海通恒信国际租赁有限公司信息系统应急演练管理办法.pdfVIP

信息系统应急演练管理办法 海通恒信国际租赁有限公司 信息系统应急演练管理办法 二零一六年十一月 -1- 信息系统应急演练管理办法 修改记录 修改日期 版本号 修改段落及内容 修改人 2016.11.07 V1.0 修订 洪辉 -2- 信息系统应急演练管理办法 海通恒信国际租赁有限公司 信息系统应急演练管理办法 第一章 总则 第一条 为加强安全生产管理，提高突发事件应急救援水平和能力，维护应急预案的 有效性、可行性，使应急演练常规化、制度化，制定本制度。 第二条 本制度适用于信息技术部各种应急综合应急预案、专项应急预案及预案演练。 第三条 应急预案是指面对突发事件，如机房断电、网络断网、恶意攻击等事故的现 场应急指挥、应急救援等作出的计划方案。 第四条 预案演练是指针对应急预案的行动性、协调性、全面性等实施的预先演练， 以便在发生事故时能在第一时间实施高效的救援行动。 第五条 信息技术部负责应急预案的编制及修订工作。 第六条 信息技术部总经理负责预案的颁布。 第七条 应急预案涉及的部门按预案分工协同负责预案的演练。 第二章 应急演练 第八条 信息技术部根据信息系统架构，从物理层至应用层进行风险分析，制定应急 预案。预案分为综合预案和专项预案。内容包括应急组织机构成员及职责，应急响应机 -3- 信息系统应急演练管理办法 制和程序、应急队伍成员等内容。 第九条 信息技术部的综合应急预案和各专项应急预案，对每项预案每年至少组织一 次演练。由信息技术部根据生产实际情况，合理安排时间，制定本年度应急演练计划， 报信息技术部总经理，批准后，严格按计划实施演练。 第十条 每项演练之前，由信息技术部编写演练方案，内容包括演练目的、演练时间、 演练地点、参演人员、指挥人员、安全监管人员等内容，经信息技术部经理批准后实施。 第十一条 演练由信息技术部组织。演练中严格按照批准的方案进行，演练方案和过 程不得擅自更改。演练做好相关日志记录，以存档备案。 第十二条 信息技术部全体员工应积极参加培训和演练，提高应对突发事件的应急能 力和自救能力。 第十三条 演练后由信息技术部组织相关部门、专家、领导，对演练进行总结、评估。 评估内容包括： （1）应急预案编写合理性和可操作性； （2）应急指挥人员的指挥协调能力； （3）参演人员应急处理能力； （4）应急演练所用资源的适用性、演练目标是否实现性； （5）应急演练成本效益分析； （6）应急管理工作存在的问题、对策、对完善预案的建议。 第十四条 根据评估结果，针对预案存在的缺陷，由信息技术部对应急预案进行修订、 完善。 -4- 信息系统应急演练管理办法 第三章 应急演练的检查 第十五条 对在应急工作中表现突出的人员，给予表扬和奖励，对应急工作不参加或 表现不积极的给予批评教育，态度恶劣的给予处罚。 第三章 附 录 第十六条 本办法由公司信息技术部负责解释和修订。 第十七条 本办法自