信息化项目应急处理预案.docxVIP

PAGE 12 信息化项目应急处理预案 XXX科技有限公司 20XX年XX月XX日 目 录 TOC \h \z \u \t 标题 1,1,标题 2,2,标题 3,3 一 项目实施应急预案总则 2 二 本项目实施应急预案的目的 2 三 本项目实施应急预案的原则 2 四 本项目实施应急预案适用范围 3 五 本项目应急事件分类分级 3 5.1 响应分级 4 5.2 响应程序 4 六 本项目应急处置基本原则及流程 4 七 本项目应急保障组织机构 4 八 本项目应急保障职责 6 8.1 突发事件管理领导小组 6 8.2 本项目应急组 6 8.3 其他部门 7 九 一般应急处置预案 7 十 重大应急事件处置 10 10.1 网络系统出现重大故障 10 10.2 服务器及存储系统出现重大故障 10 10.3 出现重大系统安全事件 10 10.4 出现灾难性系统故障 11 十一 应急预案后续处理 11 11.1 影响最小化处理 11 11.2 应急记录上报 12 11.3 事件处理总结 12 项目实施应急预案总则 紧急故障应急措施应以快速恢复用户使用为目标，第一时间将用户使用状态恢复到正常，避免或尽量减少因故障而导致的损失。 本项目实施应急预案的目的 项目是一个非常复杂的系统工程，整个平台涉及以设备、软件，为中心的信息安全，技术涵盖视频监控、应急指挥、网络系统、主机存储、安全、数据库管理系统利应用软件系统，如果发生系统故障，轻者将造成资料损失，重者将造成信息系统混乱、中断，甚至影响到信息化平台的正常运行，为提高处置信息化平台突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保信息化平台重要信息系统的稳定、可靠运行，特编制此项目应急方案，依据突发事件的分类与应急响应的目标，对因突发故障、恶意攻击等带来的破坏甚至严重影响移动电子政务平台连续正常运行的情况进行及时响应，并到有效的应急处理，最大程度上减少损失利事件造成的消极影响，维护平台稳定。 本项目实施应急预案的原则 预防为主。立足安全防护，加强预警，重点保护本项目管理局基础信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用。 统一指挥、密切协同、快速反应、科学处置。在公司突发事件领导小组的统一领导下，各部门合理分工，相互协作，形成快速、稳妥地处置网络与信息安全事件的工作机制。 快速反应。在信息化平台突发应急事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。 以人为本。把保障政府、公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免政府、公民财产遭受损失。 分级负责。按照“谁主管谁负责、谁运营谁负责”以及“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间、地区间的协调与配合，形成合力，共同履行应急处置，工作的管理职责。 果断处置、有效应对。发生网络与信息安全事件时要按应急报告流程及时报告，快速启动应急预案进行应急处置，最大程度减少网络与信息安全事件造成的危害和影响。 及时报告，联络畅通。明确突发事件报告路线和报告渠道，一旦发生突发事件或出现潜在的危机事件，要保证能及时通知到相关人员。 本项目实施应急预案适用范围 本预案适用于信息化建设项目的实施及维护。 本预案所指的信息系统包括不限于智慧保护平台、科研监测平台、自然宣教平台、数据平台、基础设施平台。 本项目应急事件分类分级 本应急方案所称系统突发应急事件，是指信息化建平台重要信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及信息化平台系统稳定运行、影响政务业务及应用系统的紧急事件。 响应分级 针对事故的危害程度、影响范围和单位控制事态的能力，将事故分级，按分级负责的原则明确应急响应级别。 响应程序 根据事故大小和发展态势，明确应急指挥、应急行动、资源调配、应急避险、扩大应急等响应程序。 本项目应急处置基本原则及流程 加强对信息化系统日常检查维护，及时发现和消除危及平台系统的各类事故隐患，当发现故障时，应当即报告应急领导小组。 信息化平台系统出现故障，事故等应急事件时，维护人员和各级应急人员应正确履行应急预案的职责和执行应急领导小组下达的命令。 本项目应急保障组织机构 我公司针对本次项目组建了专业的技术团队，成立应急组，保证在用户系统出现应急事件重大故障时，(如出现重大的几种故障，重大安全漏洞重大的系统安全事件，病毒大规模泛滥