監(jiān)理公司MIS系統(tǒng)癱瘓事故專(zhuān)項(xiàng)應(yīng)急預(yù)案

1、應(yīng)急預(yù)案編號(hào)：GCTPM/ERP10300-2011廣東公誠(chéng)監(jiān)理公司MIS系統(tǒng)癱瘓事故專(zhuān)項(xiàng)應(yīng)急預(yù)案（2011版）編制單位：廣東公誠(chéng)通信建設(shè)監(jiān)理有限公司綜合部 完成日期： 二一一年 九月廣東公誠(chéng)監(jiān)理公司MIS系統(tǒng)癱瘓事故專(zhuān)項(xiàng)應(yīng)急預(yù)案批準(zhǔn)頁(yè)編制：劉志平 2011年 9月 27日審核：彭澤權(quán) 2011年 11月9日批準(zhǔn)：許勇飛 2011年 11月 11日目 錄一、總則-31、編制目的-32、工作原則-33、適用范圍-3二、組織體系和職責(zé)分析-31、領(lǐng)導(dǎo)機(jī)構(gòu)-32、日常辦事機(jī)構(gòu)-4三、保障分級(jí)-51、突發(fā)事件等級(jí)劃分原則-62、突發(fā)事件界定原則-6四、應(yīng)急響應(yīng)-61、響應(yīng)等級(jí)劃分-6 2、基本流程-7

2、3、應(yīng)急恢復(fù)時(shí)間目標(biāo)及優(yōu)先級(jí)原則-9五、后期處置-91、調(diào)查與評(píng)估-91 總則1.1編寫(xiě)目的為有效防范MIS信息系統(tǒng)在運(yùn)行過(guò)程中產(chǎn)生的風(fēng)險(xiǎn)，預(yù)防和減少突發(fā)事件造成的危害和損失，建立和健全MIS信息系統(tǒng)突發(fā)事件應(yīng)急機(jī)制，提高應(yīng)急處理和保障能力，保證應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿(mǎn)足應(yīng)對(duì)MIS信息系統(tǒng)突發(fā)事件的需要，確保系統(tǒng)安全、持續(xù)、穩(wěn)健運(yùn)行。1.2工作原則在公司相關(guān)領(lǐng)導(dǎo)的統(tǒng)一指揮下，堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)、組織嚴(yán)密、協(xié)同密切、應(yīng)急迅速、保障有力的基本原則。1.3適用范圍本預(yù)案所稱(chēng)MIS信息系統(tǒng)突發(fā)事件是指因計(jì)算機(jī)硬件故障、軟件故障、安全事故、基礎(chǔ)設(shè)施破壞或自然因素導(dǎo)致的系統(tǒng)停止提供服

3、務(wù)。本預(yù)案適用于處置公司MIS信息系統(tǒng)突發(fā)事件的應(yīng)急保障和恢復(fù)工作。2 組織體系和職責(zé)我公司MIS信息系統(tǒng)應(yīng)急組織指揮體系由分管綜合事務(wù)的公司領(lǐng)導(dǎo)及綜合部相關(guān)人員構(gòu)組成。2.1領(lǐng)導(dǎo)機(jī)構(gòu)根據(jù)計(jì)算機(jī)信息系統(tǒng)應(yīng)急管理的總體要求，成立廣東公誠(chéng)通信建設(shè)監(jiān)理有限公司信息系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組（簡(jiǎn)稱(chēng)應(yīng)急領(lǐng)導(dǎo)小組），負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全公司計(jì)算機(jī)信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。領(lǐng)導(dǎo)小組成員：組長(zhǎng)由公司副總經(jīng)理童利群擔(dān)任；副組長(zhǎng)由綜合部經(jīng)理魏小強(qiáng)擔(dān)任；成員：網(wǎng)絡(luò)管理員謝波、網(wǎng)絡(luò)代維技術(shù)人員、MIS信息系統(tǒng)開(kāi)發(fā)單位維護(hù)技術(shù)人員。領(lǐng)導(dǎo)小組職責(zé)：全面負(fù)責(zé)全公司信息系統(tǒng)應(yīng)急管理的領(lǐng)導(dǎo)工作，統(tǒng)一協(xié)調(diào)和組織開(kāi)展全公司信息系

