信息系统应急预案管理规范.pdfVIP

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

信息系统应急预案管理规范

文件编号：YJYA

编制：运维部门

审核：

批准：

版本：A1.0

发布日期：

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

1.目的

为减少本公司信息安全事件对业务的影响，保证业务连续性，特制定本规范。

2.适用范围

适用于本公司信息系统。

3.职责

由本公司信息化应急领导小组负责此规定的执行。

4.应急组织

4.1.组织结构

信息化领导小组下设信息化应急领导小组。

信息化应急领导小组下设运维部门、技术部门、产品部门、行政中心等应急

处理工作组，各工作组受应急处理领导小组的统一指挥。

4.2.信息化应急领导小组的组成和职责

信息化应急领导小组其成员包括：

组长：

副组长：

成员：

下设领导小组办公室：

主要负责人：

联络人：

主要职责：

（1）拟订或者组织拟订本公司应对信息安全突发事件的工作规划和应急预案

2

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

并组织实施。

（2）督促检查各处室应急预案的执行情况，并给予指导。

（3）督促技术部信息安全突发事件监测、预警工作情况，并给予指导。

（4）汇总有关信息安全突发事件的各种重要信息，进行综合分析，并提出建议。

（5）监督检查、协调指导技术部及各处室信息安全突发事件预防、应急准备、

应急处置和事后恢复与重建工作。

（6）组织制订信息安全常识、应急知识的宣传培训计划和应急救援队伍的业务

培训、演练计划，并督促落实。

4.3.各应急处理工作组的组成和职责

4.3.1.业务组

业务组由业务部门负责人和业务骨干组成，其中业务部门负责人任组长。

主要职责：

（1）在技术部门的配合下，具体承担业务应急方案的制定、审查、培训和演练

工作。

（2）应急事件发生后，根据指令立即到达应急处置办公现场，依据应急处理方

案组织实施。

4.3.2.技术部门

技术部门成员由技术部负责人和技术骨干组成，其中技术部负责人担任组

长。

主要职责：

（1）监控计算机网络系统运行状态，向信息化应急领导小组办公室及时报告异

常情况；

（2）负责技术应急处理方案的制定、审查、培训和演练工作；

（3）分析确定异常状况的性质、影响范围和延续时间，提出进入紧急状态请求；

（4）在应急状态下，具体实施技术应急方案，排除技术故障，恢复系统正常运

行；

3

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

（5）协助其它特别工作组完成系统复原后的数据恢复工作；

（6）总结、分析事故原因，向信息化应急领导小组办公室提出事故总结、