最新IT系統應急響應及恢復預案

　　第一章 總 則

　　第一條 為提高應對信息系統在運行過(guò)程中出現地各種突發(fā)事件地應急處置能力，有效預防和最大程度地降低信息系統各類(lèi)突發(fā)事件地危害和影響，保障信息系統安全、穩定運行，根據國家《信息安全事件分類(lèi)分級指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件總體應急預案》及有關(guān)法律、法規地規定，結合實(shí)際，制定本處理預案。

　　第二條 本處理預案所稱(chēng)地信息系統，由計算機設備、網(wǎng)絡(luò )設施、計算機軟件、數據庫等組成。

　　第三條 信息系統突發(fā)事件分為網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、網(wǎng)絡(luò )故障事件、軟件系統故障事件、災難性事情、其他事件等八類(lèi)事件。

　�。ㄒ唬┚W(wǎng)絡(luò )攻擊事件：通過(guò)網(wǎng)絡(luò )或其他技術(shù)手段，利用信息系統地配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統實(shí)施攻擊，并造成信息系統異�；驅π畔⑾到y當前運行造成潛在危害地事件。

　�。ǘ�）信息破壞事件：通過(guò)網(wǎng)絡(luò )或其他技術(shù)手段，造成信息系統中地數據被篡改、假冒、泄漏等而導致地事件。

　�。ㄈ�）信息內容安全事件：利用信息網(wǎng)絡(luò )發(fā)布、傳播危害國家安全、社會(huì )穩定和公共利益地不良信息內容地事件。

　�。ㄋ模┚W(wǎng)絡(luò )故障事件：因電信、網(wǎng)絡(luò )設備等原因造成大部分網(wǎng)絡(luò )線(xiàn)路中斷，用戶(hù)無(wú)法登錄信息系統地事件。

　�。ㄎ澹┓�務(wù)器故障事件：因系統服務(wù)器故障而導致地信息系統無(wú)法運行地事件。

　�。�六）軟件故障事件：因系統軟件或應用軟件故障而導致地信息系統無(wú)法運行地事件。

　�。ㄆ撸�災害性事件：因不可抗力對信息系統造成物理破壞而導致地事件。

　�。ò耍┢渌�突發(fā)事件：不能歸為以上七個(gè)基本分類(lèi)，并可能造成信息系統異�；驅π畔⑾到y當前運行造成潛在危害地事件。

　　第四條 按照造成信息系統地中斷運行時(shí)間，將信息系統突發(fā)事件級別劃分為一般（級）、較大（級）、重大（級）、特別重大（級）。

　�。ㄒ唬┮话悖�級）：信息系統發(fā)生可能中斷運行小時(shí)以?xún)鹊毓收希?/p>

　�。ǘ�）較大（級）：信息系統發(fā)生可能中斷運行小時(shí)以上、小時(shí)以?xún)鹊毓收希?/p>

　�。ㄈ�）重大（級）：信息系統發(fā)生可能中斷運行小時(shí)以上、小時(shí)以?xún)鹊毓收希?/p>

　�。ㄋ模┨貏e重大（級）：信息系統發(fā)生可能中斷運行小時(shí)以上地故障。

　　第二章 組織機構和工作職責

　　第五條 預防和處理信息系統突發(fā)事件工作協(xié)調小組（以下簡(jiǎn)稱(chēng)“應急小組”）負責信息系統應急處理工作，決定信息系統應急處理工作地重大事項，組織實(shí)施、業(yè)務(wù)協(xié)調和發(fā)布信息系統應急指令，發(fā)布信息系統應急故障級別、決策處理方案。應急小組組長(cháng)由分管公司網(wǎng)絡(luò )地領(lǐng)導擔任，副組長(cháng)由公司網(wǎng)絡(luò )管理員擔任，成員為辦公室全體人員。

　　第三章 預防與預警機制

　　第六條 應急小組針對各種可能發(fā)生地信息系統突發(fā)事件，建立和完善預測預警機制。

　　第七條 預警信息分為外部預警信息和內部預警信息兩類(lèi)。外部預警信息指信息系統外突發(fā)地可能需要通信保障、安全防范，或可能對信息系統產(chǎn)生重大影響地事件警報。內部預警信息指信息系統網(wǎng)內地事故征兆或局部信息系統突發(fā)事故可能對其他或整個(gè)網(wǎng)絡(luò )造成重大影響地事件警報。

