信息系统应急预案

页眉 1 7 史丹利信息系统应急预案史丹利信息系统应急预案 为进一步加强史丹利网络和信息系统安全管理工作 科学应对 网络与信息系统突发事件 建立健全信息安全应急响应机制 有效 预防 及时控制和最大限度地消除各类突发事件的危害和影响 特 制定本应急预案 一 总则一 总则 一 基本原则 明确责任 分级负责 按照 谁主管谁负责 的原则 建立和完善责任制度 协调管理机制和联动工作机制 根 据部门职能 各司其职 落实到人 加强部门间的协调与配合 形 成合力 共同履行应急处置工作的管理职责 二 适用范围 本预案适用于史丹利化肥有限公司网络与信 息系统故障的应急响应工作 二 日常准备工作二 日常准备工作 一 软资源备用 对重要信息资源需要有足够备份 并将备 份存放于攻击和灾害不能及的地方 二 设备备用 在工作现场有主板 硬盘 光驱 网线等备 件 以及备用的外部设备 三 电源备用 配置不间断 UPS 电源 不间断电源可在断电 后维持工作 3 小时以上 四 重要或大型系统中的关键设备和信息安全产品采用双机 热备份 页眉 2 7 三 应急处理流程三 应急处理流程 信息管理科人员在监控过程中发现或收到其他部门反馈不能正 常使用办公或业务应用系统等故障事件 相关软件 硬件的技术人 员立即行动 初步查明原因 电力 服务器 存储 网络 应用系统 软件等 并向科室 部门相关领导汇报 部门领导在听取情况汇报后 根据事件的范围 影响和紧急程 度启动相应的专题预案 如果没有相应的专题预案 要根据情况迅 速采取措施抑制事件的扩散 恢复系统运行 信息管理科尽快通过 OA 电话 短信平台 网上销售系统网 站等方式向各科室 各分厂下发 应用系统暂停通知 或公告 各 部门 各分厂要做好信息系统出现故障后的应急安排 尽力减小对 公司正常业务的影响 信息管理科人员进一步落实故障原因 根据事件的范围 影响 程度 采取应急措施 尽快恢复系统运行 信息管理科在对系统完成修复后 在完成测试的基础上 经请 示相关领导进行系统的启用 同时通过 OA 网上销售系统网站 电 话等向各部门 各分厂发布系统恢复公告 四 事件分类四 事件分类 事件类型按照各种突发紧急事件的影响范围 将史丹利网络与 信息系统事件分成全局事件 总公司核心信息系统因电力 网络 软 硬件等故障原因 导致全厂信息系统无法正常工作 和区域事件 SAP 网上销售系统 OA BO 用友等系统故障 导致局部范围内 页眉 3 7 的业务工作无法正常进行 五 全局事件处理五 全局事件处理 一 总公司核心信息系统的外部电力中断 UPS 故障等导致 的大面积停电事件处理流程 发生大面积停电故障 机房管理人员初步检查 故障情况及原因 及时向有关领导汇报情 况 听取指示 备用电源线路 是否正常 UPS是否正常 工作 检修UPS故障 尽快 恢复供电 联系供电单位及时维 修 获取恢复时间 通知相关业务部门做 好应急工作 各系统正常运行 是 是 供电是否恢复 通知相关业务部 门各信息系统可 正常使用 是 UPS恢复供电 否 否 否 页眉 4 7 二 网络线路或网络设备故障导致的内外网中断故障处理 流程 发生网络中断故障 内网还是外 网中断 检查交换机 路由器 防火 墙运行情况 检查接入光纤 及光纤收发器 运行情况 内网外网 检查各设备之 间线路连接是 否正常 联系网络服务 供应商 及时 报修 无异常无异常 联系厂家工程 师远程协助 网络故障排 除 发布系统 恢复公告 三 服务器或其他机房设备发生的软硬件故障处理流程 1 信息管理科人员立即到达事故现场 观察故障现象 操作系 统情况 日志信息 硬件报警信息等 如果问题简单 则尝试恢复 对单机系统 尝试使用备用设备恢复 2 如果不能自行恢复 则进行电话报修 向厂家对故障情况 等信息进行描述 请求厂家现场技术支持 3 确定向厂家报修的受理回复 以及厂家工程师和故障备件 页眉 5 7 到场时间 4 信息管理科有关人员做好相关系统和数据备份及安全关机 准备 5 如果设备故障不能及时修复 应向各级相关领导汇报 并 采取相应措施 六 区域事件处理六 区域事件处理 一 SAP 系统故障 1 信息管理科人员立即到达机房 检查服务器运转是否正常 初步分析故障原因 如果问题简单 则尝试恢复 2 若故障短时间内无法排除 立即向部门领导汇报情况 同 时在 OA 上发布 SAP 停机公告 3 对受 SAP 影响的 BO 和网上销售系统同时停机维护 在网上 销售系统网站上发布停机维护公告 4 若只有一台服务器发生故障 则立即启用双机热备 将故 障服务器上的服务切换至另一台服务器上 然后尽快对故障服务器 进行检修 5 若无法排除故障 及时联系外部顾问对服务器进行远程调 试 在最短的时间内恢复服务器的正常运行 6 系统故障排除测试无误后 重新开启服务 同时通过 OA 网上销售系统网站 手机短信等途径发布系统恢复公告 告知各部 门 SAP BO 网上销售系统可正常使用 二 OA 系统或短信平台故障 页眉 6 7 1 信息管理科人员立即到达机房 检查 10 4 服务器运转是否 正常 初步分析故障原因 及时向领导汇报 如果问题简单 则尝 试恢复 2 若 OA 故障则通过电话 短信平台等发布停机公告 同时通 知各部门使用电话 飞秋 QQ 等通讯工具暂时替代 OA 进行业务联 系 3 若短信平台故障则通过 OA 电话等通讯工具给业务员进行 联系 4 信息管理科技术人员尽快查找故障原因 排除故障 5 故障排除后及时发布系统恢复公告 三 网上销售系统故障 1 信息管理科人员立即到达机房 检查 9 19 和 9 16 服务器 运转是否正常 初步分析故障原因 及时向领导汇报 如果问题简 单 则尝试恢复 2 若只有一台服务器出现故障 则通过 OA 和短信平台通知各 销售公司和业务员通过另一台服务器进行登录 3 若两台服务器同时出现故障 则通知业务员通过手工传真 的方式进行下订单 4 信息管理科技术人员尽快查找故障原因 排除故障 5 故障排除后及时发布系统恢复公告 四 BO 用友 地磅 条码系统故障 1 信息管理科人员立即到达机房 检查相应服务器运转是否 页眉 7 7 正常 初步分析故障原因 及时向领导