营销系统应急预案

电力营销系统应急预案治理方法一、 目标为提高应对业务电力营销系统在运行过程中消灭的各种突发大事的应急处理力量及有关法律、法规的规定，结合实际，制定本处理预案。二、 电力营销系统。三、 应急大事业务经营数据等组成。电力营销系统突发大事分为网络攻击大事、信息破坏大事、信息内容安全。大事类型 大事描述

通过网络或其他技术手段，利用电力营销系统的配置缺前运行造成潜在危害的大事。信息破坏大事篡改、假冒、泄漏等而导致的大事。信息内容安全大事大事。网络故障大事无法登录电力营销系统的大事。因系统效劳器故障而导致的电力营销系统无法运行的事效劳器故障大事件。因系统软件或应用软件故障而导致的电力营销系统无法软件故障大事运行的大事。灾难性大事因不行抗力对电力营销系统造成物理破坏而导致的大事。其他突发大事常或对电力营销系统当前运行造成潜在危害的大事。分为一般〔四级、较大〔三级、重大〔二级、特别重大〔一级。级别级别定义描述四级一般电力营销系统发生可能中断运行2小时以内的故障三级较大电力营销系统发生可能中断运行2小时以上、12小时以内的故障二级重大电力营销系统发生可能中断运行1224小时以内的故障一级特别重大电力营销系统发生可能中断运行24小时以上的故障。四、 工作原则种措施，共同构筑网络与信息安全保障体系。时猎取充分而准确的信息，快速处置，最大程度地削减危害和影响。度地避开公司财产患病损失。调与协作，形成合力，共同履行应急处置工作的治理职责五、 应急管控要求成立信息系统应急工作协调小组，负责领导、组织和协调全院信息系统突发策，全面指挥应急救援工作。管控要求：乐观防范、综合防范立足安全防护，加强预警，重点保护重要信息网络发挥各方面的作用，构筑网络与信息安全保障体系明确责任、分级负责 管谁负责”的原则，分级分类建立和完善安全责任制度、协调治理机制和联开工作机制。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。落实措施、确保安全 、网络设备、效劳器等设施定期开展安全检查，对觉察安全漏洞和隐患的进展准时整改。科学决策，快速反响加强技术储藏，标准应急处置措施和操作流程，网研判，准时报告，坚决决策，快速处理，昀大限度地削减危害和影响。六、应急组织及职责运营中心，作为公司信息化最高决策组织，在电力营销系统突发三级及以销系统应马上召开信息化治理睬议，商讨应对措施。预防和处理电力营销系统突发大事应急工作协调小组〔以下简称“应急小组长由研发总监、运维经理担当，成员为电力营销系统全体人员。组织机构架构：组长营销工程经理副组长研发中心负责人

副组长营销工程组开发组长级别描述级别描述第一责任人及联系人电力营销系统发生可能中四级责任人：联系人：断运行2小时以内的故障电力营销系统发生可能中以内的故障电力营销系统发生可能中时以内的故障电力营销系统发生可能中一级断运行24小时以上的故障。七、 应急方案预防与预警机制警机制。预警信息分为外部预警信息和内部预警信息两类。外部预警信息指电力大事警报。局域网通讯性能与流量监控；网络设备和安全设备的操作记录、网络访问记录；统状态等；效劳器操作系统、数据库安全审计记录、业务系统安全审计记录；计算机漏洞公告、网络漏洞扫描报告；病毒公告、防病毒系统报告；其他可能影响电力营销系统的预警内容。应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对急工作的各项预备工作，并准时报告首席信息官。应急响应程序电力营销系统使用单位或人员觉察电力营销系统突发大事后〔一般要在半小时以内级别，较大〔三级〕及其以上的突发大事应报告副组长及组长。电力营销系统突发大事发生后，依据突发大事严峻程度，由组长准时向或个人不得擅自承受对外公布自己的看法和意见。逐级汇报流程图：开头开头应急大事发生依据故障处理状况逐级上报1小时以内1小时以上超过2小时工程组向工程经理及业务部门由工程经理向公司运营中心汇报由工程经理向公司高层及业主方汇报大事报告及善后处理〔2发生较大〔三级〕及其以上电力营销系统突发大事时，应急小组除向副象的解释和疏导工作。依据不同的大事以及大事的级别，实行相应措施进展应急处理。突发事件处理过程中，可以依据需要调整故障级别。网络攻击大事应急预案：当觉察网络被非法入侵、网页内容被篡改，应用效劳器的数据被非者应断开网络，并马上报告应急小组。应急小组马上关闭相关效劳器，封锁或删除被攻破的登陆帐号，阻快将系统和网络恢复正常。信息破坏大事应急预案：个人应马上通知应急小组。影响的业务部门停顿使用此组数据。安全审计记录查找信息被破坏的缘由和相关责任人。部门。信息内容安全大事应急预案：不良信息或网络病毒传播，并报告应急小组。全状态。网络故障大事应急预案：发生网络故障大事后，系统使用人员应准时报告应急小组。应急小组准时查清网络故障位置和缘由，并予以解决。〔三级〕及其以上的，应急小组应报告副组长、组长。效劳器故障应急预案：自动应急迫换：〔在效劳器集群环境下，可以自行切换至正常运行中的效劳器定故障设备及故障缘由，并通知相关厂商处理硬件故障问题。手动应急迫换：局部无法使用、不适合或不适用自动切换的应急处理：启动故障转移并向工程经理汇报，涉及数据库的必需先向应急组长汇报，由应急组长经理确认是否启用备份数据，不得擅自处理。〔三级〕及其以上的，应急小组应报告副组长、组长。软件故障大事应急预案：发生应用软件系统故障后，系统使用人员应马上保存数据，停顿该部门停顿业务操作和对系统数据进展备份。应急小组组织有关人员在保持原始数据安全的状况下，对业务系统工处理的方法，手动逐条修正业务数据。〔长打算是否承受备份数据恢复损坏的数据。灾难性大事应急预案：进入机房抢救效劳器及存储设备。应急小组对效劳器及存储设备的损坏程序进展评估。如效劳器损坏是否启用备份设备。其他突发大事应急预案：敏捷处理，并按要求报告副组长、组长。后期处置及大事报告。过的业务操作进展检查，核对业务数据是否正确或有无丧失，不正确或有丧失的应马上更正或补录，确保数据的正确和完整。对在故障期间承受手工受理的事项，应准时在系统中补充完善。副组长、组长组织有关人员及有关技术专家组成大事调查组，对大事发销系统存在的隐患。副组长、组长对在电力营销系统应急大事处理中做出突出奉献的集体和及以上大事处理完毕后需形成书面报告，向业主方信息化治理部门进展专题汇报，并由业主方进展责任判定并追责。大事报告需包含以下内容：大事缘由、处理过程、结果、影响范围、大事〔持续时间由受影响业务部门供给、造成的损失〔有工程组及、后续预防方法等；由应急小组编制，业务部门会签后，主送运营中心及业主方归档保存。应急保障紧急恢复。预留肯定数量的网络硬件设备