信息不可协同救援应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息不可协同救援应急预案

一、总则

1、适用范围

本预案主要针对企业内部因信息系统故障、网络攻击、数据泄露等事件导致信息不可协同救援的情况。适用范围涵盖企业所有业务系统、数据资源、通信网络及支撑保障体系。具体包括但不限于核心业务系统瘫痪、数据库服务中断、通信线路故障、网络安全事件等引发的协同救援困难。以某制造企业为例，其ERP系统与MES系统因遭受分布式拒绝服务攻击导致服务不可用，上下游企业因信息协同中断造成供应链延误超过12小时，这种情况完全适用本预案。关键数据丢失或业务中断超过30分钟，应立即启动应急响应。

2、响应分级

根据事故危害程度、影响范围及企业控制能力，将应急响应分为三级。一级响应适用于跨区域、跨行业的信息协同中断事件，如核心数据平台同时遭遇黑客攻击，造成全国范围业务停滞超过24小时。某次某能源企业遭受APT攻击导致SCADA系统瘫痪，影响全国7个省份的调度系统，这就是典型的一级响应场景。二级响应针对单一城市或区域的协同中断事件，如某地通信运营商核心网设备故障导致全市业务中断，影响用户超过20万。三级响应则适用于局部系统异常，如单个部门服务器宕机，影响范围不足100人。分级原则包括：事故影响人数、关键系统停机时长、经济损失预估（按月营收1%计）、业