1、xxxx公司信息系統應急預案 1xxxx有限公司信息系統應急預案本預案是信息技術部根據公司有關法規和政策，結合公司信息系統建設和運行情況，重點針對公司可能發生的重大突發事件 編制的，包括總則、組織指揮體系及職責、預警和預防機制、應 急處理程序、保障措施等，其中明確規定了在發生信息系統突發 事件情況下，信息系統管理人員的相關職能和工作方法，具有一定的指導性和可操作性。一、總則（一）目的為科學應對信息系統突發事件，建立健全信息系統的應急響 應機制，有效預防、及時控制和最大限度地消除各類突發事件的 危害和影響，制訂本應急預案。（二）工作原則1 .統一領導遇到重大信息系統異常情況， 應及時向有關領導報

2、告，以便 于統一調度、減少損失。2 .重點突出應急處理的重點放在運行著重要業務系統或可能導致嚴重 事故后果的關鍵信息系統上。3 .及時反應，積極應對出現信息系統故障時，信息系統維護人員應及時發現、 及時 報告、及時搶修、及時控制，積極對信息系統突發事件進行防范、 監測、預警、報告、響應。4 .快速恢復信息系統管理人員在堅持快速恢復系統的原則下，根據職責分工，加強團結協作，必要情況下與設備供應商以及系統集成商 共同謀求問題的快速解決。5 .防范為主，加強監控經常性地做好應對信息系統突發事件的思想準備、預案準 備、機制準備和工作準備，提高基礎設備和重要信息系統的綜合 保障水平。加強對信息系統應用的

3、日常監視，及時發現信息系統突發性事件并采取有效措施， 迅速控制事件影響范圍，力爭將損 失降到最低程度。二、應急工作小組機構及職責在信息系統事件的處理中，一個組織良好、職責明確、科學 管理的應急隊伍是成功的關鍵。組織機構的成立對于事件的響 應、決策、恢復，防止類似事件的發生都具有重要意義。結合公司信息系統的實際情況， 將有關應急人員的角色和職 責進行了明確的劃分。1 .應急處理領導小組及時掌握信息系統故障事件的發展動態，向上級部門報告事件動態；對有關事項做出重大決策；啟動應急預案；組織和調度 必要的人、財、物等資源。應急處理領導小組組長：總經理應急處理領導小組成員：副總經理、各部門部長2 .應急

4、處理工作小組負責定期了解外部支持人員的變動情況， 及時更新其技術人 員及聯系方式等信息；快速響應信息系統發現的故障事件、業務 部門對信息系統故障的中告； 執行信息系統故障的診斷、 排查和 恢復操作；定期通過設備監控軟件、系統運行報告等工具對信息 系統的使用情況進行分析， 盡早發現信息系統的異常狀況， 排除 信息系統的隱患。工作小組組長：信息技術部負責人工作小組成員：信息技術部全體成員3 .外部支持人員包括電信運營商、設備供應商以及系統集成商。 負責事先向 信息技術部提供緊急情況下的應急技術方案和應急技術支援體 系；積極配合信息技術部應急人員進行故障處理。三、預警和預防機制（一）信息系統監測及報

5、告1 .信息系統的日常管理和維護信息系統的日常管理和維護應加強信息系統應用的監測、分析和預警工作。2 .建立信息系統故障事故報告制度發生信息系統故障時，值班人員應當立即向應急處理小組領 導報告，并及時進行故障處理、調查核實、保存相關證據等。（二）預警在接到突發事件報告后，應當經初步核實之后，將有關情況 及時向應急處理小組領導報告， 進一步進行情況綜合，研究分析 可能造成損害的程度，提出初步行動對策。由上級領導視情況緊 急程度召集協調會，決策行動方案，發布指示和實施命令等。（三）預防機制各業務信息系統和重要信息系統建設要充分考慮抗毀性與 災難恢復，制定并不斷完善應急處理預案。針對基礎信息信息系

6、統的突發性、大規模異常事件，各相關部門建立制度化、程序化 的處理流程。四、應急處理程序（一）信息系統突發事件分類分級的說明根據業務信息系統突發事件的發生原因、性質和機理，業務信息系統突發事件主要分為以下三類 ：1 .攻擊類事件：指信息系統因計算機病毒感染、非法入侵等 導致業務中斷、系統宕機、信息系統癱瘓等情況。2 .故障類事件：指信息系統因計算機軟硬件故障、停電、人 為誤操作等導致業務中斷、系統宕機、信息系統癱瘓等情況。3 .災害類事件：指因爆炸、火災、雷擊、地震、臺風等外力 因素導致信息系統損毀，造成業務中斷、系統宕機、信息系統癱 瘓等情況。按照突發事件的性質、嚴重程度、可控性和影響范圍，將

