xxxx公司信息系统应急预案

《xxxx公司信息系统应急预案》由会员分享，可在线阅读，更多相关《xxxx公司信息系统应急预案（5页珍藏版）》请在装配图网上搜索。

1、xxxx有限公司信息系统应急预案 本预案是信息技术部依据公司有关法规和政策，结合公司信息系统建设和运行状况，重点针对公司可能发生的重大突发事务编制的，包括总则、组织指挥体系及职责、预警和预防机制、应急处理程序、保障措施等，其中明确规定了在发生信息系统突发事务状况下，信息系统管理人员的相关职能和工作方法，具有肯定的指导性和可操作性。一、总则（一）目的为科学应对信息系统突发事务，建立健全信息系统的应急响应机制，有效预防、刚好限制和最大限度地消退各类突发事务的危害和影响，制订本应急预案。（二）工作原则1. 统一领导遇到重大信息系统异样状况，应刚好向有关领导报告，以便于统一调度、削减损失。2.重点突出

2、应急处理的重点放在运行着重要业务系统或可能导致严峻事故后果的关键信息系统上。3.刚好反应，主动应对出现信息系统故障时，信息系统维护人员应刚好发觉、刚好报告、刚好抢修、刚好限制，主动对信息系统突发事务进行防范、监测、预警、报告、响应。4. 快速复原信息系统管理人员在坚持快速复原系统的原则下，依据职责分工，加强团结协作，必要状况下与设备供应商以及系统集成商共同谋求问题的快速解决。5.防范为主，加强监控常常性地做好应对信息系统突发事务的思想打算、预案打算、机制打算和工作打算，提高基础设备和重要信息系统的综合保障水平。加强对信息系统应用的日常监视，刚好发觉信息系统突发性事务并实行有效措施，快速限制事务

3、影响范围，力争将损失降到最低程度。二、应急工作小组机构及职责在信息系统事务的处理中，一个组织良好、职责明确、科学管理的应急队伍是胜利的关键。组织机构的成立对于事务的响应、决策、复原，防止类似事务的发生都具有重要意义。结合公司信息系统的实际状况，将有关应急人员的角色和职责进行了明确的划分。1. 应急处理领导小组刚好驾驭信息系统故障事务的发展动态，向上级部门报告事务动态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人、财、物等资源。应急处理领导小组组长：总经理应急处理领导小组成员：副总经理、各部门部长2. 应急处理工作小组负责定期了解外部支持人员的变动状况，刚好更新其技术人员及联系方式等

4、信息；快速响应信息系统发觉的故障事务、业务部门对信息系统故障的申告；执行信息系统故障的诊断、排查和复原操作；定期通过设备监控软件、系统运行报告等工具对信息系统的运用状况进行分析，尽早发觉信息系统的异样状况，解除信息系统的隐患。工作小组组长：信息技术部负责人工作小组成员：信息技术部全体成员3. 外部支持人员包括电信运营商、设备供应商以及系统集成商。负责事先向信息技术部供应紧急状况下的应急技术方案和应急技术支援体系；主动协作信息技术部应急人员进行故障处理。三、预警和预防机制（一）信息系统监测及报告1.信息系统的日常管理和维护信息系统的日常管理和维护应加强信息系统应用的监测、分析和预警工作。2.建立

5、信息系统故障事故报告制度发生信息系统故障时，值班人员应当马上向应急处理小组领导报告，并刚好进行故障处理、调查核实、保存相关证据等。（二）预警在接到突发事务报告后，应当经初步核实之后，将有关状况刚好向应急处理小组领导报告，进一步进行状况综合，探讨分析可能造成损害的程度，提出初步行动对策。由上级领导视状况紧急程度召集协调会，决策行动方案，发布指示和实施吩咐等。（三）预防机制各业务信息系统和重要信息系统建设要充分考虑抗毁性与灾难复原，制定并不断完善应急处理预案。针对基础信息信息系统的突发性、大规模异样事务，各相关部门建立制度化、程序化的处理流程。四、应急处理程序（一）信息系统突发事务分类分级的说明依

6、据业务信息系统突发事务的发生缘由、性质和机理，业务信息系统突发事务主要分为以下三类:1.攻击类事务：指信息系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、信息系统瘫痪等状况。2.故障类事务：指信息系统因计算机软硬件故障、停电、人为误操作等导致业务中断、系统宕机、信息系统瘫痪等状况。3.灾难类事务：指因爆炸、火灾、雷击、地震、台风等外力因素导致信息系统损毁，造成业务中断、系统宕机、信息系统瘫痪等状况。依据突发事务的性质、严峻程度、可控性和影响范围，将其分为一般故障、严峻故障、重大故障三级。1.一般故障信息系统中单个系统故障，但未影响业务系统运行，也未造成社会影响或经济损失的突发事务。2.

