信息系統(tǒng)應(yīng)急預(yù)案

1、丹利信息系統(tǒng)應(yīng)急預(yù)案為進(jìn)一步加強(qiáng)史丹利網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作，科學(xué)應(yīng)對網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時控制和最大限度地消除各類突發(fā)事件的危害和影響，特制定本應(yīng)急預(yù)案。一、總則（ 一 ） 、基本原則：明確責(zé)任、分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)”的原則，建立和完善責(zé)任制度、協(xié)調(diào)管理機(jī)制和聯(lián)動工作機(jī)制。根據(jù)部門職能，各司其職，落實到人，加強(qiáng)部門間的協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。（二 ）、適用范圍：本預(yù)案適用于史丹利化肥有限公司網(wǎng)絡(luò)與信息系統(tǒng)故障的應(yīng)急響應(yīng)工作。二、日常準(zhǔn)備工作（一 ）、軟資源備用：對重要信息資源需要有足夠備份，并將備份存放于

2、攻擊和災(zāi)害不能及的地方。（ 二 ）、設(shè)備備用：在工作現(xiàn)場有主板、硬盤、光驅(qū)、網(wǎng)線等備件，以及備用的外部設(shè)備。（三）、電源備用：配置不間斷 UPS電源。不間斷電源可在斷電后維持工作3 小時以上。（ 四 ）、重要或大型系統(tǒng)中的關(guān)鍵設(shè)備和信息安全產(chǎn)品采用雙機(jī)熱備份。三、應(yīng)急處理流程信息管理科人員在監(jiān)控過程中發(fā)現(xiàn)或收到其他部門反饋不能正常使用辦公或業(yè)務(wù)應(yīng)用系統(tǒng)等故障事件，相關(guān)軟件、硬件的技術(shù)人員立即行動，初步查明原因 （電力、服務(wù)器、存儲、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)軟件等），并向科室、部門相關(guān)領(lǐng)導(dǎo)匯報。部門領(lǐng)導(dǎo)在聽取情況匯報后，根據(jù)事件的范圍、影響和緊急程度啟動相應(yīng)的專題預(yù)案。如果沒有相應(yīng)的專題預(yù)案，要根據(jù)情況迅

3、速采取措施抑制事件的擴(kuò)散，恢復(fù)系統(tǒng)運行。信息管理科盡快通過 OA電話、短信平臺、網(wǎng)上銷售系統(tǒng)網(wǎng)站等方式向各科室、各分廠下發(fā)應(yīng)用系統(tǒng)暫停通知或公告。各部門、各分廠要做好信息系統(tǒng)出現(xiàn)故障后的應(yīng)急安排，盡力減小對公司正常業(yè)務(wù)的影響。信息管理科人員進(jìn)一步落實故障原因，根據(jù)事件的范圍、影響程度，采取應(yīng)急措施，盡快恢復(fù)系統(tǒng)運行。信息管理科在對系統(tǒng)完成修復(fù)后，在完成測試的基礎(chǔ)上，經(jīng)請示相關(guān)領(lǐng)導(dǎo)進(jìn)行系統(tǒng)的啟用，同時通過 OA網(wǎng)上銷售系統(tǒng)網(wǎng)站、電話等向各部門、各分廠 發(fā)布系統(tǒng)恢復(fù)公告。四、事件分類事件類型按照各種突發(fā)緊急事件的影響范圍，將史丹利網(wǎng)絡(luò)與信息系統(tǒng)事件分成全局事件（總公司核心信息系統(tǒng)因電力、網(wǎng)絡(luò)、 軟

4、硬件等故障原因，導(dǎo)致全廠信息系統(tǒng)無法正常工作）和區(qū)域事件（SAP、網(wǎng)上銷售系統(tǒng)、OA BO用友等系統(tǒng)故障，導(dǎo)致局部范圍內(nèi)的業(yè)務(wù)工作無法正常進(jìn)行） 。五、全局事件處理（一）、總公司核心信息系統(tǒng)的外部電力中斷、UPS故障等導(dǎo)致的大面積停電事件處理流程：（二 ）、網(wǎng)絡(luò)線路或網(wǎng)絡(luò)設(shè)備故障導(dǎo)致的內(nèi)外網(wǎng)中斷故障處理流程：（三）、服務(wù)器或其他機(jī)房設(shè)備發(fā)生的軟硬件故障處理流程：1、 信息管理科人員立即到達(dá)事故現(xiàn)場，觀察故障現(xiàn)象（ 操作系統(tǒng)情況、日志信息、硬件報警信息等） ，如果問題簡單，則嘗試恢復(fù)（ 對單機(jī)系統(tǒng)，嘗試使用備用設(shè)備恢復(fù)）。2、如果不能自行恢復(fù)，則進(jìn)行電話報修，向廠家對故障情況等信息進(jìn)行描述，請求

