信息安全管理體系信息系統(tǒng)安全應(yīng)急預(yù)案

第一章 總則 1第二章 組織和職責(zé) 1第三章 事件分類(lèi) 1第四章 機(jī)房故障應(yīng)急預(yù)案 2第五章 業(yè)務(wù)系統(tǒng)故障應(yīng)急預(yù)案 3第六章 應(yīng)急處理保障 4第七章 應(yīng)急處理培訓(xùn)及演練 4第八章 附則 5總則為提高集團(tuán)信息系統(tǒng)突發(fā)事件的應(yīng)急處理能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，保障信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，最大限度的減少非計(jì)劃停機(jī)時(shí)間，減小突發(fā)事件對(duì)工作的影響，特制定本預(yù)案。本預(yù)案的目的是對(duì)集團(tuán)信息系統(tǒng)突發(fā)事件應(yīng)急處理進(jìn)行統(tǒng)一規(guī)范和管理。組織和職責(zé)網(wǎng)絡(luò)運(yùn)營(yíng)中心是應(yīng)急處理的主管部門(mén)，下屬的應(yīng)急團(tuán)隊(duì)由網(wǎng)絡(luò)工程師、網(wǎng)絡(luò)安全工程師、系統(tǒng)工程師、數(shù)據(jù)庫(kù)工程師等相關(guān)技術(shù)人員組成，主要負(fù)責(zé)突發(fā)故障的分析處理。其他相關(guān)技術(shù)部門(mén)配合網(wǎng)絡(luò)運(yùn)營(yíng)中心分析處理突發(fā)故障。架構(gòu)與安全委員會(huì)負(fù)責(zé)應(yīng)急處理的統(tǒng)一領(lǐng)導(dǎo)和監(jiān)督工作，并負(fù)責(zé)協(xié)調(diào)外部安全專(zhuān)家與集團(tuán)各相關(guān)技術(shù)部門(mén)人員。事件分類(lèi)根據(jù)突發(fā)故障的發(fā)生原因、性質(zhì)和機(jī)理，信息系統(tǒng)突發(fā)故障主要分為兩類(lèi):

機(jī)房故障事件；業(yè)務(wù)系統(tǒng)故障事件。其中機(jī)房故障事件又分為以下五類(lèi)：物理環(huán)境故障事件；設(shè)備故障事件；網(wǎng)絡(luò)故障事件；系統(tǒng)故障事件；黑客攻擊事件。機(jī)房故障應(yīng)急預(yù)案機(jī)房故障事件主要是指物理環(huán)境故障（機(jī)房滲漏水、機(jī)房火災(zāi)、機(jī)房停電、機(jī)房空調(diào)無(wú)法制冷等）、設(shè)備故障事件、網(wǎng)絡(luò)故障事件、系統(tǒng)故障事件以及黑客攻擊事件。機(jī)房故障事件應(yīng)急處理流程如下：集團(tuán)員工一旦發(fā)現(xiàn)機(jī)房故障事件，應(yīng)第一時(shí)間向網(wǎng)絡(luò)運(yùn)營(yíng)中心報(bào)告；網(wǎng)絡(luò)運(yùn)營(yíng)中心應(yīng)急團(tuán)隊(duì)分析確認(rèn)故障原因，如果內(nèi)部技術(shù)人員可以解決，則由網(wǎng)絡(luò)運(yùn)營(yíng)中心相關(guān)技術(shù)人員負(fù)責(zé)制定處理方案；如果內(nèi)部技術(shù)人員無(wú)法解決，則由網(wǎng)絡(luò)運(yùn)營(yíng)中心協(xié)調(diào)外部廠商（如機(jī)房物理環(huán)境設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、軟件等廠商）進(jìn)行處理，制定處理方案；處理方案制定完成后由網(wǎng)絡(luò)運(yùn)營(yíng)中心總監(jiān)進(jìn)行審核通過(guò)后，相關(guān)技術(shù)人員按照方案進(jìn)行處理；故障處理完成后，詳細(xì)記錄處理過(guò)程，定期向架構(gòu)與安全委員會(huì)匯報(bào)。