信息系統(tǒng)應(yīng)急預(yù)案

1/12本預(yù)案是信息技術(shù)部根據(jù)公司有關(guān)法規(guī)和政策，結(jié)合公司信息系統(tǒng)建設(shè)和運(yùn)行情況，重點(diǎn)針對(duì)公司可能發(fā)生的重大突發(fā)事件編制的，包括總則、組織指揮體系及職責(zé)、預(yù)警和預(yù)防機(jī)制、應(yīng)急處理程序、保障措施等，其中明確規(guī)定了在發(fā)生信息系統(tǒng)突發(fā)事件情況下，信息系統(tǒng)管理人員的相關(guān)職能和工作方(一)目的為科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)事件，建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響，制訂本應(yīng)急預(yù)(二)工作原則領(lǐng)導(dǎo)2.綜合協(xié)調(diào)3.重點(diǎn)突出應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或者可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵4.及時(shí)反應(yīng)，積極應(yīng)對(duì)護(hù)人員應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)搶修、及時(shí)控制，積極對(duì)信息系統(tǒng)突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響2/125.快速恢復(fù)信息系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下，根據(jù)職責(zé)分工，加強(qiáng)團(tuán)控時(shí)常性地做好應(yīng)對(duì)信息系統(tǒng)突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)設(shè)備和重要信息系統(tǒng)的綜合保障水平。加強(qiáng)對(duì)信息系統(tǒng)應(yīng)用的日常監(jiān)視，及時(shí)發(fā)現(xiàn)信息系統(tǒng)突發(fā)性事件并采取有效措施，迅速控制事件組機(jī)構(gòu)及職責(zé)在信息系統(tǒng)事件的處理中，一個(gè)組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊(duì)伍是成功的關(guān)鍵。組織機(jī)構(gòu)的成立對(duì)于事件的響應(yīng)、決策、恢復(fù)，防止類似事結(jié)合公司信息系統(tǒng)的實(shí)際情況，將有關(guān)應(yīng)急人員的角色和職責(zé)進(jìn)行了明確處理領(lǐng)導(dǎo)小組及時(shí)掌握信息系統(tǒng)故障事件的發(fā)展動(dòng)態(tài)，向上級(jí)部門報(bào)告事件動(dòng)態(tài)；對(duì)有 (應(yīng)急領(lǐng)導(dǎo)小組成員參見《重大突發(fā)事件預(yù)案處理和報(bào)告制度》)。2.應(yīng)急處理工作小組負(fù)責(zé)定期了解外部支持人員的變動(dòng)情況，及時(shí)更新其技術(shù)人員及聯(lián)系方式等信息；快速響應(yīng)信息系統(tǒng)發(fā)現(xiàn)的故障事件、業(yè)務(wù)部門對(duì)信息系統(tǒng)故障的申告；執(zhí)行信息系統(tǒng)故障的診斷、排查和恢復(fù)操作；定期通過設(shè)備監(jiān)控軟件、系統(tǒng)運(yùn)行報(bào)告等工具對(duì)信息系統(tǒng)的使用情況進(jìn)行分析，及早發(fā)現(xiàn)信息系統(tǒng)的異常組長：信息技術(shù)部負(fù)責(zé)人3/12工作小組成員：信息技術(shù)部技術(shù)支持室全體成員、信息技術(shù)部各室主任3.外部支持人員包括電信運(yùn)營商、設(shè)備供應(yīng)商以及系統(tǒng)集成商。負(fù)責(zé)事先向某某信息技術(shù)部提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系；積極配合信息中心應(yīng)名單：設(shè)備供應(yīng)商、系統(tǒng)集成商、電信運(yùn)營商等防機(jī)制(一)信息系統(tǒng)監(jiān)測(cè)及報(bào)告信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息系統(tǒng)應(yīng)用的監(jiān)測(cè)、分析和預(yù)警工系統(tǒng)故障事故報(bào)告制度發(fā)生信息系統(tǒng)故障時(shí)，值班人員應(yīng)當(dāng)即將向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告，并及(二)預(yù)警在接到突發(fā)事件報(bào)告后，應(yīng)當(dāng)經(jīng)初步核實(shí)之后，將有關(guān)情況及時(shí)向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告，進(jìn)一步進(jìn)行情況綜合，研究分析可能造成傷害的程度，提出初步行動(dòng)對(duì)策。由上級(jí)領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會(huì)，決策行動(dòng)方案，發(fā)布(三)預(yù)警支持系統(tǒng)應(yīng)建立和完善信息監(jiān)測(cè)、消息傳遞和指揮決策支持系統(tǒng)，保證突發(fā)事件處(四)預(yù)防機(jī)制4/12各業(yè)務(wù)信息系統(tǒng)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息信息系統(tǒng)的突發(fā)性、大規(guī)模異常事(一)信息系統(tǒng)突發(fā)事件分類分級(jí)的說明根據(jù)業(yè)務(wù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理，業(yè)務(wù)信息系統(tǒng)突發(fā)為以下三類:2.