5、廠家現(xiàn)場技術(shù)支持。3、確定向廠家報修的受理回復(fù)，以及廠家工程師和故障備件到場時間。4、信息管理科有關(guān)人員做好相關(guān)系統(tǒng)和數(shù)據(jù)備份及安全關(guān)機(jī)準(zhǔn)備。5、如果設(shè)備故障不能及時修復(fù)，應(yīng)向各級相關(guān)領(lǐng)導(dǎo)匯報，并采取相應(yīng)措施。六、區(qū)域事件處理（一）、SAP系統(tǒng)故障1、信息管理科人員立即到達(dá)機(jī)房，檢查服務(wù)器運轉(zhuǎn)是否正常，初步分析故障原因，如果問題簡單，則嘗試恢復(fù)。2、若故障短時間內(nèi)無法排除，立即向部門領(lǐng)導(dǎo)匯報情況，同時在OA上發(fā) 布SAP停機(jī)公告。3、對受SA暇響的B5口網(wǎng)上銷售系統(tǒng)同時停機(jī)維護(hù)，在網(wǎng)上銷售系統(tǒng)網(wǎng)站上發(fā)布停機(jī)維護(hù)公告。4、若只有一臺服務(wù)器發(fā)生故障，則立即啟用雙機(jī)熱備，將故障服務(wù)器上的服務(wù)切換至另

6、一臺服務(wù)器上，然后盡快對故障服務(wù)器進(jìn)行檢修。5、若無法排除故障，及時聯(lián)系外部顧問對服務(wù)器進(jìn)行遠(yuǎn)程調(diào)試，在最短的時間內(nèi)恢復(fù)服務(wù)器的正常運行6、系統(tǒng)故障排除測試無誤后，重新開啟服務(wù)，同時通過 OA網(wǎng)上銷售系 統(tǒng)網(wǎng)站、手機(jī)短信等途徑發(fā)布系統(tǒng)恢復(fù)公告，告知各部門 SAP BO網(wǎng)上銷售 系統(tǒng)可正常使用。（二）、OA系統(tǒng)或短信平臺故障1、 信息管理科人員立即到達(dá)機(jī)房，檢查 10.4 服務(wù)器運轉(zhuǎn)是否正常，初步分析故障原因，及時向領(lǐng)導(dǎo)匯報，如果問題簡單，則嘗試恢復(fù)。2、若OA故障則通過電話、短信平臺等發(fā)布停機(jī)公告，同時通知各部門使 用電話、飛秋、QQ?通訊工具暫時替代OA進(jìn)行業(yè)務(wù)聯(lián)系。3、若短信平臺故障則通過

7、 OA電話等通訊工具給業(yè)務(wù)員進(jìn)行聯(lián)系。4、信息管理科技術(shù)人員盡快查找故障原因，排除故障。5、故障排除后及時發(fā)布系統(tǒng)恢復(fù)公告。（三）、網(wǎng)上銷售系統(tǒng)故障1、信息管理科人員立即到達(dá)機(jī)房，檢查9.19 和 9.16 服務(wù)器運轉(zhuǎn)是否正常，初步分析故障原因，及時向領(lǐng)導(dǎo)匯報，如果問題簡單，則嘗試恢復(fù)。2、若只有一臺服務(wù)器出現(xiàn)故障，則通過0價口短信平臺通知各銷售公司和 業(yè)務(wù)員通過另一臺服務(wù)器進(jìn)行登錄。3、若兩臺服務(wù)器同時出現(xiàn)故障，則通知業(yè)務(wù)員通過手工傳真的方式進(jìn)行 下訂單4、信息管理科技術(shù)人員盡快查找故障原因，排除故障。5、故障排除后及時發(fā)布系統(tǒng)恢復(fù)公告。（四）、BO用友、地磅、條碼系統(tǒng)故障1、信息管理科人員立即到達(dá)機(jī)房，檢查相應(yīng)服務(wù)器運轉(zhuǎn)是否正常，初步分析故障原因，及時向領(lǐng)導(dǎo)匯報，如果問題簡單，則嘗試恢復(fù)。2、通過O