IT系统安全预案实施流程图.docVIP

PAGE 6 IT信息系统应急流程图 为进一步加强IT信息系统、网络和信息安全管理工作，科学应对网络与信息系统突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，特制定本应急预案。 第一章：总则 　　1、基本原则：明确责任、分级负责。按“谁主管谁负责”的原则，各部门间的协调与配合共同履行应急处置工作职责。 2、适用范围：本预案适用于XX各信息系统的故障的应急响应工作。 第二章：日常准备工作 1、资源备用：对重要信息资源需要有定期定时手动/自动备份机制，并将备份存放于攻击和灾害不能及的地方。 2、设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的外部设备。 3、电源备用：配置不间断UPS电源。不间断电源可在断电后维持工作3小时以上。 4、重要或大型系统中的关键设备和信息安全产品采用双机热备份。 5、对于单位域名须采用一主一备机制，分别使用不同的运营商，保证服务的可用性。 第三章：应急处理规则 1.IT系统出现故障报告程序 当在职员工在使用时发现计算机访问XX平台速度迟缓、不能进入相应功能程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息中心报告。信息中心工作人员对各在职员工提出的问题必须高度重视，做好记录，经核实后及时给各在职员工反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的 ，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调全校各部门工作，以保障全校办公工作的正常运转。 2. XX系统故障分级 根据故障发生的原因和性质不同分为三类和其它故障： 一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、文件目录被人删除或修改。 二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。 三类故障：由于各功能操作不熟练或使用不当造成的错误。 其它故障：因为电信通新路问题，路由器问题 针对上述故障分类等级，处理原则如下： 一类故障——一类故障——由信息科主任上报校应急小组领导，由单位应急领导小组组织协调恢复工作。 二类故障——由系统管理人员上报信息科主任，由信息科集中解决。 三类故障——由系统管理员单独解决，并详细登记维护情况。 其它故障——直接联系电信通工程师上门服务 3．应急数据恢复工作规定 1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。 2、对每次的恢复细节应做好详细记录。 3、数据定期备份到备份服务器上 4、平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。 第四章：应急处理流程 工程师应主动监控各系统，发现或收到其他部门反馈不能正常使用办公或业务应用系统等故障事件，相关软件、硬件的技术人员立即行动，初步查明原因(电力、服务器、存储、网络、应用系统软件等)，并向上级汇报。 上级听取情况汇报后，根据事件的范围、影响和紧急程度启动相应的预案。如果没有相应的预案，要根据情况迅速采取措施抑制事件的扩散，恢复系统运行。 工程师尽快通过OA、电话、短信平台、QQ等方式向各部门下发《应用系统暂停通知》或公告并启用相应的应急机制。各部门要做好信息系统出现故障后的应急安排，减小对单位正常业务的影响。 工程师人员进一步落实故障原因，根据事件的范围、影响程度，采取应急措施，尽快恢复系统运行。 工程师在对系统完成修复后，在完成测试的基础上，经请示相关领导进行系统的启用，同时通过OA、电话、短信平台、QQ等发布系统恢复公告。 第四章：事件处理机制 1、单位核心信息系统的外部电力中断、UPS故障等导致的大面积停电事件处理流程： 2、网络线路或网络设备故障导致的内外网中断故障处理流程： 3、IT系统、单位网站、邮件系统、财务系统、其它系统故障处理流程：