重要信息系统瘫痪应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

重要信息系统瘫痪应急预案

一、总则

1、适用范围

本预案适用于公司所有关键业务系统遭遇网络攻击、硬件故障、软件崩溃等导致系统服务中断，严重影响正常生产经营活动的突发事件。具体包括核心ERP系统、客户关系管理CRM系统、供应链协同平台、财务核算系统等支撑业务连续性的重要信息系统。以2021年某制造企业因勒索病毒攻击导致MES系统停摆，生产计划中断72小时为例，此次事件直接造成日均产值损失约500万元，印证了信息系统安全事件对公司运营的致命冲击。应急预案需覆盖从系统监测预警到业务恢复的全流程，确保在系统瘫痪后的4小时内启动应急响应。

2、响应分级

根据系统瘫痪对业务的破坏程度，将应急响应分为三级响应机制。一级响应适用于核心系统完全中断且无法在12小时内恢复，如ERP系统数据库损坏导致全部业务模块停用；二级响应适用于主要系统服务不可用，但可切换至备用系统，如CRM系统因服务器故障停机；三级响应针对辅助系统临时中断，例如报表系统短暂无法访问。分级原则基于三个维度：中断系统对营收的直接影响（日均销售额占比超过30%为一级）、受影响员工数量（超过1000人为一级）、业务中断持续时间（超过48小时为一级）。2022年某电商公司因DNS解析服务中断，虽仅造成用户访问延迟，但因涉