软件信息系统应急预案.pdf

软件信息系统应急预案

软件信息系统应急预案

第一章总则

本处理预案所称的信息系统，是由计算机设备、网络设施、

计算机软件、社会保险数据等组成的。为提高信息系统在运行

过程中应急处置能力，有效预防和降低各类突发事件的危害和

影响，保障信息系统安全、稳定运行，本处理预案根据国家相

关规定和实际情况制定。

信息系统突发事件分为八类：网络攻击事件、信息破坏事

件、信息内容安全事件、网络故障事件、服务器故障事件、软

件故障事件、灾难性事件和其他事件。

一）网络攻击事件：利用信息系统的配置缺陷、协议缺陷、

程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系

统异常或对信息系统当前运行造成潜在危害的事件。

二）信息破坏事件：通过网络或其他技术手段，造成信息

系统中的数据被篡改、假冒、泄漏等而导致的事件。

三）信息内容安全事件：利用信息网络发布、传播危害国

家安全、社会稳定和公共利益的不良信息内容的事件。

四）网络故障事件：因电信、网络设备等原因造成大部分

网络线路中断，用户无法登录信息系统的事件。

五）服务器故障事件：因系统服务器故障而导致的信息系

统无法运行的事件。

六）软件故障事件：因系统软件或应用软件故障而导致的

信息系统无法运行的事件。

七）灾害性事件：因不可抗力对信息系统造成物理破坏而

导致的事件。

八）其他突发事件：不能归为以上七个基本分类，并可能

造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

按照信息系统中断运行时间，将信息系统突发事件级别划

分为一般（IV级）、较大（III级）、重大（II级）和特别重

大（I级）。

一）一般（IV级）：信息系统发生可能中断运行２小时

以内的故障。

二）较大（III级）：信息系统发生可能中断运行２小时

以上、12小时以内的故障。

三）重大（II级）：信息系统发生可能中断运行12小时

以上、24小时以内的故障。

四）特别重大（I级）：信息系统发生可能中断运行24小

时以上的故障。

第二章保障措施

信息技术科应做好系统数据的备份工作，保证重要数据在

受到破坏后可紧急恢复。同时，预留一定数量的网络硬件设备

和服务器，用于预防或应对信息系统突发事件。

系统应急指令，同时通知相关部门做好预防和保障应急工

作的准备工作。

为了提高响应速度，应急小组应当制定响应程序和应急预

案，明确应急小组成员的职责和工作流程，并定期进行演练和

评估。在应急响应过程中，应急小组要及时跟进处理进展情况，

做好信息沟通和协调工作，及时向上级汇报处理情况和效果。

第六章总则

本计划是本网吧信息系统应急处理工作的指导文件，是保

障信息系统安全稳定运行的重要措施。应急小组要认真贯彻执

行本计划，不断完善和提高信息系统应急处理工作水平，确保

信息系统安全稳定运行。同时，应急小组要积极参加应急演练

和培训，不断提高应急响应能力和水平。

1.发生软件故障事件后，系统使用人员应及时报告应急小

组。

2.应急小组通过查看软件日志等方式确定故障原因，并进

行修复或重新安装软件。

3.如无法在短时间内解决问题，应急小组应及时报告组长

并采取临时措施，确保正常业务的进行。

4.应急小组还应对软件进行全面检查，防止类似故障再次

发生。

1.在计算机软件系统故障发生后，系统使用人员应立即保

存数据，停止业务操作，并向应急小组报告情况，不能自行处

理。

2.应急小组应立即派出技术人员进行处理。

3.应急小组应组织相关人员在保护原始数据安全的前提下，

修复计算机系统，成功修复后，使用备份数据恢复丢失的数据。

1.当发生灾害性事件时，应急小组的每个成员都有责任在

第一时间进入机房抢救服务器和存储设备。

2.应急小组应评估服务器和存储设备的损坏程度。如果无

法使用，应立即联系相关厂商进行维修。

3.根据修复服务器或存储设备以及恢复系统所需的时间，

应急小组组长应决定是否启用备份设备。

应急小组应立即派出技术人员进入现场，根据实际情况制

定相应措施，并根据要求向组长报告。

在故障排除后，应急小组应向所有员工发出