计算机病毒应急预案.docxVIP

计算机病毒应急预案 篇一：计算机化系统应急预案】 目的： 建立有效的计算机系统应急预案，对计算机系统运行过程中可能发 生的停电、系统设备故障、服务器死机等突发事件作出快速反应， 能够采取相应的应对措施。 范围： 适用于本公司在药品生产质量管理过程中应用的计算机化系统。 责任者： 所有参与计算机化系统操作、管理、维护及验证管理的相关人员执 行本规程，质量管理部监督本规程的实施。 正 文： 工作原则：按照 gmp 及附录等相关要求，对发生的各种设备故 障等的突发事件，迅速作出快速反应，能够采取相应的应对措施， 确保数据安全，最大限度地降低损失。 成立应急预案领导小组 组长：由质量负责人担任 副组长：由质量管理部经理担任 成员：生产技术部经理、工程设备部经理、物资控制部经理、行政 办公室主任、 qa 主任、 qc 主任 计算机化系统应急预案 ．影响信息系统安全的突发事件主要有：黑客攻击；计算机病 毒；信息丢失／泄密；由于自身原因造成的信息系统瘫痪；硬件故 障：分为元器件故障、机械故障、介质故障和人为故障等；软件故 障：系统故障、程序故障及病毒故障；其它影响信息系统安全的突 发事件。 计算机化系统故障等级划分 一级故障：严重故障，系统瘫痪，业务中断 1 小时以上，并 预计 4 小时内无法恢复，严重影响日常工作的进行，主要包括以下 故障：d类计算机化系统办公网络线路故障；硬件系统元器件故障： 元器件、接插件和印刷电路板引起的故障；停电等不可抗拒因素导 致计算机故障；软件系统 质量管理部文件 故障：由系统软件被破坏、硬件驱动程序安装不当或软件程序中有 关文件丢失造成的；病毒故障：病毒感染导致系统瘫痪，只能通过 重做系统的方式恢复时； a、b、 c 三类计算机化系统数据被篡改、泄 露、窃取，严重影响数据完整性；精密检测仪器配套软件损坏或丢 失；计算机系统内部配件损坏导致的故障(如硬盘、主板、显卡、 电源等)；计算机化系统精密检测或生产设备故障；人为故障：因 计算机运行环境恶劣或用户操作不当导致计算机无法正常工作。 二级故障：故障发生时，影响业务的连续性，影响计算机化 系统运行效率，速度变慢，但未导致业务中断，预计 2 小时以内恢 复，主要包括：办公用计算机化系统被非法入侵，信息被盗，被篡 改；计算机文件冗余；程序故障：应用程序出现的故障；密码泄露； 硬件系统机械故障：机械故障主要发生如打印机、键盘、光驱等外 部设备中；硬件系统介质故障：由于软盘、硬盘的磁道损坏而产生 的读写故障；盗窃。 三级故障：一般性故障，能立即处理，及时恢复的故障，主 要包括：计算机文件冗余；办公自动化软件崩溃；办公用计算机蓝 屏、死机；硬件冲突导致故障。 ．启动和终止：对于一个具体的应急预案方案，必须确定计划 的启动条件。启动条件必须记 八文档。确定启动条件所需的信息主要 来自两个关键要素：制定实施应急预案的时间表和关键业务流程恢 复的时间表。而当一个具体的应急预案方案所针对的对象和任务发 生变更时，应对其进行悔改或者终止。 报告制度：发生严重和重大信息系统突发事件要及时向上级部 门汇报 应急事件处理流程 准备工作：软资源备用：对每一信息资源需要有足够备份， 并将备份存放于攻击和灾害不能及的地方；设备备用在工作现场有 主板、硬盘、光驱、网线等备件以及备用的外部设备；电源备用： 应配置不问断电源。不问断电源应可在断电后维持工作 lh 以上；必 要时应配置交流稳压电源；关键数据采取异地系统备份，并确保自 动接管。 事件认定：发生下列事件之一应视为紧急事件，需要采取相 应的应急措施： (1)硬件受到破坏性攻击，不能正常发挥其部分功能 或全部功能； (2) 软件受到破坏性攻击，不能正常发挥其部分功能或 全部功能； (3)软件受到计算机病毒的侵害，局部或全部数据和功能 受到损坏，使系统不能工作或工作效率急剧下降； (4) 物理设备被人 为破坏，无法正常工作； (5) 受到自然灾害的破坏； (6)出现意外停电 而又无后备供电措施； (7) 重要的关键岗位人员不能上岗。 控制事态发展 发生重大灾难或故障、重大安全事故、网络关键节点瘫痪、 业务丢失等事故时，必须立 质量管理部文件 即恢复。 部分设备或软件故障，影响和限制了部分业务运行，可在 资源有效时恢复。 一般性事故或技术故障，发现网络和设备的技术问题，但 系统仍可正常运行，可延迟恢复 (这类事故也可不列入应急处理的范 畴)。 4.3.5.4 事件消除 应急处理的解决方案有两类： (1) 对服务的维护和恢复； (2) 保护或恢 复丢失的、被破坏的、或被删除的信息。 只有两者结合起来才能形成完整的应急处理方案。两台互为镜像或 双机热备份的服务器中的某一台出了故障，另一台仍然可以提供文 件服务。整个系统被破坏时，具有恢复失效服务和恢复