信息系統(tǒng)故障處理應(yīng)急預(yù)案.doc

上饒縣交通警察大隊(duì)信息系統(tǒng)故障處理應(yīng)急預(yù)案一、信息系統(tǒng)應(yīng)急預(yù)案組織機(jī)構(gòu)為了保證公安交警網(wǎng)絡(luò)和信息系統(tǒng)的安全，防止因電腦硬件、軟件、網(wǎng)絡(luò)故障而產(chǎn)生的大隊(duì)業(yè)務(wù)、網(wǎng)絡(luò)使用的癱瘓，特制訂上饒縣交警大隊(duì)信息系統(tǒng)安全應(yīng)急方案。二、 信息系統(tǒng)故障等級(jí)劃分1、 一級(jí)故障信息系統(tǒng)發(fā)生故障，預(yù)計(jì)將或已經(jīng)嚴(yán)重影響大隊(duì)各窗口單位、業(yè)務(wù)單位相關(guān)業(yè)務(wù)中斷1小時(shí)以上，并預(yù)計(jì)4小時(shí)以內(nèi)無法恢復(fù)的，具備以下一個(gè)或幾個(gè)特征，即定義為一級(jí)故障。1交警指揮大樓至支隊(duì)公安網(wǎng)出現(xiàn)線路和設(shè)備故障；2. 交警指揮大隊(duì)內(nèi)部網(wǎng)絡(luò)出現(xiàn)故障；3大隊(duì)計(jì)算機(jī)房供電系統(tǒng)、空調(diào)系統(tǒng)等外圍保障設(shè)施出現(xiàn)嚴(yán)重故障；6 病毒攻擊造成大隊(duì)網(wǎng)絡(luò)專網(wǎng)中斷或傳輸效率明顯下降，關(guān)鍵業(yè)務(wù)系統(tǒng)不能正常提供服務(wù)；7 病毒攻擊造成大樓各網(wǎng)絡(luò)感染客戶端設(shè)備10臺(tái)以上，導(dǎo)致關(guān)鍵業(yè)務(wù)系統(tǒng)和辦公系統(tǒng)不能正常提供服務(wù)；8 利用技術(shù)手段，造成業(yè)務(wù)數(shù)據(jù)被修改、假冒、泄漏、竊取的信息系統(tǒng)安全事件。2、二級(jí)故障滿足以下條件之一，即定義為二級(jí)故障。1故障發(fā)生后，影響到信息系統(tǒng)的運(yùn)行效率，速度變慢，但未影響車管等主要業(yè)務(wù)現(xiàn)場。2故障發(fā)生后預(yù)計(jì)在2小時(shí)以內(nèi)恢復(fù)。3、三級(jí)故障滿足以下條件之一，即定義為三級(jí)故障。1故障發(fā)生后，可隨時(shí)應(yīng)急處理，不會(huì)影響的系統(tǒng)全面運(yùn)行，但是一種隱患。一級(jí)和二級(jí)故障為重大故障；三級(jí)故障為一般性故障。二 信息系統(tǒng)故障處理程序1、故障的發(fā)現(xiàn)信息中心人員在發(fā)現(xiàn)故障或接到故障報(bào)告后，首先要記錄故障發(fā)生時(shí)間和發(fā)現(xiàn)時(shí)間，以及發(fā)現(xiàn)部門、發(fā)現(xiàn)人，對(duì)故障的等級(jí)進(jìn)行初步判定，并報(bào)告相關(guān)人員進(jìn)行處理。2、故障的處理 1.信息中心科室為故障處理部門，故障處理部門領(lǐng)導(dǎo)負(fù)責(zé)通知和落實(shí)相應(yīng)崗位人員到出現(xiàn)故障科室部門，應(yīng)先詢問了解設(shè)備和配置近期的變更情況，查清故障的影響范圍，從而確定故障的等級(jí)和發(fā)生故障的可能位置。 2. 對(duì)于重大故障按照2.3的故障升級(jí)上報(bào)要求進(jìn)行上報(bào)，并在處理過程中及時(shí)向主管關(guān)領(lǐng)導(dǎo)通報(bào)故障處理情況。 3. 對(duì)于一般性故障按照2.3的故障升級(jí)上報(bào)要求進(jìn)行上報(bào)，并在處理過程中及時(shí)通報(bào)故障處理情況。3、故障的記錄在故障處理中，應(yīng)對(duì)其過程進(jìn)行詳細(xì)記錄，其中包括故障處理的負(fù)責(zé)人，檢查的內(nèi)容及結(jié)果，對(duì)故障的判斷及處理辦法，以及故障處理過程中各步驟及執(zhí)行人員。4、故障的升級(jí)上報(bào)根據(jù)故障等級(jí)和發(fā)生的時(shí)限，要對(duì)故障的情況進(jìn)行及時(shí)的上報(bào)，并對(duì)報(bào)告人，告知人及時(shí)間及內(nèi)容進(jìn)行記錄。重大故障由處領(lǐng)導(dǎo)負(fù)責(zé)上報(bào)，一般性故障由故障處理部門負(fù)責(zé)上報(bào)。報(bào)告內(nèi)容包括突發(fā)事件發(fā)生的時(shí)間、地點(diǎn)、過程、狀況、原因及影響等。5、故障應(yīng)急處置1信息中心根據(jù)故障情況立即進(jìn)行應(yīng)急處理，防止事件進(jìn)一步擴(kuò)大。同時(shí)由信息中心技術(shù)人員分析該故障的起因，判斷需要的處理時(shí)間，并根據(jù)判斷結(jié)果按故障升級(jí)上報(bào)程序，逐級(jí)上報(bào)。2根據(jù)突發(fā)事件的性質(zhì)、級(jí)別，決定啟動(dòng)相關(guān)系統(tǒng)技術(shù)應(yīng)急預(yù)案。3根據(jù)事件級(jí)別以及對(duì)業(yè)務(wù)影響程度的評(píng)估結(jié)果，向信息系統(tǒng)安全應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，應(yīng)急領(lǐng)導(dǎo)小組決定是否啟動(dòng)業(yè)務(wù)應(yīng)預(yù)案，技術(shù)部門配合業(yè)務(wù)部門開展應(yīng)急處置工作。4根據(jù)故障可能產(chǎn)生的原因盡早聯(lián)系上一級(jí)技術(shù)部門、線路運(yùn)營商、設(shè)備供應(yīng)商請(qǐng)求技術(shù)支持。并將聯(lián)系外協(xié)支持的情況記錄在案。6、 故障處理后的測試驗(yàn)收 故障的處理后，故障處理部門要進(jìn)行自測，然后提交系統(tǒng)操作用戶進(jìn)行確認(rèn)，當(dāng)用戶對(duì)處理結(jié)果認(rèn)同后，故障最終確認(rèn)解決。7、故障書面報(bào)告 對(duì)于重大故障和拖延時(shí)間較長的一般性故障，在處理過后，應(yīng)對(duì)故障及處理的全過程進(jìn)行總結(jié)，以文字形式進(jìn)行報(bào)告。對(duì)于影響較小的一般故障處理，在維護(hù)日志中做完整的說明和記錄。故障報(bào)告填寫及報(bào)告，故障報(bào)告應(yīng)包括以下幾方面的內(nèi)容：故障處理過程的原始記錄，故障情況描述及故障處理情況說明，報(bào)告中要明確說明故障處理是