4、統(tǒng)應(yīng)急管理工作，部署和指導(dǎo)應(yīng)急預(yù)案和各項(xiàng)制度的建設(shè)。發(fā)生特別重大信息系統(tǒng)突發(fā)事件時(shí)，負(fù)責(zé)啟動(dòng)本預(yù)案，下達(dá)應(yīng)急保障任務(wù)，指揮全局應(yīng)急保障行動(dòng)，及時(shí)向相關(guān)部門(mén)報(bào)告有關(guān)情況。根據(jù)上級(jí)部門(mén)和國(guó)家信息安全相關(guān)管理部門(mén)的要求，規(guī)劃和制訂信息系統(tǒng)應(yīng)急保障策略，研究和評(píng)估應(yīng)急體系和實(shí)施成效。對(duì)應(yīng)急方案的實(shí)施、計(jì)劃和預(yù)算進(jìn)行審議和決策。對(duì)每次實(shí)施應(yīng)急預(yù)案后的應(yīng)急情況，及時(shí)進(jìn)行總結(jié)和分析，并對(duì)實(shí)施情況進(jìn)行評(píng)估。2.2日常辦事機(jī)構(gòu)應(yīng)急領(lǐng)導(dǎo)小組下設(shè)三個(gè)維護(hù)小組，具體負(fù)責(zé)綜合協(xié)調(diào)和日常維護(hù)工作。技術(shù)保障組：由公司網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)代維人員及MIS系統(tǒng)開(kāi)發(fā)單位技術(shù)維護(hù)人員組成，負(fù)責(zé)處理系統(tǒng)、應(yīng)用、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、安全等故障；

5、OA系統(tǒng)維護(hù)組：由網(wǎng)絡(luò)管理員、MIS系統(tǒng)開(kāi)發(fā)單位OA項(xiàng)目組人員組成，負(fù)責(zé)處理OA系統(tǒng)的應(yīng)用、數(shù)據(jù)庫(kù)等故障。項(xiàng)目管理系統(tǒng)維護(hù)組：由質(zhì)控部項(xiàng)目管理系統(tǒng)管理員、MIS系統(tǒng)開(kāi)發(fā)單位項(xiàng)目管理系統(tǒng)項(xiàng)目組人員組成，負(fù)責(zé)處理項(xiàng)目管理系統(tǒng)應(yīng)用、數(shù)據(jù)庫(kù)故障。3 保障分級(jí)根據(jù)信息系統(tǒng)應(yīng)急保障任務(wù)和突發(fā)事件造成的嚴(yán)重程度、影響范圍，對(duì)計(jì)算機(jī)信息系統(tǒng)突發(fā)事件實(shí)行4級(jí)劃分。3.1突發(fā)事件等級(jí)劃分原則1特別重大突發(fā)事件（級(jí)）因信息系統(tǒng)發(fā)生嚴(yán)重突發(fā)事件，波及全公司范圍，嚴(yán)重影響日常辦公，可能造成重大損失的事件。系統(tǒng)類(lèi)型影響范圍中斷時(shí)間OA系統(tǒng)全公司3個(gè)工作日以上（含3個(gè)工作日）項(xiàng)目管理系統(tǒng)全公司1個(gè)工作日以上（含1個(gè)工作日）

6、2 重大突發(fā)事件（級(jí)）因信息系統(tǒng)發(fā)生重大突發(fā)事件，波及全公司范圍，較嚴(yán)重影響公司正常運(yùn)作，可能造成較大損失的事件。系統(tǒng)類(lèi)型影響范圍中斷時(shí)間OA系統(tǒng)全公司2個(gè)工作日以上（含2個(gè)工作日）項(xiàng)目管理系統(tǒng)全公司0.5個(gè)工作日以上（含0.5個(gè)工作日）3 一般突發(fā)事件（級(jí)）因計(jì)算機(jī)信息系統(tǒng)發(fā)生一般突發(fā)事件，波及全局范圍或部分范圍，影響部分或個(gè)別單位，可能照成損失的事件。系統(tǒng)類(lèi)型影響范圍中斷時(shí)間OA系統(tǒng)部分或個(gè)別分公司2個(gè)工作日以上（含2個(gè)工作日）項(xiàng)目管理系統(tǒng)部分或個(gè)別分公司0.5個(gè)工作日以上（含0.5個(gè)工作日）4預(yù)警預(yù)報(bào)事件（IV級(jí)）出現(xiàn)可能造成信息系統(tǒng)發(fā)生突發(fā)事件的隱患，如電力、網(wǎng)絡(luò)、系統(tǒng)升級(jí)等原因，需要

