大面积信息系统瘫痪应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

大面积信息系统瘫痪应急预案

一、总则

1适用范围

本预案适用于本单位因自然灾害、设备故障、网络攻击、病毒感染等突发事件导致的核心信息系统大面积瘫痪，影响生产经营活动正常开展的情况。覆盖范围包括但不限于生产控制系统（PCS）、企业资源计划（ERP）、客户关系管理（CRM）及办公自动化（OA）系统，一旦这些系统出现服务不可用状态超过30分钟，即启动应急响应。例如，某次工厂遭遇勒索软件攻击，导致MES系统停摆，生产计划中断72小时，这就是典型的适用场景。

2响应分级

根据事故危害程度和影响范围，应急响应分为三级：

（1）一级响应：当信息系统瘫痪导致全厂停产，或者关键数据丢失，恢复时间预计超过24小时，且直接影响超过1000名员工工作的情况。例如，核心数据库损坏，导致订单系统、库存系统完全失效，必须启动外部资源介入修复。

（2）二级响应：当部分系统瘫痪，如ERP系统故障但备份数据可用，或仅影响单个车间生产控制系统，恢复时间在4-24小时内，且影响员工500-1000人的情况。比如网络设备硬件故障导致局部系统中断，可通过切换备用链路解决。

（3）三级响应：仅限于非核心系统异常，如OA系统登录缓慢，不影响生产流程，恢复时间少于4小时，且影响范围小于500人的情况。比如临