应急处理机制-重点五部分.docxVIP

应急处理机制 一、应急处理的制定与职能 1. 应急处理领导小组 及时掌握信息系统故障事件的发展动态，向上级部门报告事件动态；对有关事项做出 重大决策；启动应急预案；组织和调度必要的人、财、物等资源。 应急处理领导小组组长：总经理 应急处理领导小组成员：主管、各部门经理 2. 应急处理工作小组 负责定期了解外部支持人员的变动情况，及时更新其技术人员及联系方式等信息；快速响应信息系统发现的故障事件、业务部门对信息系统故障的申告；执行信息系统故障的诊断、排查和恢复操作；定期通过设备监控软件、系统运行报告等工具对信息系统的使用情况进行分析，尽早发现信息系统的异常状况，排除信息系统的隐患。 工作小组组长：信息技术部负责人 工作小组成员：信息技术部全体成员 3. 外部支持人员 包括电信运营商、设备供应商以及系统集成商。负责事先向信息技术部提供紧急情况下的应急技术方案和应急技术支援体系；积极配合信息技术部应急人员进行故障处理。 二、应急处理程序 （一）信息系统突发事件分类分级的说明 根据业务信息系统突发事件的发生原因、性质和机理，业务信息系统突发事件主要分为以下三类: 1. 攻击类事件：指信息系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、信息系统瘫痪等情况。 2. 故障类事件：指信息系统因计算机软硬件故障、停电、人为误操作等导致业务中断、系统宕机、信息系统瘫痪等情况。 3.