XX学院信息系统突发事件应急处理规程.docVIP

XX学院信息系统突发事件应急处理规程.doc

PAGE

PAGE56

XX学院信息系统突发事件应急处理规程

第一章总则

第一条为最大限度减少突发事件对XX学院业务的损害，保障学校业务正常运行，规范信息系统应急处理流程，持续提高对信息系统突发事件的响应能力，逐步建立信息系统突发事件（以下简称“突发事件”）应急预案完善机制，特制定本规程。

第二条本规程所称应急处理是指XX学院信息化建设与管理处针对信息系统突发事件所采取的非常规性紧急措施。

第三条应急处理工作应遵循“快速反应”、“阻断影响”、“经验总结”的原则。在最短时间内，采取有效措施消除突发事件对业务应用的负面影响，积极开展事后分析，总结经验，不断完善应急预案体系。

第四条突发事件是指由信息系统可用性异常引发的已对XX学院关键业务产生严重影响的事件，由信息完整性遭受破坏引发的预计对XX学院声誉产生严重影响的事件，具体包括：

（一）信息系统可用性受到破坏，（如信息系统故障、病毒感染、黑客攻击、供电系统等外围设施故障）造成XX学院业务中断一小时，信息处信息系统部预计在两小时内无法排除，已对学校业务产生严重影响的情况；

（二）信息完整性受到破坏，（如信息系统故障、病毒感染、黑客攻击）造成XX学院关键业务数据、XX学院对外网站内容被非法篡改，预计对XX学院声誉产生严重影响的情况；

（三）信息系统的泄密，造成学校重要业务数据泄露，经济遭受损失。