软件系统应急预案.doc

软件系统应急预案 为加强XXXX有限公司（以下简称我司）XX软件系统的安全管理与维护，提高处理系统突发性系统异常事件的能力，确保系统各项功能的稳定运行，特制定本应急预案。该预案旨在建立紧急状态下的快速响应、快速定位、快速处理的应急机制，增强紧急情况下的应急处理能力，进一步完善我司XX软件系统保障体系。 一、总则 （一）目的 为科学应对XX软件系统突发事件，建立健全XX软件系统的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。 （二）工作原则 1.统一领导 遇到系统重大异常情况，应及时向有关领导报告，以便于统一调度、减少损失。 2.重点突出 应急处理的重点放在运行着重要业务数据或可能导致严重事故后果的关键数据服务器上。 3.快速恢复 系统维护人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下与系统开发部门以及设备供应商共同谋求问题的快速解决方法。 4.及时反应，积极应对 出现系统故障时，系统维护人员应及时发现、及时报告、及时抢修、及时控制，积极对XX软件系统突发事件进行防范、监测、预警、报告、响应。 二、应急工作小组机构及职责 在系统事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是成功的关键。组织机构的成立对于事件的响应、决策、恢复，防止类似事件的发生都具有重要意义。结合我司XX软件系统的实际情况，将有关应急人员的角色和职责进行明确划分如下。 1.应急处理领导小组 及时掌握系统故障事件的发展动态，向上级部门报告事件动态；对有关事项做出重大决策；启动应急预案。 组长： 副组长： 成员： 2.应急处理工作小组 快速响应运营专员发现的系统故障事件，进行系统故障的诊断、排查和恢复操作。 工作小组成员： 三、应急处理程序 （一）XX软件系统突发事件分类分级的说明 根据系统突发事件的发生原因、性质和机理，系统突发事件主要分为以下三类: 1.攻击类事件：指系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。 2.故障类事件：指系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。 3.灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。 按照突发事件的性质、严重程度、可控性和影响范围， 将其分为一般故障、严重故障、重大故障、特级故障四级。 1.一般故障 系统中单个功能故障，但未影响业务系统运行，也未对甲方造成影响或经济损失的突发事件。 2.严重故障 系统中个别功能模块故障而导致业务中断，可能对甲方造成严重影响或较大经济损失的突发事件。 3.重大故障 系统中多个功能模块故障引起的多个基础功能损坏，导致系统长时间中断，可能对甲方造成重大影响和巨大经济损失的突发事件。 4.特级故障 特指发生不可预见的灾难性事故，如火灾、水灾和地震等。 （二）系统应急预案启动 根据以上定义的故障分级，当系统事件的要素满足启动应急预案要求时，进入相应的应急启动流程。 （1）应急处理工作小组从业务人员的故障申告得知系统异常事件后，应在第一时间联系甲方科技部门。 （2）应急处理工作小组通过远程对系统事件做出初步的分析判断。若是服务器系统宕机、网络中断或者能在最短时间内自行解决的网络问题，及时按照有关操作规程进行故障处理。 （3）应急处理工作小组向领导小组报告，在领导小组的授权后启动相应的应急预案。针对灾难事件和影响重要业务运行的重大事件，还要及时向上级机关进行报告。 （4）应急处理工作小组根据故障类型及时与相关部门技术人员取得联系。采取有力措施进行故障处理，及时恢复系统的正常运行状态。 （5）总结整个处理过程中出现的问题，并及时改进应急预案。 （三）现场应急处理 如遇到严重故障和重大故障，影响甲方系统的正常运行，技术部要迅速、及时地赶到现场， 进行相应突发事件的应急处理。 四、保障措施 （一）应急演练 为提高系统突发事件应急响应水平，定期或不定期 组织应急预案演练；检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。 （二）硬件资源保障 为了在系统设备发生故障时能够尽量降低系统数据的受影响程度，做好数据库备份，在应急情况下使用。 （三）文档资料准备 包括网络系统拓扑图、 IP