ZHG-IT-ZD-016-2013信息化紧急事 件处理指导书.docxVIP

中国中化股份有限公司质量管理体系文件文件编号ZHG-IT-ZD-016-2013《信息化紧急事件处理工作指导书》发布日期2013年3月15日文件类型操作规范信息化紧急事件处理工作指导书一、工作目标（一）提高基础设施紧急事件处理能力。（二）规范基础设施紧急事件处理工作流程和操作，最大限度地减少紧急事件造成的损害，并防止紧急事件处理不当而造成更大损失。维护公司信息系统正常运行。二、工作要点（一）信息化紧急事件定义信息化紧急事件是指包括但不限于因硬件故障、软件故障、网络故障、存储设备故障、病毒爆发、以及电力中断、水患火灾等意外情况发生而导致生产信息系统服务长时间中断或造成重要业务数据丢失的重大信息系统故障事件。（二）紧急事件发现与报告当系统运维人员或部门发现系统发生故障并且故障所产生的影响将导致生产信息系统长时间服务中断或造成重要业务数据丢失时，应迅速向信息技术部主管领导报告紧急事件的发生以及事件可能产生的影响。必要时，需将系统紧急故障停机事件通知系统相关用户单位。（三）紧急事件处理对于已发生的信息化紧急事件，如果有对应于该类事件的应急预案，则按照应急预案所制定的处理流程和操作方法对紧急事件进行处理并恢复生产信息系统的正常运行。如没有相应的应急预案，则按如下方式处理：首先，对故障进行分析和定位，及时找出故障原因，在查找故障原因过程中，须严格保护系统当前状态，不对系统进行任何更改，只进行状态的查询和测试。根据故障原因判断排除和修复故障过程中是否需要外部软硬件服务商支持，如果需要，则第一时间联系协调外部服务商人员到现场予以支持。根据故障现象判断后续故障处理过程中是否存在数据破坏丢失的风险，如果有数据破坏丢失风险，则须在对系统执行任何更改之前需要首先备份系统数据。由故障系统运维人员、基础设施运维人员、外部服务商支持人员共同商定最佳解决方案和操作步骤。按照商定最佳解决方案执行，排除系统故障并恢复系统运行。通知用户单位对应用系统状态和功能进行测试验证，测试通过后，正式开放应用系统给最终用户使用。（四）紧急事件处理总结完成故障处理并恢复信息系统正常运行使用后，应总结故障事件处理过程，并编写提交《信息化紧急事件故障处理报告》存档。三、流程图四、相关文件（无）五、工作记录1. 《信息化紧急事件故障处理报告》