信息系统瘫痪事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息系统瘫痪事件应急预案

一、总则

1适用范围

本预案适用于公司所有信息系统发生瘫痪事件的应急响应工作。涵盖核心业务系统、生产控制系统、办公自动化系统等关键信息基础设施的突发故障处置。例如，当ERP系统因病毒攻击导致数据访问中断，或DCS系统因硬件故障引发实时监控失效时，均需启动本预案。事件影响范围需达到系统完全不可用超过2小时，或关键数据丢失超过5%时，方可确认为应急启动条件。

2响应分级

根据事件危害程度划分三级响应机制。Ⅰ级为重大事件，指核心生产控制系统瘫痪导致月度产值损失超过300万元，或影响到超过5个省份的业务运行。响应原则是立即成立跨部门应急指挥组，由技术总监担任组长，要求在4小时内完成系统恢复。Ⅱ级为较大事件，标准是关键业务系统停摆造成日营业额下降超过20%，但未达重大事件阈值。响应核心是启动后备数据中心切换，要求8小时内恢复50%以上功能。Ⅲ级为一般事件，仅限于部门级系统故障，如财务报表系统异常。处置要求在2小时内完成修复，由IT部门独立完成。分级原则需结合系统重要性系数（ISI）和业务连续性需求指数（BCI）综合评估。

二、应急组织机构及职责

1应急组织形式及构成单位

公司成立信息系统应急指挥部，由总经理担任总指挥，下设四个职能小组。成员