信息系统应急预案.pdf

分享高质量文档

xx信息系统应急预案

为进一步加强xx网络和信息系统安全管理工作，科学应对网络

与信息系统突发事件，建立健全信息安全应急响应机制，有效预防、

及时控制和最大限度地消除各类突发事件的危害和影响，特制定本应

急预案。

一、总则

(一)、基本原则：明确责任、分级负责。按照“谁主管谁负责”

的原则，建立和完善责任制度、协调管理机制和联动工作机制。根据

部门职能，各司其职，落实到人，加强部门间的协调与配合，形成合

力，共同履行应急处置工作的管理职责。

(二)、适用范围：本预案适用于xx化肥有限公司网络与信息系

统故障的应急响应工作。

二、日常准备工作

(一)、软资源备用：对重要信息资源需要有足够备份，并将备份

存放于攻击和灾害不能及的地方。

(二)、设备备用：在工作现场有主板、硬盘、光驱、网线等备件，

以及备用的外部设备。

(三)、电源备用：配置不间断UPS电源。不间断电源可在断电后

维持工作3小时以上。

(四)、重要或大型系统中的关键设备和信息安全产品采用双机热

备份。

分享高质量文档

分享高质量文档

三、应急处理流程

信息管理科人员在监控过程中发现或收到其他部门反馈不能正

常使用办公或业务应用系统等故障事件，相关软件、硬件的技术人员

立即行动，初步查明原因(电力、服务器、存储、网络、应用系统软

件等)，并向科室、部门相关领导汇报。

部门领导在听取情况汇报后，根据事件的范围、影响和紧急程

度启动相应的专题预案。如果没有相应的专题预案，要根据情况迅速

采取措施抑制事件的扩散，恢复系统运行。

信息管理科尽快通过OA、电话、短信平台、网上销售系统网站

等方式向各科室、各分厂下发《应用系统暂停通知》或公告。各部门、

各分厂要做好信息系统出现故障后的应急安排，尽力减小对公司正常

业务的影响。

信息管理科人员进一步落实故障原因，根据事件的范围、影响

程度，采取应急措施，尽快恢复系统运行。

信息管理科在对系统完成修复后，在完成测试的基础上，经请

示相关领导进行系统的启用，同时通过OA、网上销售系统网站、电

话等向各部门、各分厂发布系统恢复公告。

四、事件分类

事件类型按照各种突发紧急事件的影响范围，将xx网络与信息

系统事件分成全局事件(总公司核心信息系统因电力、网络、软硬件

等故障原因，导致全厂信息系统无法正常工作)和区域事件(SAP、网

上销售系统、OA、BO、用友等系统故障，导致局部范围内的业务工作

分享高质量文档

分享高质量文档

无法正常进行)。

五、全局事件处理

(一)、总公司核心信息系统的外部电力中断、UPS故障等导致的

大面积停电事件处理流程：

发生大面积停电故障

机房管理人员初步检查

故障情况及原因

及时向有关领导汇报情

联系供电单位及时维况，听取指示

修，获取恢复时间

备用电源线路

是

是否正常

通知相关业务部门做

好应急工作

否