信息系统瘫痪处置流程.docxVIP

信息系统瘫痪处置流程

一、事件分级与响应启动标准

（一）瘫痪事件等级划分

根据信息系统的业务重要性、影响范围、经济损失程度、社会影响，将瘫痪事件划分为四级，分级标准如下：

1.特别重大事件（Ⅰ级）：涉及国家关键信息基础设施的核心业务系统瘫痪，预计恢复时间超过24小时；或面向公众服务的政务、民生类系统瘫痪，影响用户规模超过100万户，或导致直接经济损失超过1000万元；或引发重大社会舆情、影响公共秩序稳定。

2.重大事件（Ⅱ级）：单位核心业务系统（支撑80%以上主营业务开展的系统）完全瘫痪，预计恢复时间超过12小时；或影响用户规模10-100万户，直接经济损失100-1000万元；或引发区域性社会舆情。

3.较大事件（Ⅲ级）：单位重要业务系统（支撑30%-80%主营业务的系统）瘫痪，预计恢复时间超过4小时；或影响用户规模1-10万户，直接经济损失10-100万元。

4.一般事件（Ⅳ级）：单位非核心业务系统瘫痪，预计恢复时间在4小时以内；或影响用户规模1万户以下，直接经济损失10万元以下，无社会负面影响。

（二）响应启动触发条件

满足以下任意一项条件时，立即启动对应等级的应急响应：

1.运维监控平台触发连续3次以上的系统不可达告警，且现场运维人员确认终端/客户端无法正常访问系统核心功能；

2.业务部门10分钟内累计上报5起以上相同系统无法使用的反馈，且排除终端本地网络、硬件