应急预案系统.docx

应急预案系统 应急预案系统【篇一：信息系统应急处理预案】信息系统应急处理预案第一章总那么第一条为进步应对信息系统在运行过程中出现的各种突发大事的应急处臵力量，有效预防和最大程度地降低信息系统各类突发大事的危害和影响，保障信息系统平安、稳定运行，依据国家《信息平安大事分类分级指南》、《信息技术、平安技术、信息平安大事管理指南》、《国家突发公共大事总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。其次条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。第三条信息系统突发大事分为网络攻击大事、信息破坏大事、信息内容平安大事、网络故障大事、软件系统故障大事、灾难性事情、其他大事等八类大事。〔一〕网络攻击大事：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或用法暴力攻击对信息系统施行攻击，并造成信息系统异样或对信息系统当前运行造成潜在危害的大事。〔二〕信息破坏大事：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的大事。〔三〕信息内容平安大事：利用信息网络发布、传播危害国家平安、社会稳定和公共利益的不良信息内容的大事。〔四〕网络故障大事：因电信、网络设备等缘由造成大局部网络线路中断，用户无法登录信息系统的大事。〔五〕效劳器故障大事：因系统效劳器故障而导致的信息系统无法运行的大事。〔六〕软件故障大事：因系统软件或应用软件故障而导致的信息系统无法运行的大事。〔七〕灾难性大事：因不行抗力对信息系统造成物理破坏而导致的大事。〔八〕其他突发大事：不能归为以上七个根本分类，并可能造成信息系统异样或对信息系统当前运行造成潜在危害的大事。第四条根据造成信息系统的中断运行时间，将信息系统突发大事级别划分为一般〔iv级〕、较大〔iii级〕、重大〔ii级〕、特殊重大〔i级〕。〔一〕一般〔iv级〕：信息系统发生可能中断运行２小时以内的故障；〔二〕较大〔iii级〕：信息系统发生可能中断运行２小时以上、12小时以内的故障；〔三〕重大〔ii级〕：信息系统发生可能中断运行12小时以上、24小时以内的故障；〔四〕特殊重大〔i级〕：信息系统发生可能中断运行24小时以上的故障。其次章组织机构和工作职责第五条预防和处理信息系统突发大事工作协调小组〔以下简称“应急小组〞〕负责信息系统应急处理工作，打算信息系统应急处理工作的重大事项，组织施行、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担当，成员为信息技术科全体人员。第三章预防与预警机制第七条应急小组针对各种可能发生的信息系统突发大事，建立和完善预报预警机制。第八条预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、平安防范，或可能对信息系统产生重大影响的大事警报。内部预警信息指信息系统网内的事故征兆或部分信息系统突发事故可能对其他或整个网络造成重大影响的大事警报。第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括：〔一〕局域网通讯性能与流量；〔二〕网络设备和平安设备的操作记录、网络访问记录；〔三〕效劳器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等；〔四〕效劳器操作系统、数据库平安审计记录、业务系统平安审计记录；〔五〕计算机破绽公告、网络破绽扫描报告；〔六〕病毒公告、防病毒系统报告；〔七〕其他可能影响信息系统的预警内容。第十条应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，根据早发觉、早报告、早处臵的原那么，对可能演化为严峻大事的状况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项预备工作，并准时报告所领导。第四章应急响应程序第十一条信息系统用法单位或人员发觉信息系统突发大事后，应准时报告应急小组。应急小组准时组织相关人员查找故障缘由，在短时间内〔一般要在半小时以内〕根据故障情形和修复时间进展初步判别，确定故障分类级别，较大〔iii级〕及其以上的突发大事应报告所领导。第十二条信息系统突发大事发生后，依据突发大事严峻程度，由所领导打算并指定特定小组或人员准时向新闻媒体发布相关信息，所指定的小组或人员应严格根据所领导规定及要求对外发布信息，其他部门或个人不得擅自承受新闻媒体采访或对外发布自己的看法和看法。第十三条发生较大〔iii级〕及其以上信息系统突发大事时，应急小组除向所领导报告外，应马上通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好效劳对象的说明和疏导工作，并尽可能通过电话、网络、短信等方式通知参保单位经办人员。第十四条依据不同的大