資源描述:
《信息系統(tǒng)應(yīng)急預(yù)案》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、Q/HW002-2015深圳市匯威科技有限公司企業(yè)標(biāo)準(zhǔn)Q/HW002-2015技術(shù)標(biāo)準(zhǔn)體系2015年6月3日發(fā)布2015年6月17日實(shí)施深圳市匯威科技有限公司發(fā)布15Q/HW002-2015目錄前言31總則42應(yīng)急工作小組機(jī)構(gòu)及職責(zé)53預(yù)警和預(yù)防機(jī)制64應(yīng)急處理程序65保障措施86分類突發(fā)事件應(yīng)急處理措施97附則1315Q/HW002-2015 前言本預(yù)案是信息管理部根據(jù)公司信息系統(tǒng)建設(shè)和運(yùn)行情況,重點(diǎn)針對(duì)公司可能發(fā)生的重大突發(fā)事件編制的,包括總則、組織指揮體系及職責(zé)、預(yù)警和預(yù)防機(jī)制、應(yīng)急處理程序、保障措施等,其中
2、明確規(guī)定了在發(fā)生信息系統(tǒng)突發(fā)事件情況下,信息系統(tǒng)管理人員的相關(guān)職能和工作方法,具有一定的指導(dǎo)性和可操作性。15Q/HW002-2015信息系統(tǒng)應(yīng)急預(yù)案 一、總則(一)目的為科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)事件,建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制,有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響,制訂本應(yīng)急預(yù)案。(二)工作原則1.統(tǒng)一領(lǐng)導(dǎo)遇到重大信息系統(tǒng)異常情況,應(yīng)及時(shí)向有關(guān)領(lǐng)導(dǎo)報(bào)告,以便于統(tǒng)一調(diào)度、減少損失。15Q/HW002-20152.綜合協(xié)調(diào)明確綜合協(xié)調(diào)的職能機(jī)構(gòu)和人員,做到職能間的相互銜接。3.重點(diǎn)突出應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)
3、系統(tǒng)或可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵信息系統(tǒng)上。4.及時(shí)反應(yīng),積極應(yīng)對(duì)出現(xiàn)信息系統(tǒng)故障時(shí),信息系統(tǒng)維護(hù)人員應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)搶修、及時(shí)控制,積極對(duì)信息系統(tǒng)突發(fā)事件進(jìn)行防范、監(jiān)測、預(yù)警、報(bào)告、響應(yīng)。5.快速恢復(fù)信息系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下,根據(jù)職責(zé)分工,加強(qiáng)團(tuán)結(jié)協(xié)作,必要情況下與設(shè)備供應(yīng)商以及系統(tǒng)集成商共同謀求問題的快速解決。6.防范為主,加強(qiáng)監(jiān)控經(jīng)常性地做好應(yīng)對(duì)信息系統(tǒng)突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備,提高基礎(chǔ)設(shè)備和重要信息系統(tǒng)的綜合保障水平。加強(qiáng)對(duì)信息系統(tǒng)應(yīng)用的日常監(jiān)視,及時(shí)發(fā)現(xiàn)信息系統(tǒng)突發(fā)性事件并采取
4、有效措施,迅速控制事件影響范圍,力爭將損失降到最低程度。?二、應(yīng)急工作小組機(jī)構(gòu)及職責(zé)在信息系統(tǒng)事件的處理中,一個(gè)組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊(duì)伍是成功的關(guān)鍵。組織機(jī)構(gòu)的成立對(duì)于事件的響應(yīng)、決策、恢復(fù),防止類似事件的發(fā)生都具有重要意義。結(jié)合公司信息系統(tǒng)的實(shí)際情況,將有關(guān)應(yīng)急人員的角色和職責(zé)進(jìn)行了明確的劃分。15Q/HW002-20151.應(yīng)急處理領(lǐng)導(dǎo)小組及時(shí)掌握信息系統(tǒng)故障事件的發(fā)展動(dòng)態(tài),向上級(jí)部門報(bào)告事件動(dòng)態(tài);對(duì)有關(guān)事項(xiàng)做出重大決策;啟動(dòng)應(yīng)急預(yù)案;組織和調(diào)度必要的人、財(cái)、物等資源。2.應(yīng)急處理工作小組負(fù)責(zé)定期了解外部支持人員的變動(dòng)情
5、況,及時(shí)更新其技術(shù)人員及聯(lián)系方式等信息;快速響應(yīng)信息系統(tǒng)發(fā)現(xiàn)的故障事件、業(yè)務(wù)部門對(duì)信息系統(tǒng)故障的申告;執(zhí)行信息系統(tǒng)故障的診斷、排查和恢復(fù)操作;定期通過設(shè)備監(jiān)控軟件、系統(tǒng)運(yùn)行報(bào)告等工具對(duì)信息系統(tǒng)的使用情況進(jìn)行分析,盡早發(fā)現(xiàn)信息系統(tǒng)的異常狀況,排除信息系統(tǒng)的隱患。工作小組組長:信息管理部負(fù)責(zé)人工作小組成員:信息管理部技術(shù)支持室全體成員3.外部支持人員包括電信運(yùn)營商、設(shè)備供應(yīng)商以及系統(tǒng)集成商。負(fù)責(zé)事先向某某信息管理部提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系;積極配合信息中心應(yīng)急人員進(jìn)行故障處理。名單:設(shè)備供應(yīng)商、系統(tǒng)集成商、電信運(yùn)營商等?
6、三、預(yù)警和預(yù)防機(jī)制(一)信息系統(tǒng)監(jiān)測及報(bào)告1.信息系統(tǒng)的日常管理和維護(hù)信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息系統(tǒng)應(yīng)用的監(jiān)測、分析和預(yù)警工作。2.建立信息系統(tǒng)故障事故報(bào)告制度發(fā)生信息系統(tǒng)故障時(shí),值班人員應(yīng)當(dāng)立即向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告,并及時(shí)進(jìn)行故障處理、調(diào)查核實(shí)、保存相關(guān)證據(jù)等。15Q/HW002-2015(二)預(yù)警在接到突發(fā)事件報(bào)告后,應(yīng)當(dāng)經(jīng)初步核實(shí)之后,將有關(guān)情況及時(shí)向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告,進(jìn)一步進(jìn)行情況綜合,研究分析可能造成損害的程度,提出初步行動(dòng)對(duì)策。由上級(jí)領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會(huì),決策行動(dòng)方案,發(fā)布指示和實(shí)施命令等。(三)預(yù)警支持
7、系統(tǒng)應(yīng)建立和完善信息監(jiān)測、消息傳遞和指揮決策支持系統(tǒng),保證突發(fā)事件處理過程中的資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。(四)預(yù)防機(jī)制各業(yè)務(wù)信息系統(tǒng)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù),制定并不斷完善應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息信息系統(tǒng)的突發(fā)性、大規(guī)模異常事件,各相關(guān)部門建立制度化、程序化的處理流程。四、應(yīng)急處理程序(一)信息系統(tǒng)突發(fā)事件分類分級(jí)的說明根據(jù)業(yè)務(wù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理,業(yè)務(wù)信息系統(tǒng)突發(fā)事件主要分為以下三類:1.攻擊類事件:指信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。2.故障類事
8、件:指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、停電、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。3.災(zāi)害類事件:指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致信息系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