒng)的正常運(yùn)行， 將根據(jù)有關(guān)部門的通知，提前安排技 術(shù)人員到實(shí)

10、地關(guān)閉信息系統(tǒng)設(shè)備并進(jìn)行現(xiàn)場(chǎng)維護(hù)，直至外界因素消除。（2）如遇到不可抗力因素（如火災(zāi)）造成的信息系統(tǒng)系統(tǒng) 故障時(shí)，接到通知的值班人員要快速到達(dá)現(xiàn)場(chǎng)，果斷切斷相關(guān)設(shè)備配電柜的電源，積極參與消除不可抗力因素， 并及時(shí)將情況上 報(bào)應(yīng)急處理工作小組領(lǐng)導(dǎo)。（3）如遇到一般故障、嚴(yán)重故障和重大故障，影響信息系 統(tǒng)的正常運(yùn)行，值班人員要迅速、及時(shí)地趕到現(xiàn)場(chǎng)，進(jìn)行相應(yīng)突 發(fā)事件的應(yīng)急處理。五、保障措施（一）應(yīng)急演練為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平，信息技術(shù)部和相關(guān)部門應(yīng)定期或不定期組織應(yīng)急預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí), 進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，

11、 對(duì)預(yù)案中存在的問題和不足及 時(shí)補(bǔ)充、完善。（二）人員培訓(xùn)為確保本應(yīng)急預(yù)案有效運(yùn)行，應(yīng)定期或不定期地舉辦不同層 次、不同類型的技術(shù)講座或研討會(huì)， 以便不同崗位的應(yīng)急人員能 全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識(shí)和技能。（三）硬件資源保障為了在信息系統(tǒng)設(shè)備發(fā)生故障時(shí)能夠盡量降低業(yè)務(wù)系統(tǒng)的 受影響程度，須為相應(yīng)的核心業(yè)務(wù)信息系統(tǒng)提供必要的備份設(shè)備 與線纜等硬件資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備， 確保相似 或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。這些備份設(shè)備需預(yù)先采購并保存在專門位路。（四）文檔資料準(zhǔn)備包括信息系統(tǒng)工程文檔、維護(hù)手冊(cè)、操作手冊(cè)、設(shè)備配路參 數(shù)、拓?fù)鋱D以及IP地址規(guī)范及分布情況等。（五）技術(shù)支持保障建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)， 進(jìn)一步提高信息系統(tǒng)突發(fā) 事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、 通報(bào)等多個(gè)環(huán)節(jié)和不同的業(yè)務(wù)信息系統(tǒng)、系統(tǒng)以及相關(guān)部門之間 應(yīng)急處理的聯(lián)動(dòng)機(jī)制。（六）公眾信息交流在應(yīng)急預(yù)案修訂、演練的前后，應(yīng)利用各種信息渠道進(jìn)行宣 傳，并不定期的利用各種活動(dòng)， 宣傳信息系統(tǒng)等突發(fā)事件的應(yīng)急 處理規(guī)程及其預(yù)防措施等應(yīng)急常識(shí)。六、附則(1)本預(yù)案所稱信息系統(tǒng)突發(fā)事件，是指由于自然災(zāi)害