计算机化系统应急预案(同名20942)

计算机化系统应急预案(同名20942)**********有限公司GMP文件系列：管理标准质量管理部文件计算机化系统应急预案编码:Q/GLB•1001030-00页码：第01页共05页起草人：日期：QA审核：日期:部门审核：日期：批准人：日期：颁发部门：质量管理部生效日期:分发部门:总经理室1份、生产技术部1份、固体制剂车间1份、外用药制剂车间1份、工程设备部1份、物资控制部1份、销售部1份、财务部1份、行政办公室1份、质量管理部2份、存档1份。（共12份）1.目的：建立有效的计算机系统应急预案，对计算机系统运行过程中可能发生的停电、系统设备故障、服务器死机等突发事件作出快速反应，能够采取相应的应对措施。2.范围：适用于本公司在药品生产质量管理过程中应用的计算机化系统。3.责任者：所有参与计算机化系统操作、管理、维护及验证管理的相关人员执行本规程，质量管理部监督本规程的实施。4.正文：剧下降；(4)物理设备被人为破坏，无法正常工作；(5)受到自然灾害的破坏；(6)出现意外停电而又无后备供电措施；(7)重要的关键岗位人员不能上岗。4.3.5.3控制事态发展4.3.5.3.1发生重大灾难或故障、重大安全事故、网络关键节点瘫痪、业务丢失等事故时，必须立Q/GLB•1001030-00计算机化系统应急预案第03页共05页即恢复。4.3.5.3.2部分设备或软件故障，影响和限制了部分业务运行，可在资源有效时恢复。4.3.5.3.3一般性事故或技术故障，发现网络和设备的技术问题，但系统仍可正常运行，可延迟恢复(这类事故也可不列入应急处理的范畴)。4.3.5.4事件消除应急处理的解决方案有两类：(1)对服务的维护和恢复；(2)保护或恢复丢失的、被破坏的、或被删除的信息。只有两者结合起来才能形成完整的应急处理方案。两台互为镜像或双机热备份的服务器中的某一台出了故障，另一台仍然可以提供文件服务。整个系统被破坏时，具有恢复失效服务和恢复丢失信息的功能。4.3.5.5应急措施4.3.5.5.1加强安全教育和引导，提高防范意识。4.3.5.5.2建立健全重要数据及时备份和灾难性数据恢复机制。认真做好日常数据备份工作，以防发生数据灾难时对信息系统进行恢复重建4.3.5.5.3采取多层次的有害信息、恶意攻击防范与处理措施。计算机操作人员为第一层防线，发现有害信息保留原始数据后及时删除；计算机管理员为第二层防线，负责对所有信息进行监视及信息审核，并及时将处理结果向领导小组汇报。4.3.5.5.4黑客攻击事件紧急处置措施4.3.5.5.4.1当操作人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并立即向领导小组办公室负责人报告情况。4.3.5.5.4.2计算机管理员对现场进行分析，并写出分析报告存档。4.3.5.5.4.3恢复与重建被攻击或破坏的计算机信息系统。4.3.5.5.4.4如认为事态严重，则迅速联系有解决能力的软件厂商研究解决。4.3.5.5.5病毒事件紧急处置措施4.3.5.5.5.1当计算机管理员发现有计算机被感染上病毒后，应立即将该机与网络隔离。4.3.5.5.5.2操作人员对该计算机进行数据备份。4.3.5.5.5.3启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他该网络中的计算机进行病毒扫描和清除工作。Q/GLB•1001030-00计算机化系统应急预案第04页共05页4.3.5.5.5.4如果现行反病毒软件无法清除该病毒，应立即向领导小组办公室负责人报告，并迅速联系有解决能力的软件厂商研究解决。4.3.5.5.5.5如果感染病毒的设备是主服务器，告知全公司系统做好相应的清查工作。4.3.5.5.5.6病毒清除，通过专业检测后，隔离的设备可重新投入使用。4.3.5.5.6软件系统遭破坏性攻击的紧急处置措施4.3.5.5.6.1重要的软件系统日常维护时必须指定专人负责，将它们备份并保存于安全处。4.3.5.5.6.2一旦软件遭到破坏性攻击，计算机管理员应立即向领导小组办公室负责人报告，并将该系统停止运行。4.3.5.5.6.3计算机管理员检查信息系统的日志等资料，确定攻击来源，将有关情况向领导小组办公室负责人汇报再恢复软件系统和数据。4.3.5.5.6.4由领导小组办公室负责人召开会议，如认为事态严重则立即向领导小组报告视情况向政府信息化主管部门报告或向公安部门报警。4.3.5.5.7设备安全紧急处置措施4.3.5.5.7.1如果能够自行修复，应立即用备件替换受损部件。4.3.5.5.7.2如属不能自行修复的，立即与设备提供商联系要求派维护人员立即前来维修。4.3.5.5.7.3如果设备一时不能修复，应立即向领导小组办公室负责人汇报。4.3.5.5.7.4由领导小组办公室负责人召开会议，如认为事态严重，则立即向领导小组报告，由领导小组提出相关处理意见。4.3.5.5.8节假日、举行重大活动和发生重大事件时，操作人员应对整个网络的运行进行监控并及时删除各类非法信息。4.3.5.5.9操作人员要切实做好计算机网络设备的防雷、防盗和防非法接入。若有以上情况发生，应向领导小组办公室负责人汇报。4.3.5.5.10操作人员对网络设备进行配置后要及时进行保存，并将配置资料备份交本级信息化管理机构进行妥善管理，当网络交换设备发生故障后，应先关掉其电源并与上级部门进行联系进行设备更换。4.3.5.5.11电源管理。未经本级信息化管理机构负责人同意不得随意关闭机房用机电源，如需对电源进行维修，应先告知相关管理人员关闭计算机。在计算机工作时，不得对电源线路做任何改动。计算机操作人员不得违反不间断电源（UPS）的操作规程，在其上连接无关的用电设备。计算机管理员应随时注意不间断电源控制设备上的运行状况，如发现运行状况出现异常，应立即报告相关负责Q/GLB•1001030-00计算机化系统应急预案第05页共05页人。如遇突然停电，应及时通知相关管理人员，视情况对用电设备进行限制使用。4.3.5.5.12其他不可预见的灾害事件。不可预见的灾害发生后，在本级应急领导小组的组织领导下，启动本预案，并按程序进行灾后计算机信息系统重建工作。其它不确定因素造成的灾害，可根据安全、稳定、可靠、可行原则，结合具体的情况做出相应的处理。不能自行解决的可以请求相关专业人员协助处理。4.3.5.6应急结束（本