信息系統(tǒng)應(yīng)急預(yù)案

1、X X 信 息 系 統(tǒng) 應(yīng) 急 預(yù) 案為進(jìn)一步加強(qiáng)XX信息系統(tǒng)、網(wǎng)絡(luò)和信息安全管理工作，科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信 息系統(tǒng)突發(fā)事件， 建立健全信息安全應(yīng)急響應(yīng)機(jī)制， 有效預(yù)防、 及時(shí)控制和最大 限度地消除各類突發(fā)事件的危害和影響，特制定本應(yīng)急預(yù)案。第一章：總則1、基本原則：明確責(zé)任、分級(jí)負(fù)責(zé)。按“誰主管誰負(fù)責(zé)”的原則，各部門 間的協(xié)調(diào)與配合共同履行應(yīng)急處置工作職責(zé)。2、適用范圍：本預(yù)案適用于 XX各信息系統(tǒng)的故障的應(yīng)急響應(yīng)工作。第二章：日常準(zhǔn)備工作1、資源備用： 對(duì)重要信息資源需要有定期定時(shí)手動(dòng) / 自動(dòng)備份機(jī)制， 并將備 份存放于攻擊和災(zāi)害不能及的地方。2、設(shè)備備用：在工作現(xiàn)場(chǎng)有主板、硬盤、光驅(qū)、網(wǎng)線

2、等備件，以及備用的 外部設(shè)備。3、電源備用：配置不間斷 UPS電源。不間斷電源可在斷電后維持工作 3小 時(shí)以上。4、重要或大型系統(tǒng)中的關(guān)鍵設(shè)備和信息安全產(chǎn)品采用雙機(jī)熱備份。5、對(duì)于公司域名須采用一主一備機(jī)制，分別使用不同的運(yùn)營(yíng)商，保證服務(wù) 的可用性。第三章：應(yīng)急處理流程IT 工程師應(yīng)主動(dòng)監(jiān)控各系統(tǒng)， 發(fā)現(xiàn)或收到其他部門反饋不能正常使用辦公或 業(yè)務(wù)應(yīng)用系統(tǒng)等故障事件， 相關(guān)軟件、 硬件的技術(shù)人員立即行動(dòng)， 初步查明原因 （ 電力、服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)軟件等 ） ，并向上級(jí)匯報(bào)。 上級(jí)聽取情況匯報(bào)后， 根據(jù)事件的范圍、 影響和緊急程度啟動(dòng)相應(yīng)的預(yù)案。 如果 沒有相應(yīng)的預(yù)案，要根據(jù)情況迅速采

3、取措施抑制事件的擴(kuò)散，恢復(fù)系統(tǒng)運(yùn)行。IT工程師盡快通過OA電話、短信平臺(tái)、QQ等方式向各部門、各分公司下 發(fā)應(yīng)用系統(tǒng)暫停通知或公告并啟用相應(yīng)的應(yīng)急機(jī)制。各部門、各分公司要做 好信息系統(tǒng)出現(xiàn)故障后的應(yīng)急安排，減小對(duì)公司正常業(yè)務(wù)的影響。IT 工程師人員進(jìn)一步落實(shí)故障原因， 根據(jù)事件的范圍、 影響程度， 采取應(yīng)急 措施，盡快恢復(fù)系統(tǒng)運(yùn)行。IT 工程師在對(duì)系統(tǒng)完成修復(fù)后， 在完成測(cè)試的基礎(chǔ)上， 經(jīng)請(qǐng)示相關(guān)領(lǐng)導(dǎo)進(jìn)行 系統(tǒng)的啟用，同時(shí)通過 OA KK電話、短信平臺(tái)、QQ等發(fā)布系統(tǒng)恢復(fù)公告。第四章：事件處理機(jī)制1、公司核心信息系統(tǒng)的外部電力中斷、 UPS 故障等導(dǎo)致的大面積停電事件 處理流程：2、網(wǎng)絡(luò)線路或網(wǎng)絡(luò)設(shè)備故障導(dǎo)致