信息化软件系统_应急预案.docxVIP

PAGE PAGE1 *************系统 故障应急预案 总则 为提高应对信息系统在运行过程中消灭的各种突发大事的应急处置力量，有效预防和最大程度地降低信息系统各类突发大事的危害和影响，保障信息系统平安、稳定运行，依据国家《信息平安大事分类分级指南》、《信息技术、平安技术、信息平安大事管理指南》、 《国家突发公共大事总体应急预案》、《中华人民共和国计算机信息系统平安爱护条例》、 《中华人民共和国计算机信息网络国际联网平安爱护管理方法》及有关法律、法规的规定，结合实际，制定本处理预案。 本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、软件系统涉及的相关硬件等组成。 信息系统突发大事分为网络攻击大事、信息破坏大事、信息内容平安大事、网络故障 大事、软件系统故障大事、灾难性事情、其他大事等八类大事。 （一）网络攻击大事：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统特别或对信息系统当前运行造成潜在危害的大事。 （二）信息破坏大事：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的大事。 （三）信息内容平安大事：利用信息网络发布、传播危害国家平安、社会稳定和公共利益的不良信息内容的大事。 （四）网络故障大事：因电信、网络设备等缘由造成大部分网络线路中断，用户无法登录信息系统的大事。 （五）服务器故障大事：因系统服务器故障而导致的信息系统无法运行的大事。 （六）软件故障大事：因系统软件或应用软件故障而导致的信息系统无法运行的大事。 （七）灾难性大事：因不行抗力对信息系统造成物理破坏而导致的大事。 （八）其他突发大事：不能归为以上七个基本分类，并可能造成信息系统特别或对信息系统当前运行造成潜在危害的大事。 第四条依据造成信息系统的中断运行时间，将信息系统突发大事级别划分为一般 （IV级）、较大（III级）、重大（II级）、特殊重大（I级）。 （一）一般（IV级）：信息系统发生可能中断运行２小时以内的故障； （二）较大（III级）：信息系统发生可能中断运行２小时以上、12小时以内的故障； （三）重大（II级）：信息系统发生可能中断运行12小时以上、24小时以内的故障； （四）特殊重大（I级）：信息系统发生可能中断运行24小时以上的故障。 组织机构和工作职责 预防和处理信息系统突发大事工作协调小组（以下简称“应急小组”）负责信息系统应急处理工作，打算信息系统应急处理工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。 角色 角色 职责及权限 应急小组 1.负责领导、统一协调、组织开展公司计算机信息系统应急管理工作，紧 急处理计算机信息系统重大应急大事和隐患。 2.发生重大计算机信息系统突发大事时，负责启动本预案，下达应急任务。 网络维护部门、 1.担当计算机信息系统事故应急处理工作 软件维护部门 2.负责实施各项应急措施，定期开展和部署应急预案的培训工作。 3.依据领导小组下达的命令和指示，负责组织指挥、协调应急行动，完成 应急任务。 预防与预警机制 应急小组针对各种可能发生的信息系统突发大事，建立和完善猜测预警机制。 预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、平安防范，或可能对信息系统产生重大影响的大事警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的大事警报。 应急小组要加强对信息系统的日常监测工作。监测的内容主要包括： （一）局域网通讯性能与流量； （二）网络设备和平安设备的操作记录、网络访问记录； （三）服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态 等； （四）服务器操作系统、数据库平安审计记录、业务系统平安审计记录； （五）计算机漏洞公告、网络漏洞扫描报告； （六）病毒公告、防病毒系统报告； （七）其他可能影响信息系统的预警内容。 应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，依据早发觉、早报告、早处置的原则，对可能演化为严峻大事的状况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项预备工作，并准时报告组长。 应急响应程序 信息系统使用单位或人员发觉信息系统突发大事后，应准时报告应急小组。应急小组准时组织相关人员查找故障缘由，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（III级）及其以上的突发大事应报告所领导。 信息系统突发大事发生后，依据突发大事严峻程度，由组长打算并指定特定小组或人员准时对外发布信息 发生较大（III级）及其以上信息系统突发大事时，应急小组除