IT系统瘫痪应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

IT系统瘫痪应急预案

一、总则

1适用范围

本预案适用于公司所有IT系统发生瘫痪或服务中断，导致业务运营、数据传输、生产控制等环节出现异常，影响正常生产经营活动的突发事件。涵盖核心业务系统如ERP、CRM、MES、财务系统、OA平台等因硬件故障、软件崩溃、网络攻击、电力中断、人为误操作等引发的全面或局部瘫痪情况。以2022年某制造企业因勒索软件攻击导致全厂MES系统停摆，生产计划停滞72小时，直接经济损失超500万元的案例为参照，明确本预案需覆盖此类可能导致供应链中断、核心数据泄露、关键业务停摆的风险场景。

2响应分级

根据事故危害程度划分三级响应机制。一级响应适用于全公司核心IT基础设施瘫痪，如主数据中心双路供电中断、核心交换机失效导致全网通讯中断，或遭受国家级APT攻击使关键系统完全丧失功能的情况。2021年某能源企业遭受DDoS攻击导致调度系统瘫痪，造成全国部分电厂脱网的事故可作为判定标准。二级响应针对单个业务域系统失效，如财务系统死锁导致月结失败，或CRM系统停运超过24小时，影响客户订单处理。以零售行业单日订单量超10万笔，系统宕机可能导致库存数据错乱为临界点。三级响应限定于边缘系统故障，例如内部公告板系统失效，不影响业务连续性但需协调临时通讯方案