7、進(jìn)行預(yù)警和預(yù)報(bào)，提醒各部門(mén)注意。3.2突發(fā)事件界定原則。1從高原則。當(dāng)突發(fā)事件等級(jí)指標(biāo)有所交叉而難以判定級(jí)別時(shí)，應(yīng)按相對(duì)較高一級(jí)突發(fā)事件處理。2升級(jí)原則。突發(fā)事件在處置過(guò)程中，如事態(tài)和影響進(jìn)一步擴(kuò)大（如：停機(jī)時(shí)間延長(zhǎng)、事態(tài)加劇等），且達(dá)到上一級(jí)標(biāo)準(zhǔn)的，則應(yīng)作升級(jí)處理。在特定情況下，如緊急任務(wù)、重大自然災(zāi)害等情況下，經(jīng)應(yīng)急辦公室批準(zhǔn)，可以對(duì)突發(fā)事件作升級(jí)處理。4 應(yīng)急響應(yīng)4.1響應(yīng)等級(jí)劃分。突發(fā)事件發(fā)生時(shí)，按照快速、機(jī)動(dòng)、靈活的原則，計(jì)算機(jī)信息系統(tǒng)應(yīng)急保障和恢復(fù)響應(yīng)行動(dòng)劃分為4個(gè)響應(yīng)等級(jí)。1I級(jí)響應(yīng)當(dāng)出現(xiàn)I級(jí)突發(fā)事件，由應(yīng)急領(lǐng)導(dǎo)小組決定啟動(dòng)I級(jí)保障應(yīng)急預(yù)案，由應(yīng)急辦公室發(fā)布全公司性應(yīng)急通告，全公

8、司進(jìn)入臨時(shí)應(yīng)急處理狀態(tài),并及時(shí)向相關(guān)部門(mén)報(bào)告。2II級(jí)響應(yīng)當(dāng)出現(xiàn)II級(jí)突發(fā)事件，由應(yīng)急維護(hù)小組決定啟動(dòng)II級(jí)保障應(yīng)急預(yù)案，并及時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，由應(yīng)急領(lǐng)導(dǎo)小組發(fā)布全公司性應(yīng)急通知，全公司進(jìn)入應(yīng)急預(yù)備狀態(tài)，并及時(shí)向相關(guān)部門(mén)報(bào)告。3III級(jí)響應(yīng)當(dāng)出現(xiàn)III級(jí)突發(fā)事件，由維護(hù)小組決定啟動(dòng)III級(jí)保障應(yīng)急預(yù)案，并及時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，各事發(fā)相關(guān)部門(mén)進(jìn)入應(yīng)急處理狀態(tài)。4IV級(jí)響應(yīng)當(dāng)出現(xiàn)IV級(jí)突發(fā)事件，由維護(hù)小組或其他相關(guān)部門(mén)啟動(dòng)IV級(jí)保障應(yīng)急預(yù)案，并及時(shí)發(fā)出預(yù)警預(yù)報(bào)，隱患消除后取消預(yù)警預(yù)報(bào)。4.2基本流程。發(fā)事件發(fā)生后，啟動(dòng)相應(yīng)等級(jí)的應(yīng)急保障預(yù)案進(jìn)行全力處置，及時(shí)控制事態(tài)，同時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告先

9、期處理情況。應(yīng)急領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)及相關(guān)職能部門(mén)負(fù)責(zé)人應(yīng)趕赴現(xiàn)場(chǎng)，指揮有關(guān)的應(yīng)急保障工作，控制事態(tài)的發(fā)展，努力減少損失，同時(shí)組織力量和有關(guān)技術(shù)人員對(duì)事件的性質(zhì)、類(lèi)別、危害程度、影響范圍進(jìn)行評(píng)估。根據(jù)實(shí)際情況，采取下列應(yīng)對(duì)措施，以下是事件處理的基本流程圖：（1） 實(shí)施緊急處置，組織人員奮力排除故障。（2） 應(yīng)急領(lǐng)導(dǎo)小組、各應(yīng)急技術(shù)維護(hù)小組應(yīng)根據(jù)突發(fā)事件的性質(zhì)和類(lèi)別，快速做好應(yīng)急準(zhǔn)備工作，應(yīng)急辦公室確定事件等級(jí)，啟動(dòng)應(yīng)急預(yù)案。（3） 根據(jù)突發(fā)事件的響應(yīng)等級(jí)，及時(shí)組織、調(diào)度和指揮全局應(yīng)急保障工作。（4） 及時(shí)跟蹤和掌握事態(tài)發(fā)展的情況，確保各項(xiàng)應(yīng)急措施的到位；如出現(xiàn)無(wú)法控制事態(tài)發(fā)展的局面，必要時(shí)可由應(yīng)急領(lǐng)導(dǎo)