7、严峻故障信息系统出现故障导致公司业务中断，可能造成较大业务影响或较大经济损失的突发事务。3.重大故障特指发生不行预见的灾难性事故，如火灾、水灾和地震等。（二）信息系统应急预案启动依据以上定义的故障分级，当信息系统事务的要素满意启动应急预案要求时，进入相应的应急启动流程。（1）应急处理工作小组从业务人员或值班人员的故障申告、信息系统监控报告的故障告警中得知信息系统异样事务后，应在第一时间赶赴信息系统故障现场。（2）应急处理工作小组针对信息系统事务做出初步的分析推断。若是电源接触不好、物理连线松动或者能在最短时间内自行解决的信息系统问题，刚好依据有关操作规程进行故障处理，并报领导小组备案；否则，应

8、急处理工作小组将故障大致定性为设备故障、线路故障、软件故障等故障之一，刚好告知领导小组和受影响的相关部门，并实行措施避开事务影响范围的扩大。（3）应急处理工作小组向领导小组报告，在领导小组的授权后启动相应的应急预案。针对灾难事务和影响重要业务运行的重大事务，还要刚好向北京总部进行报告。（4）应急处理工作小组依据故障类型刚好与外部支持人员取得联系。其中，设备故障的，可与设备供应商和集成商联系；软件故障的，可与系统集成商联系，由系统集成商进行现场或远程技术支持；线路故障的，可与电信运营商联系，三方亲密协作力求通信线路在短时间内复原正常。（5）应急处理工作小组在上级机构或外部支持人员的协作下，充分利

9、用应急预案的资源打算，实行有力措施进行故障处理，刚好复原信息系统的正常工作状态。（6）应急处理工作小组通知业务部门信息系统复原正常，并向领导小组报告故障处理的基本状况。重大事务形成文字资料，以书面形式向上级报告。（7）总结整个处理过程中出现的问题，并刚好改进应急预案。（三）现场应急处理（1）如遇到预知外界因素（如定时、定点停电）影响业务信息系统系统的正常运行，将依据有关部门的通知，提前支配技术人员到实地关闭信息系统设备并进行现场维护，直至外界因素消退。（2）如遇到不行抗力因素（如火灾）造成的信息系统系统故障时，接到通知的值班人员要快速到达现场，坚决切断相关设备配电柜的电源，主动参加消退不行抗力

10、因素，并刚好将状况上报应急处理工作小组领导。（3）如遇到一般故障、严峻故障和重大故障，影响信息系统的正常运行，值班人员要快速、刚好地赶到现场，进行相应突发事务的应急处理。五、保障措施（一）应急演练为提高信息系统突发事务应急响应水平，信息技术部和相关部门应定期或不定期组织应急预案演练；检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足刚好补充、完善。（二）人员培训为确保本应急预案有效运行，应定期或不定期地举办不同层次、不同类型的技术讲座或研讨会，以便不同岗位的应急人员能全面熟识并娴熟驾驭突发事务的应急处理学问和技能

11、。（三）硬件资源保障为了在信息系统设备发生故障时能够尽量降低业务系统的受影响程度，须为相应的核心业务信息系统供应必要的备份设备与线缆等硬件资源，并且配备与现有设备兼容的设备，确保相像或兼容的设备可以在应急状况下调配运用。这些备份设备需预先选购并保存在特地位置。（四）文档资料打算包括信息系统工程文档、维护手册、操作手册、设备配置参数、拓扑图以及IP地址规范及分布状况等。（五）技术支持保障建立预警与应急处理的技术平台，进一步提高信息系统突发事务的发觉和分析实力，从技术上逐步实现发觉、预警、处理、通报等多个环节和不同的业务信息系统、系统以及相关部门之间应急处理的联动机制。（六）公众信息沟通在应急预案修订、演练的前后，应利用各种信息渠道进行宣扬，并不定期的利用各种活动，宣扬信息系统等突发事务的应急处理规程及其预防措施等应急常识。六、附则（1）本预案所称信息系统突发事务，是指由于自然灾难、设备软硬件故障、内部人为失误或破坏等缘由，信息系统的正常运行受到严峻影响，出现业务中断、系统破坏、数据破坏等现象，造成不良影响以及造成肯定程度干脆或间接经济损失的事务。（2）本预案通过演习、实践检验，以及依据应急力气变更、新技术、新资源的应用和应急事务发展趋势，刚好进行修订和完善；所附的成员、联系方式等发生改变时也随时修订。（3）本预案自发布之日起实施。