機(jī)房故障事件應(yīng)急流程圖如下所示：業(yè)務(wù)系統(tǒng)故障應(yīng)急預(yù)案業(yè)務(wù)系統(tǒng)故障主要是指業(yè)務(wù)應(yīng)用系統(tǒng)故障，無(wú)法提供業(yè)務(wù)服務(wù)的事件。業(yè)務(wù)系統(tǒng)故障事件應(yīng)急處理流程如下：集團(tuán)員工一旦發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)故障事件，應(yīng)第一時(shí)間向網(wǎng)絡(luò)運(yùn)營(yíng)中心報(bào)告；網(wǎng)絡(luò)運(yùn)營(yíng)中心應(yīng)急團(tuán)隊(duì)協(xié)同相關(guān)技術(shù)部門(mén)人員分析確認(rèn)故障原因，如果是簡(jiǎn)單故障，則由網(wǎng)絡(luò)運(yùn)營(yíng)中心配合相關(guān)技術(shù)部門(mén)人員制定處理方案；如果是復(fù)雜故障，則應(yīng)上報(bào)架構(gòu)與安全委員會(huì)，由架構(gòu)與安全委員會(huì)協(xié)調(diào)人員進(jìn)行處理，制定處理方案；處理方案制定完成后由網(wǎng)絡(luò)運(yùn)營(yíng)中心與相關(guān)技術(shù)部門(mén)進(jìn)行審核通過(guò)后，相關(guān)技術(shù)人員按照方案進(jìn)行處理；故障處理完成后，詳細(xì)記錄處理過(guò)程，定期向架構(gòu)與安全委員會(huì)匯報(bào)。系統(tǒng)故障應(yīng)急預(yù)案的流程如下應(yīng)急處理保障通信保障：網(wǎng)絡(luò)運(yùn)營(yíng)中心負(fù)責(zé)收集、建立突發(fā)事件應(yīng)急團(tuán)隊(duì)人員的應(yīng)急聯(lián)絡(luò)方式，應(yīng)急團(tuán)隊(duì)全體人員保證全天24小時(shí)通訊暢通。設(shè)備保障：網(wǎng)絡(luò)服務(wù)部與數(shù)據(jù)中心負(fù)責(zé)建立并維護(hù)電力、空調(diào)、機(jī)房設(shè)備等網(wǎng)絡(luò)安全運(yùn)行的基本環(huán)境，并預(yù)留一定數(shù)量的信息系統(tǒng)軟、硬件設(shè)備留作備用。數(shù)據(jù)保障：網(wǎng)絡(luò)運(yùn)營(yíng)中心負(fù)責(zé)建立信息系統(tǒng)備份機(jī)制，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。隊(duì)伍保障：人力資源部負(fù)責(zé)建立信息系統(tǒng)安全保障的技術(shù)支持力量。應(yīng)急處理培訓(xùn)及演練在架構(gòu)與安全委員會(huì)的領(lǐng)導(dǎo)下，由網(wǎng)絡(luò)運(yùn)營(yíng)中心負(fù)責(zé)信息系統(tǒng)應(yīng)急處理的培訓(xùn)、宣傳教育以及演練工作。宣傳教育和培訓(xùn)：將突發(fā)信息事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。加強(qiáng)對(duì)突發(fā)信息事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。網(wǎng)絡(luò)運(yùn)營(yíng)中心每年至少開(kāi)展一次信息安全教育，提高信息安全防范意識(shí)和能力，培訓(xùn)過(guò)程應(yīng)進(jìn)行記錄并存檔。應(yīng)急預(yù)案演練：網(wǎng)絡(luò)運(yùn)營(yíng)中心每年至少安排一次演練，演練之前需制定計(jì)劃，根據(jù)不同的內(nèi)容確定演練的周期，發(fā)現(xiàn)和解決應(yīng)急預(yù)案存在的問(wèn)題，并對(duì)演練中暴露出來(lái)的問(wèn)題進(jìn)行總結(jié)，完善應(yīng)急預(yù)案