故障類事件：指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、停電、人為誤操作等導(dǎo)致3.災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致信息系按照突發(fā)事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍，將其分為普通故信息系統(tǒng)中單個(gè)系統(tǒng)故障，但未影響業(yè)務(wù)系統(tǒng)運(yùn)行，也未造成社會(huì)影響或者信息系統(tǒng)中單個(gè)分公司節(jié)點(diǎn)故障導(dǎo)致分公司業(yè)務(wù)中斷，可能造成較大業(yè)務(wù)信息系統(tǒng)中多個(gè)分公司節(jié)點(diǎn)或者總公司骨干節(jié)點(diǎn)故障引起的多個(gè)業(yè)務(wù)系統(tǒng)長5/12故障(二)信息系統(tǒng)應(yīng)急預(yù)案啟動(dòng)根據(jù)以上定義的故障分級(jí)，當(dāng)信息系統(tǒng)事件的要素滿足啟動(dòng)應(yīng)急預(yù)案要求(1)應(yīng)急處理工作小組從業(yè)務(wù)人員或者值班人員的故障申告、信息系統(tǒng)監(jiān)控報(bào)告的故障告警中得知信息系統(tǒng)異常事件后，應(yīng)在第一時(shí)間趕赴信息系統(tǒng)故障(2)應(yīng)急處理工作小組針對(duì)信息系統(tǒng)事件做出初步的分析判斷。若是電源接觸不好、物理連線松動(dòng)或者能在最短期內(nèi)自行解決的信息系統(tǒng)問題，及時(shí)按照有關(guān)操作規(guī)程進(jìn)行故障處理，并報(bào)領(lǐng)導(dǎo)小組備案；否則，應(yīng)急處理工作小組將故障大致定性為設(shè)備故障、路線故障、軟件故障等故障之一，及時(shí)告知領(lǐng)(3)應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報(bào)告，在領(lǐng)導(dǎo)小組的授權(quán)后啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。針對(duì)災(zāi)難事件和影響重要業(yè)務(wù)運(yùn)行的重大事件，還要及時(shí)向上級(jí)機(jī)(4)應(yīng)急處理工作小組根據(jù)故障類型及時(shí)與外部支持人員取得聯(lián)系。其中，設(shè)備故障的，可與設(shè)備供應(yīng)商和集成商聯(lián)系；軟件故障的，可與系統(tǒng)集成商聯(lián)系，由系統(tǒng)集成商進(jìn)行現(xiàn)場(chǎng)或者遠(yuǎn)程技術(shù)支持；路線故障的，可與電信運(yùn)營(5)應(yīng)急處理工作小組在上級(jí)機(jī)構(gòu)或者外部支持人員的配合下，充分利用應(yīng)急預(yù)案的資源準(zhǔn)備，采取有力措施進(jìn)行故障處理，及時(shí)恢復(fù)信息系統(tǒng)的正常工(6)應(yīng)急處理工作小組通知業(yè)務(wù)部門信息系統(tǒng)恢復(fù)正常，并向領(lǐng)導(dǎo)小組報(bào)(7)總結(jié)整個(gè)處理過程中浮現(xiàn)的問題，并及時(shí)改進(jìn)應(yīng)急預(yù)案。6/12(三)現(xiàn)場(chǎng)應(yīng)急處理(1)如遇到預(yù)知外界因素(如定時(shí)、定點(diǎn)停電)影響業(yè)務(wù)信息系統(tǒng)系統(tǒng)的正常運(yùn)行，將根據(jù)有關(guān)部門的通知，提前安排技術(shù)人員到實(shí)地關(guān)閉信息系統(tǒng)設(shè)(2)如遇到不可抗力因素(如火災(zāi))造成的信息系統(tǒng)系統(tǒng)故障時(shí)，接到通知的值班人員要快速到達(dá)現(xiàn)場(chǎng)，果斷切斷相關(guān)設(shè)備配電柜的電源，積極參預(yù)消。(3)如遇到普通故障、嚴(yán)重故障和重大故障，影響信息系統(tǒng)的正常運(yùn)行，(一)應(yīng)急演練為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平，信息技術(shù)部和相關(guān)部門應(yīng)定期或者不定期組織應(yīng)急預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)(二)人員培訓(xùn)為確保本應(yīng)急預(yù)案有效運(yùn)行，應(yīng)定期或者不定期地舉辦不同層次、不同類型的技術(shù)講座或者研討會(huì)，以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事(三)硬件資源保障為了在信息系統(tǒng)設(shè)備發(fā)生故障時(shí)能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心業(yè)務(wù)信息系統(tǒng)提供必要的備份設(shè)備與線纜等硬件資源，并且配備(四)文檔資料準(zhǔn)備7/12包括信息系統(tǒng)工程文檔、維護(hù)手冊(cè)、操作手冊(cè)、設(shè)備配置參數(shù)、拓?fù)鋱D以(五)技術(shù)支持保障建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高信息系