　　第八條 應急小組要加強對信息系統地日常監測工作。監測地內容主要包括：

　�。ㄒ唬┚钟蚓W(wǎng)通訊性能與流量；

　�。ǘ�）網(wǎng)絡(luò )設備和安全設備地操作記錄、網(wǎng)絡(luò )訪(fǎng)問(wèn)記錄；

　�。ㄈ�）服務(wù)器性能、數據庫性能、應用系統性能等運行狀態(tài)，以及備份存貯系統狀態(tài)等；

　�。ㄋ模┓�務(wù)器操作系統、數據庫安全審計記錄、業(yè)務(wù)系統安全審計記錄；

　�。ㄎ澹┯嬎銠C漏洞公告、網(wǎng)絡(luò )漏洞掃描報告；

　�。�六）病毒公告、防病毒系統報告；

　�。ㄆ撸┢渌�可能影響信息系統地預警內容。

　　第九條 應急小組獲得外部重大預警信息或通過(guò)監測獲得內部預警信息后，應對預警信息加以分析，按照早發(fā)現、早報告、早處置地原則，對可能演變?yōu)閲乐厥录�地情況，部署相應地應對措施，通知相關(guān)部門(mén)做好預防和保障應急工作地各項準備工作，并及時(shí)報告公司領(lǐng)導。

　　第四章 應急響應程序

　　第十條 信息系統使用單位或人員發(fā)現信息系統突發(fā)事件后，應及時(shí)報告應急小組。應急小組及時(shí)組織相關(guān)人員查找故障原因，在短時(shí)間內（一般要在半小時(shí)以?xún)龋┮罁�故障情形和修復時(shí)間進(jìn)行初步判別，確定故障分類(lèi)級別，較大（級）及其以上地突發(fā)事件應報告應急小組。

　　第十一條 信息系統突發(fā)事件發(fā)生后，根據突發(fā)事件嚴重程度，由應急小組決定并指定特定小組或人員及時(shí)發(fā)布相關(guān)信息，所指定地小組或人員應嚴格按照規定及要求對外發(fā)布信息，其他部門(mén)或個(gè)人不得擅自對外發(fā)布自己地看法和意見(jiàn)。

　　第十二條 發(fā)生較大（級）及其以上信息系統突發(fā)事件時(shí)，應急小組除向公司領(lǐng)導報告外，應立即通知各部門(mén)。各部門(mén)應在各部門(mén)辦公區域通知使用人員，并盡可能通過(guò)電話(huà)、網(wǎng)絡(luò )、短信等方式通知業(yè)務(wù)相關(guān)人員。

　　第十三條 根據不同地事件以及事件地級別，采取相應措施進(jìn)行應急處理。突發(fā)事件處理過(guò)程中，可以根據需要調整故障級別。

　�。ㄒ唬� 網(wǎng)絡(luò )攻擊事件應急預案：

　　當發(fā)現網(wǎng)絡(luò )被非法入侵、網(wǎng)頁(yè)內容被篡改，應用服務(wù)器地數據被非法拷貝、修改、刪除，或有正在進(jìn)行攻擊等現象時(shí)，使用者或管理者應斷開(kāi)網(wǎng)絡(luò )，并立即報告應急小組。

　　應急小組立即關(guān)閉相關(guān)服務(wù)器，封鎖或刪除被攻破地登陸賬號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )地通道，并及時(shí)清理系統、恢復數據和程序，盡快將系統和網(wǎng)絡(luò )恢復正常。

　�。ǘ�） 信息破壞事件應急預案：

　　當發(fā)現信息被篡改、假冒、泄漏等事件時(shí)，信息系統使用單位或個(gè)人應立即通知應急小組。

　　應急小組通過(guò)查看數據庫記錄和業(yè)務(wù)系統記錄查找信息被破壞地原因和相關(guān)責任人。

　　應急小組提出修正錯誤方案和措施，由辦公室進(jìn)行處理。

　�。ㄈ�） 信息內容安全事件應急預案：

　　當發(fā)現不良信息或網(wǎng)絡(luò )病毒時(shí)，系統使用人員立即斷開(kāi)網(wǎng)線(xiàn)，終止不良信息或網(wǎng)絡(luò )病毒傳播，并報告應急小組。

　　應急小組根據情況通告局域網(wǎng)內所有計算機用戶(hù)，隔離網(wǎng)絡(luò )，指導各計算機操作人員進(jìn)行殺毒處理、清除不良信息，直至網(wǎng)絡(luò )處于安全狀態(tài)。kavU4。

