信息系统应急预案

1 XXXX 信息系统应急预案信息系统应急预案 为进一步加强 XX 信息系统 网络和信息安全管理工作 科学应对网络与信 息系统突发事件 建立健全信息安全应急响应机制 有效预防 及时控制和最 大限度地消除各类突发事件的危害和影响 特制定本应急预案 第一章 总则第一章 总则 1 基本原则 明确责任 分级负责 按 谁主管谁负责 的原则 各部门 间的协调与配合共同履行应急处置工作职责 2 适用范围 本预案适用于 XX 各信息系统的故障的应急响应工作 第二章 日常准备工作第二章 日常准备工作 1 资源备用 对重要信息资源需要有定期定时手动 自动备份机制 并将 备份存放于攻击和灾害不能及的地方 2 设备备用 在工作现场有主板 硬盘 光驱 网线等备件 以及备用的 外部设备 3 电源备用 配置不间断 UPS 电源 不间断电源可在断电后维持工作 3 小 时以上 4 重要或大型系统中的关键设备和信息安全产品采用双机热备份 5 对于公司域名须采用一主一备机制 分别使用不同的运营商 保证服务 的可用性 第三章 应急处理流程第三章 应急处理流程 IT 工程师应主动监控各系统 发现或收到其他部门反馈不能正常使用办公 或业务应用系统等故障事件 相关软件 硬件的技术人员立即行动 初步查明 原因 电力 服务器 存储 网络 应用系统软件等 并向上级汇报 上级听取情况汇报后 根据事件的范围 影响和紧急程度启动相应的预案 如 2 果没有相应的预案 要根据情况迅速采取措施抑制事件的扩散 恢复系统运行 IT 工程师尽快通过 OA 电话 短信平台 QQ 等方式向各部门 各分公司下 发 应用系统暂停通知 或公告并启用相应的应急机制 各部门 各分公司要 做好信息系统出现故障后的应急安排 减小对公司正常业务的影响 IT 工程师人员进一步落实故障原因 根据事件的范围 影响程度 采取应 急措施 尽快恢复系统运行 IT 工程师在对系统完成修复后 在完成测试的基础上 经请示相关领导进 行系统的启用 同时通过 OA KK 电话 短信平台 QQ 等发布系统恢复公告 3 第四章 事件处理机制第四章 事件处理机制 1 公司核心信息系统的外部电力中断 UPS 故障等导致的大面积停电事件 处理流程 发生大面积停电故障 机房管理人员初步检查 故障情况及原因 及时向有关领导汇报情 况 听取指示 备用电源线路 是否正常 UPS是否正常 工作 检修UPS故障 尽 快恢复供电 联系供电单位及时 维修 获取恢复时 间 通知相关业务部门 做好应急工作 是 是 供电是否恢复 通知相关业务部 门各信息系统可 正常使用 是 UPS恢复供电 否 否 否 各系统正常运行 4 2 网络线路或网络设备故障导致的内外网中断故障处理流程 发生网络中断故障 内网还是外 网中断 检查交换机 路由器 防火 墙运行情况 检查接入光纤 及光纤收发器 运行情况 内网外网 检查各设备之 间线路连接是 否正常 联系网络服务 供应商 及时 报修 无异常无异常 联系厂家工程 师远程协助 网络故障排除 发 布系统恢复公告 5 3 OA 系统 公司网站 邮件系统 财务系统 其它系统故障处理流程 OA系统 公司网站 邮件系统 财务系统 其它系统故障 马上向上级领导汇报情 况 听取指示 尽快查故障原因 排除 故障 恢复系统 是 多途径发布系统故障 公告发布系统恢复公告 多途径发布系统故障 公告 并启动应急系