信息系统瘫痪应急预案(生产、管理、办公系统).docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息系统瘫痪应急预案(生产、管理、办公系统)

一、总则

1适用范围

本预案适用于本单位因自然灾害、设备故障、黑客攻击、病毒感染等突发事件导致生产管理系统、ERP系统、财务系统、办公自动化系统等关键信息系统全面或部分瘫痪的情况。涵盖业务中断、数据丢失、通讯受阻等场景，确保在系统瘫痪后72小时内恢复核心功能，保障生产经营活动正常运转。以2021年某制造企业因勒索病毒攻击导致MES系统停摆，生产线停工72小时的案例为例，此类事件直接影响产值约500万元，凸显应急预案的必要性。

2响应分级

根据事故影响范围将应急响应分为三级：

10级响应：局部系统瘫痪，影响单个部门或非核心业务，如某次服务器硬件故障导致人事系统短暂无法访问，恢复时间小于4小时，由IT部门独立处置。

20级响应：多个系统受损，波及至少两个业务单元，如数据库崩溃导致订单和库存系统同时停摆，需跨部门协同，恢复时限不超过24小时。

30级响应：核心系统全面瘫痪，造成生产停滞、供应链中断，例如某次DDoS攻击使ERP、SCADA系统同时失效，影响全厂生产，需启动外部资源，72小时内恢复基本运行。分级原则是以业务中断程度为基准，结合恢复资源能力，优先保障安全监控、应急通讯等关键系统。

二、应急组织机构及职责

1