软件系统应急预案.docxVIP

软件系统应急预案

一、适用范围与事件分级

（一）适用范围

本预案适用于企业全栈软件系统的突发故障、安全事件、业务中断应急处置，覆盖核心业务系统、基础支撑系统（含服务器、网络、中间件、数据库）、数据中台、API网关、第三方对接服务、容灾备份系统所有信息系统资产，适用于研发、运维、安全、业务、合规全流程相关岗位人员处置各类突发软件系统事件，所有核心业务相关的突发异常均需按本预案流程执行。

（二）事件分级

根据事件影响范围、持续时长、危害程度，将软件系统突发事件分为四级，判定标准明确如下：

1.一级（特别重大事件）：符合以下任一条件即判定为一级特别重大事件：

（1）核心交易/服务类系统完全不可用，覆盖影响用户数≥10万人，中断持续时长≥60分钟；

（2）核心非交易类业务系统完全不可用，覆盖影响用户数≥50万人，中断持续时长≥120分钟；

（3）核心业务数据发生泄露、篡改或丢失，涉及可识别个人信息条数≥5万条，或涉及核心商业机密数据泄露；

（4）因系统故障引发群体性用户投诉、重大负面舆情，或造成直接经济损失≥100万元；

（5）发生勒索病毒加密核心数据、无可用备份恢复的极端事件。

2.二级（重大事件）：符合以下任一条件判定为二级重大事件：

（1）核心业务系统部分功能不可用，或全系统可用率低于50%，影响用户数1万人≤影响用户数＜10万人，中断持续时长30分钟≤时长＜60分钟；

（2）非核心