信息系統(tǒng)應(yīng)急預(yù)案

1、X X 信 息 系 統(tǒng) 應(yīng) 急 預(yù) 案為進一步加強XX信息系統(tǒng)、網(wǎng)絡(luò)和信息安全管理工作，科學(xué)應(yīng)對網(wǎng)絡(luò)與信 息系統(tǒng)突發(fā)事件， 建立健全信息安全應(yīng)急響應(yīng)機制， 有效預(yù)防、 及時控制和最大 限度地消除各類突發(fā)事件的危害和影響，特制定本應(yīng)急預(yù)案。第一章：總則1、基本原則：明確責(zé)任、分級負責(zé)。按“誰主管誰負責(zé)”的原則，各部門 間的協(xié)調(diào)與配合共同履行應(yīng)急處置工作職責(zé)。2、適用范圍：本預(yù)案適用于 XX各信息系統(tǒng)的故障的應(yīng)急響應(yīng)工作。第二章：日常準備工作1、資源備用： 對重要信息資源需要有定期定時手動 / 自動備份機制， 并將備 份存放于攻擊和災(zāi)害不能及的地方。2、設(shè)備備用：在工作現(xiàn)場有主板、硬盤、光驅(qū)、網(wǎng)線

2、等備件，以及備用的 外部設(shè)備。3、電源備用：配置不間斷 UPS電源。不間斷電源可在斷電后維持工作 3小 時以上。4、重要或大型系統(tǒng)中的關(guān)鍵設(shè)備和信息安全產(chǎn)品采用雙機熱備份。5、對于公司域名須采用一主一備機制，分別使用不同的運營商，保證服務(wù) 的可用性。第三章：應(yīng)急處理流程IT 工程師應(yīng)主動監(jiān)控各系統(tǒng)， 發(fā)現(xiàn)或收到其他部門反饋不能正常使用辦公或 業(yè)務(wù)應(yīng)用系統(tǒng)等故障事件， 相關(guān)軟件、 硬件的技術(shù)人員立即行動， 初步查明原因 （ 電力、服務(wù)器、存儲、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)軟件等 ） ，并向上級匯報。 上級聽取情況匯報后， 根據(jù)事件的范圍、 影響和緊急程度啟動相應(yīng)的預(yù)案。 如果 沒有相應(yīng)的預(yù)案，要根據(jù)情況迅速采

3、取措施抑制事件的擴散，恢復(fù)系統(tǒng)運行。IT工程師盡快通過OA電話、短信平臺、QQ等方式向各部門、各分公司下 發(fā)應(yīng)用系統(tǒng)暫停通知或公告并啟用相應(yīng)的應(yīng)急機制。各部門、各分公司要做 好信息系統(tǒng)出現(xiàn)故障后的應(yīng)急安排，減小對公司正常業(yè)務(wù)的影響。IT 工程師人員進一步落實故障原因， 根據(jù)事件的范圍、 影響程度， 采取應(yīng)急 措施，盡快恢復(fù)系統(tǒng)運行。IT 工程師在對系統(tǒng)完成修復(fù)后， 在完成測試的基礎(chǔ)上， 經(jīng)請示相關(guān)領(lǐng)導(dǎo)進行 系統(tǒng)的啟用，同時通過 OA KK電話、短信平臺、QQ等發(fā)布系統(tǒng)恢復(fù)公告。第四章：事件處理機制1、公司核心信息系統(tǒng)的外部電力中斷、 UPS 故障等導(dǎo)致的大面積停電事件 處理流程：2、網(wǎng)絡(luò)線路或網(wǎng)絡(luò)設(shè)備故障導(dǎo)致