xx数据中心应急方案.docVIP

XXX有限公司 XXX– 2017 – DC V2.0 xx应急方案 XXX数据中心 发放编号： 受控状态： ■受控 □非受控 XXX有限公司 发 布 版 本 记 录 版本 状态 作者 开始日期 完成日期 备注 目录 目录 3 第1章 总则 5 第2章 数据中心应急方案组织体系 5 2.1 网络与信息安全应急协调领导小组职责 5 2.2 领导小组办公室组成及成员电话 5 2.3 工作职责 6 2.4 各设备应急联系人 6 第3章 信息系统安全应急处置实施细则 7 3.1. 信息系统故障等级划分 7 3.1.1. 一级故障 7 3.1.2. 二级故障 8 3.1.3. 三级故障 9 3.2. 网络信息故障处理程序 9 3.2.1. 故障的发现 9 3.2.2. 故障的处理 9 3.2.3. 故障的记录 10 3.2.4. 故障的升级上报 10 3.2.5. 报告内容 12 3.2.6. 应急处置 12 3.2.7. 故障处理后的测试验收 13 3.2.8. 故障书面报告 13 3.2.9. 故障报告填写及报告 14 第4章 信息系统安全应急处理流程 15 4.1. 信息系统安全应急处理流程图 15 4.2. 故障升级分类及升级时限 16 4.3. 越级报告 16 第5章 应急响应特点文档及工具 16 5.1. 应急文档的备存 16 5.2. 应急设备及软件备存 17 第6章 应急处理预案 17 6.1. 网络中断应急处理 17 6.2. 黑客攻击的应急处理 18 6.2.1. 应急处理 18 6.2.2. 修复处理 19 6.3. 大规模病毒（含恶意软件）攻击的应急处理 19 6.4. 数据库系统故障的应急处理 20 6.5. 设备硬件故障的应急处理 20 6.6. XX相关故障应急处理 21 6.7. 对重大故障的应急处理 21 6.8. 请求外部协助支持 22 第7章 后期处理 22 7.1. 善后处理 22 7.2. 调查和评估 22 7.3. 应急方案更新 23 附件：应急响应相关表单 23 （2）副组长职责 协助组长对数据中心网络与信息安全故障进行应急处置，负责确定合理的技术处理方案、制定应急处置方案。 组长不在现场或不便履行职责时，行使组长职责。 （3）应急领导小组其它成员职责 配合组长和副组长，实施应急处置工作。 各设备应急联系人 单 位 姓 名 职 务 联 系 电 话 备注 信息系统安全应急处置实施细则 信息系统故障等级划分 XXX数据中心信息系统故障等级，按照《信息安全技术-信息系统安全等级保护基本要求》第二级的要求，具体划分为三个等级，一级故障为重大故障；二级和三级故障为一般性故障。 一级故障 信息系统发生故障，预计将或已经严重影响公司核心系统业务，导致相关业务中断1小时以上，并预计24小时以内无法恢复的，具备以下一个或几个特征，即定义为一级故障。 1. 公司核心业务系统XXX，XXX和部分XXX业务的广域网和专网出现线路和设备故障，且中断时间为一个小时以上； 2. 公司数据中心核心网络出现故障，造成外网用户不能访问公司服务器； 3．公司数据中心核心业务服务器出现故障，无法及时恢复，导致业务中断一个小时以上。 4. 公司数据中心存储出现故障，导致业务中断一个小时以上且数据无法恢复。 5. xx核心业务系统出现故障，导致公司业务中断一个小时以上。 6. 利用技术手段，造成业务数据被修改、假冒、泄漏、窃取的信息系统安全事件。 二级故障 信息系统发生故障，预计将或已经严重影响公司核心系统业务，导致相关业务中断1小时以上，并预计6小时以内可以恢复的，具备以下一个或几个特征，即定义为二级故障。 1. 公司部分核心业务系统出现线路故障，导致部分客户无法访问； 2. 公司数据中心核心业务服务器宕机，无法及时恢复，导致业务中断一个小时以上。 3. 公司部分部署在xx机房的核心业务系统出现故障，导致公司业务中断一个小时以上。 4. 病毒或网络攻击造成公司数据中心广域网连接中断或传输效率明显下降，关键业务系统不能正常提供服务； 5. 人为误操作导致公司备份数据丢失。 6．利用技术手段，造成业务数据被修改、假冒、泄漏、窃取的信息系统安全事件。