炼油厂——信息系统应急预案.docVIP

沧州分公司企业标准 信息系统应急预案(试行) QG/SHCZ 03·202-2008 (A/0) 1 范围 本标准规定了沧州分公司信息系统遇到突发事件和出现紧急状态的应急管理活动的要求。 本标准适用于为沧州分公司信息系统重特大事件提供应急支持的管理。 2 规范性引用文件 依据《中国石油化工集团公司安全生产监督管理制度》、《中国石油化工股份有限公司信息化管理办法》、《中国石化重特大事件应急预案》和《中国石油化工股份公司信息系统应急预案》（试行）编制本预案。 3 术语和定义 3.1 网络系统：设备故障、线路故障 3.2 服务器系统：硬件故障、操作系统故障、数据库故障 3.3 IT环境设施：中心机房、供电系统、空调系统等IT环境设施 应用系统： 3.4 Ⅰ级：企业出现与总部的网络不通或者内部局域网大面积的网络中断、重要信息系统不可用或重点网站瘫痪，导致重要业务中断，超过96小时无法修复，造成或可能造成严重业务影响或巨大经济损失的信息系统突发事件。 3.5 Ⅱ级：企业出现内部局域网的个别子网网络中断、管理信息系统不可用或企业门户网站瘫痪，导致重要业务中断，超过48小时无法修复，继续延伸可能造成严重业务影响或较大经济损失的信息系统突发事件。 3.6 Ⅲ级：企业内部应用服务器出现故障、个别数据采集终端出现系统故障或硬件故障，造成数据采集出现中断，24小时内无法修复，继续延伸可能造成严重业务影响或较大经济损失的信息系统突发事件。 4 职责和权限 4.1 沧州分公司应急指挥中心和信息中心是本标准的归口管理部门。负责沧州分公司的信息系统的应急管理，并进行监督、检查和考核。 4.2 信息中心承担本企业信息系统应急指挥日常工作，组织编制本企业的重要信息系统应急预案； 4.3 督促检查和指导本企业贯彻执行有关法律法规、制定应急处理预案、应急处理的情况； 4.4 负责突发事件日常监测与预警，决定Ⅰ级信息系统突发事件应急预案的启动，组织力量对I级突发事件进行处置； 4.5 按照本企业应急指挥中心办公室的要求开展各项工作，及时报告有关突发事件以及应急处理情况。 4.6 负责突发事件日常监测与预警，决定II级信息系统突发事件应急预案的启动，组织力量对II 级突发事件进行处置 4.7 信息中心是本标准的执行单位 5 管理内容与控制要求 5.1 建立信心系统应急机制 本企业信息系统应急处理机制主要包括突发紧急事件的预警、识别，应急预案的编制，应急预案的启动，应急处理、报告和总结。 5.2 识别突发紧急事件 突发事件和紧急状态包括由于下列故障造成关键业务系统大范围无法使用的情况：应用系统故障；服务器系统故障；网络系统故障；病毒攻击；环境支持系统故障等。 5.3 信息系统预警和报告 信息中心和各生产车间及管理部门信息管理维护人员应加强信息安全监测、分析和预警工作，提高信息安全监控能力。各级网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善信息系统应急处理预案。针对信息系统的突发性、大规模突发事件，各相关部门建立制度化、程序化的处理流程。 本企业发生Ⅰ级信息系统突发事件，应向企业的应急指挥中心办公室和中国石化信息系统管理部报告，根据具体情况也可同时直接向中国石化应急指挥中心办公室报告。 本企业发生Ⅱ级信息系统突发事件，信息中心在启动应急预案的同时，应向本企业的应急指挥中心办公室报告。 本企业发生Ⅲ级信息系统突发事件，信息中心应全力抢修，暂无须向本企业的应急指挥中心办公室报告。 5.4 启动应急预案 符合下列条件之一的，启动应急预案: 按中国石化应急指挥中心要求启动信息系统应急预案； 发生I级的信息系统突发事件时，由信息系统管理部启动本应急预案，并负责应急处理工作； 发生Ⅱ级信息系统突发事件时，启动相应预案，并负责应急处理工作。 5.5 应急处理 5.5.1 应急处理原则 应急处置遵循先重点、后一般的原则。 尽最大可能收集事件相关信息，确定事件来源，以缩短应急响应时间。 抑制事件的影响进一步扩大，限制潜在的损失。 解决故障，恢复系统，把所有被破坏的系统和设备还原到正常的工作状态。 评估事件带来的影响和损害。 5.5.2 网络系统应急处理 本企业网络系统发生突发故障，主干网瘫痪，造成与总部或本企业各部门之间的网络通信中断，根据具体情况分别采用以下措施： 设备故障，立即进行备件更换，重新配置设备并尽快启用； 线路故障，督促运营商尽快恢复； 启用卫星系统作为紧急通信手段，通过带宽调整和分配手段，确保企业和总部重要业务系统的正常使用。 使用VPN技术或路由器GRE tunnel技术，通过Internet网络，建立总部与企业的应急网络通信链路。 使用VPN客户端软件直接接入内部网络。 5.5.3 服务器系统应