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報(bào)等多個(gè)環(huán)節(jié)和不同的業(yè)(六)公眾信息交流在應(yīng)急預(yù)案修訂、演練的先后，應(yīng)利用各種信息渠道進(jìn)行宣傳，并不定期的利用各種活動(dòng)，宣傳信息系統(tǒng)等突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)類突發(fā)事件應(yīng)急處理措施(一)黑客攻擊時(shí)的緊急處置措施內(nèi)容被纂改，或者通過入侵監(jiān)測(cè)系統(tǒng)管理技術(shù)人員應(yīng)在三十分鐘內(nèi)響應(yīng)，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從信息系統(tǒng)中隔離出來，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向應(yīng)急處理工作小組領(lǐng)導(dǎo)5、信息系統(tǒng)管理技術(shù)人員組織相關(guān)支持人員會(huì)商后，向應(yīng)急處理工作小組6、應(yīng)急處理工作小組組長如認(rèn)為情況嚴(yán)重，應(yīng)即將向應(yīng)急處理領(lǐng)導(dǎo)小組組、應(yīng)急處理領(lǐng)導(dǎo)小組組長組織應(yīng)急處理領(lǐng)導(dǎo)小組召開會(huì)議，如認(rèn)為事態(tài)嚴(yán)8/12(二)病毒安全緊急處置措施向信息系統(tǒng)管理技術(shù)人員報(bào)對(duì)該機(jī)進(jìn)行殺毒處理，同4、如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)即將向應(yīng)急處理工作小組組長認(rèn)為情況嚴(yán)重的，應(yīng)即將向應(yīng)急處理領(lǐng)導(dǎo)小門器系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組允許，應(yīng)即將告知(三)軟件系統(tǒng)遭破壞性攻擊的緊急處置措施重要的業(yè)務(wù)系統(tǒng)必須存有備份，與業(yè)務(wù)系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備向信息系統(tǒng)管理技術(shù)人員、業(yè)務(wù)理工作小組組長認(rèn)為情況嚴(yán)重的，應(yīng)即將向應(yīng)急處理領(lǐng)導(dǎo)小組匯9/12處理領(lǐng)導(dǎo)小組認(rèn)為情況極其嚴(yán)重的，應(yīng)即將向公安部門或者上級(jí)機(jī)關(guān)(四)數(shù)據(jù)庫安全緊急處置措施要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫備份，平庫崩潰，應(yīng)即將啟動(dòng)備用系統(tǒng)，并向應(yīng)急處理工作小組組長報(bào)4、如果兩套系統(tǒng)均崩潰，業(yè)務(wù)系統(tǒng)技術(shù)人員應(yīng)即將向應(yīng)急處理工作小組組長報(bào)告，應(yīng)急處理工作小組如認(rèn)為情況嚴(yán)重，應(yīng)即將向應(yīng)急處理領(lǐng)導(dǎo)小組組長5、系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫備份取出，按照要求將其恢復(fù)到主機(jī)無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫加長匯報(bào)，并向(五)廣域網(wǎng)外部路線中斷緊急處置措施員應(yīng)即將啟動(dòng)備用路線接續(xù)10/12、如果主、備用路線同時(shí)中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障6、經(jīng)應(yīng)急處理領(lǐng)導(dǎo)小組允許后，應(yīng)通知相關(guān)部門相關(guān)原因，并暫緩使用業(yè)(六)局域網(wǎng)中斷緊急處置措施3、如屬路由器、交換機(jī)等信息系統(tǒng)設(shè)備故障，應(yīng)即將通知供應(yīng)商進(jìn)行保5、如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試(七)設(shè)備安全緊急處置措施服務(wù)器、存儲(chǔ)設(shè)備等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)即將向信息系統(tǒng)管理技如屬不能自行恢復(fù)的，即將與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來維4、如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向處理工作小組組長匯報(bào)，并告之相關(guān)部(八)人員疏散與機(jī)房滅火預(yù)案11/12：首先保人員安全；其次保關(guān)鍵設(shè)向公安消防請(qǐng)求支援，所有人員戴上防毒面具，所有不參預(yù)滅火的人員按照預(yù)3、人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火裝置，滅火(九)供電中斷后的設(shè)備運(yùn)行預(yù)案。(1)停電30分鐘以內(nèi)，由UPS供電；(2)停電30分鐘—1小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保關(guān)鍵服務(wù)器、核心信息(3)停電1小時(shí)以上，關(guān)閉所有設(shè)備，。(十)關(guān)鍵人員不在崗的緊急處置措施關(guān)鍵人員不在崗的情況，首先應(yīng)向應(yīng)