信息技术业务中断应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

信息技术业务中断应急预案

一、总则

1、适用范围

本预案针对公司信息技术系统遭遇突发性中断事件，包括但不限于网络攻击、硬件故障、软件崩溃、电力中断等导致业务服务不可用的情况。适用范围涵盖公司核心业务系统，如客户关系管理系统CRM、企业资源计划ERP、数据中心服务器集群及外部接口系统等。以去年某次DDoS攻击为例，当时核心交易系统因流量洪峰突增导致响应时间超过300秒，用户访问量下降约80%，此次预案正是为了应对类似场景。要求所有相关部门在事件发生时15分钟内启动信息通报机制，确保技术、业务、安全团队协同处置。

2、响应分级

根据事故影响程度划分三级响应机制。一级响应适用于关键系统停摆，如ERP系统全停超过4小时，日均交易额超过千万元业务中断；二级响应针对非核心系统中断，例如某辅助办公系统可用性低于70%，但未触发SLA补偿条款；三级响应则指单台服务器故障等局部性事件，可通过自动切换恢复。分级原则明确：当中断事件同时满足日均用户数超过10万、系统宕机时间超过2小时、影响业务线超过3个时，自动触发一级响应。某次存储阵列故障导致财务系统无法访问，因仅涉及单数据中心1台设备，最终按三级响应处理，由运维团队在1小时内完成冷备切换。

二、应急组织机构及职责

1、组织形式及构