10、小組決定，請(qǐng)求外部專(zhuān)業(yè)保障部門(mén)的支援。（5） 如事態(tài)和影響進(jìn)一步擴(kuò)大（如：停機(jī)時(shí)間延長(zhǎng)、事態(tài)加劇等），且達(dá)到上一級(jí)標(biāo)準(zhǔn)的，則應(yīng)作升級(jí)處理。（6） 引發(fā)事件的故障排除后，應(yīng)立即進(jìn)行數(shù)據(jù)恢復(fù)工作，并后期處理。4.3應(yīng)急恢復(fù)時(shí)間目標(biāo)及優(yōu)先級(jí)原則（1） 依照業(yè)內(nèi)經(jīng)驗(yàn)，信息系統(tǒng)功能應(yīng)該在中斷后8個(gè)小時(shí)內(nèi)恢復(fù)。從技術(shù)角度而言，我公司信息系統(tǒng)關(guān)鍵業(yè)務(wù)功能要求達(dá)到4小時(shí)內(nèi)恢復(fù)目標(biāo)。（2） 針對(duì)信息系統(tǒng)突發(fā)事件，必須確定業(yè)務(wù)恢復(fù)優(yōu)先級(jí)順序。應(yīng)根據(jù)業(yè)務(wù)中斷所潛在包含的經(jīng)濟(jì)損失及其信譽(yù)損失的大小，確定各項(xiàng)業(yè)務(wù)的恢復(fù)優(yōu)先級(jí)。在應(yīng)急處置中，必須優(yōu)先保證系統(tǒng)重要功能優(yōu)先恢復(fù)。5 后期處置5.1調(diào)查與評(píng)估根據(jù)突發(fā)事件涉及的

11、計(jì)算機(jī)信息系統(tǒng)故障和故障出現(xiàn)的損失程度進(jìn)行清理工作。對(duì)故障設(shè)備和相關(guān)系統(tǒng)進(jìn)行修復(fù)和恢復(fù)，并進(jìn)行調(diào)測(cè)和優(yōu)化，提高抗御風(fēng)險(xiǎn)的能力。具體工作如下：1 核實(shí)突發(fā)事件造成的各種損失。2 做好次生、衍生、和耦合事件的發(fā)生預(yù)防工作。3 落實(shí)資金、設(shè)備和技術(shù)保障，做好各項(xiàng)恢復(fù)工作，確保計(jì)算機(jī)信息系統(tǒng)的正常運(yùn)行。4 根據(jù)損壞設(shè)備的情況，及時(shí)做好相關(guān)設(shè)備的補(bǔ)充和備份。附件1： 應(yīng)急救援組織機(jī)構(gòu)人員聯(lián)系電話(huà)機(jī)構(gòu)名稱(chēng)組長(zhǎng)（總指揮）及電話(huà)成員及電話(huà)總公司應(yīng)急救援領(lǐng)導(dǎo)小組組 長(zhǎng)： 許勇飛 38809268副組長(zhǎng)： 童利群 38844330副組長(zhǎng)：羅志勇 38844318副組長(zhǎng)：胡煥中 38863098副組長(zhǎng)： 楊政 38863298副組長(zhǎng)： 張英中 38844306魏小強(qiáng)（總公司綜合部經(jīng)理）陳綺霞（總公司人力資源部經(jīng)理）嚴(yán)文永（總公司財(cái)務(wù)部副經(jīng)理）陸惠華（總公司市場(chǎng)經(jīng)營(yíng)部經(jīng)理）彭澤權(quán)（總公司安保部主任）38844338 梁遠(yuǎn)忠（本部監(jiān)理一部經(jīng)理） 38456166何晶（本部監(jiān)理二部經(jīng)理）李進(jìn)基（本部監(jiān)理三