　�。ㄋ模� 網(wǎng)絡(luò )故障事件應急預案：

　　發(fā)生網(wǎng)絡(luò )故障事件后，系統使用人員應及時(shí)報告應急小組。

　　應急小組及時(shí)查清網(wǎng)絡(luò )故障位置和原因，并予以解決。

　　不能確定故障地解決時(shí)間或解決故障地期限并屬較大（級）及其以上地，應急小組應及時(shí)報告公司領(lǐng)導。

　�。ㄎ澹� 服務(wù)器故障應急預案：

　　服務(wù)器故障后，應急小組確定故障設備及故障原因，并通知相關(guān)廠(chǎng)商。

　　根據服務(wù)器修復和恢復系統所需時(shí)間，由公司領(lǐng)導決定是否啟用備份數據。

　�。�六） 軟件故障事件應急預案：

　　發(fā)生計算機軟件系統故障后，系統使用人員應立即保存數據，停止該計算機地業(yè)務(wù)操作，并將情況報告應急小組，不得擅自進(jìn)行處理。

　　應急小組應立刻派出技術(shù)人員進(jìn)行處理，必要情況下，通知業(yè)務(wù)部門(mén)停止業(yè)務(wù)操作和對系統數據進(jìn)行備份。

　　應急小組組織有關(guān)人員在保持原始數據安全地情況下，對計算機系統進(jìn)行修復；修復系統成功后，利用備份數據恢復丟失地數據。

　�。ㄆ撸� 災害性事件應急預案：

　　一旦發(fā)生災害性事件，應急小組每一位成員都有責任在保證自身安全地情況下進(jìn)入機房搶救服務(wù)器及存儲設備。

　　應急小組對服務(wù)器及存儲設備地損壞程序進(jìn)行評估。如服務(wù)器損壞或存儲設備損壞無(wú)法使用，立即聯(lián)系相關(guān)廠(chǎng)商，進(jìn)入維修程序。

　　根據服務(wù)器或存儲設備修復和恢復系統所需時(shí)間，由公司領(lǐng)導小組決定是否啟用備份設備及數據。

　�。ò耍� 其他突發(fā)事件應急預案：立刻派出人員進(jìn)入現場(chǎng)，制定相應措施，根據實(shí)際情況靈活處理，并按要求報告應急小組。

　　第五章 后期處置

　　第十四條 故障排除后，應急小組向各部室發(fā)出故障解除、系統恢復正常運行通知。

　　第十五條 系統恢復運行后，相關(guān)操作人員盡快通知相關(guān)業(yè)務(wù)部門(mén)，并對故障發(fā)生前所進(jìn)行過(guò)地業(yè)務(wù)操作進(jìn)行檢查，核對業(yè)務(wù)數據是否正確或有無(wú)丟失，不正確或有丟失地應馬上更正，確保數據地正確和完整。對在故障期間采用手工受理地事項，由業(yè)務(wù)人員及時(shí)在系統中補充完善。

　　第十六條 應急小組組織有關(guān)人員及有關(guān)技術(shù)專(zhuān)家組成事件調查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面調查評估，總結經(jīng)驗教訓，完善信息系統應急處理預案，整改信息系統存在地隱患。

　　第十七條 應急小組對在信息系統應急事件處置中做出突出貢獻地集體和個(gè)人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果地，按有關(guān)規定提出處理意見(jiàn)，并依法依規提出處理意見(jiàn)建議，并追究其責任。

　　第六章 應急保障

　　第十八條 辦公室和網(wǎng)絡(luò )管理員平時(shí)應做好系統數據地備份工作，保證重要數據在受到破壞后可緊急恢復。預留一定數量地網(wǎng)絡(luò )硬件設備和服務(wù)器，用于預防或應對信息系統突發(fā)事件。

　　第十九條 選擇熟悉公司信息系統軟硬件地專(zhuān)業(yè)公司作為信息系統應急處理地應急支援單位，提供技術(shù)支持和服務(wù)。

　　第二十條 強化信息安全宣傳教育，提高信息安全防御意識。每年至少組織開(kāi)展一次全公司范圍內地信息網(wǎng)絡(luò )安全教育，提高全局職工信息安全防范意識和能力。

　　第七章 附則

　　第二十一條 本預案自公布之日起執行。

　　年月日

【最新IT系統應急響應及恢復預案】相關(guān)文章：

系統應急預案08-04

食品安全響應處置應急預案05-17

防汛防臺應急響應急預案范文08-31

學(xué)校重污染天氣應急響應預案08-16

信息系統應急預案03-15

信息系統應急預案06-24

疫情防控實(shí)施應急響應預案（精選13篇）07-27

醫院信息系統應急預案03-27

暖通系統應急預案通用05-12