7、其 分為一般故障、嚴重故障、重大故障三級。1 .一般故障信息系統中單個系統故障， 但未影響業務系統運行， 也未造 成社會影響或經濟損失的突發事件。2 .嚴重故障信息系統出現故障導致公司業務中斷，可能造成較大業務影響或較大經濟損失的突發事件。3 .重大故障特指發生不可預見的災難性事故，如火災、水災和地震等。（二）信息系統應急預案啟動根據以上定義的故障分級，當信息系統事件的要素滿足啟動 應急預案要求時，進入相應的應急啟動流程。(1)應急處理工作小組從業務人員或值班人員的故障中告、 信息系統監控報告的故障告警中得知信息系統異常事件后，應在第一時間趕赴信息系統故障現場。(2)應急處理工作小組針對信息系

8、統事件做出初步的分析 判斷。若是電源接觸不好、物理連線松動或者能在最短時間內自 行解決的信息系統問題，及時按照有關操作規程進行故障處理， 并報領導小組備案；否則，應急處理工作小組將故障大致定性為 設備故障、線路故障、軟件故障等故障之一，及時告知領導小組 和受影響的相關部門，并采取措施避免事件影響范圍的擴大。(3)應急處理工作小組向領導小組報告，在領導小組的授 權后啟動相應的應急預案。針對災難事件和影響重要業務運行的 重大事件，還要及時向北京總部進行報告。(4)應急處理工作小組根據故障類型及時與外部支持人員 取得聯系。其中，設備故障的，可與設備供應商和集成商聯系； 軟件故障的，可與系統集成商聯系

9、，由系統集成商進行現場或遠 程技術支持；線路故障的，可與電信運營商聯系，三方密切協作 力求通信線路在短時間內恢復正常。(5)應急處理工作小組在上級機構或外部支持人員的配合 下，充分利用應急預案的資源準備，采取有力措施進行故障處理， 及時恢復信息系統的正常工作狀態。(6)應急處理工作小組通知業務部門信息系統恢復正常， 并向領導小組報告故障處理的基本情況。重大事件形成文字資 料，以書面形式向上級報告。（7）總結整個處理過程中出現的問題，并及時改進應急預 案。（三）現場應急處理（1）如遇到預知外界因素（如定時、定點停電）影響業務 信息系統系統的正常運行， 將根據有關部門的通知，提前安排技 術人員到實

10、地關閉信息系統設備并進行現場維護，直至外界因素消除。（2）如遇到不可抗力因素（如火災）造成的信息系統系統 故障時，接到通知的值班人員要快速到達現場，果斷切斷相關設備配電柜的電源，積極參與消除不可抗力因素， 并及時將情況上 報應急處理工作小組領導。（3）如遇到一般故障、嚴重故障和重大故障，影響信息系 統的正常運行，值班人員要迅速、及時地趕到現場，進行相應突 發事件的應急處理。五、保障措施（一）應急演練為提高信息系統突發事件應急響應水平，信息技術部和相關部門應定期或不定期組織應急預案演練；檢驗應急預案各環節之間的通信、協調、指揮等是否符合快速、高效的要求。通過演習, 進一步明確應急響應各崗位責任，

11、 對預案中存在的問題和不足及 時補充、完善。（二）人員培訓為確保本應急預案有效運行，應定期或不定期地舉辦不同層 次、不同類型的技術講座或研討會， 以便不同崗位的應急人員能 全面熟悉并熟練掌握突發事件的應急處理知識和技能。（三）硬件資源保障為了在信息系統設備發生故障時能夠盡量降低業務系統的 受影響程度，須為相應的核心業務信息系統提供必要的備份設備 與線纜等硬件資源，并且配備與現有設備兼容的設備， 確保相似 或兼容的設備可以在應急情況下調配使用。這些備份設備需預先采購并保存在專門位路。（四）文檔資料準備包括信息系統工程文檔、維護手冊、操作手冊、設備配路參 數、拓撲圖以及IP地址規范及分布情況等。（五）技術支持保障建立預警與應急處理的技術平臺， 進一步提高信息系統突發 事件的發現和分析能力，從技術上逐步實現發現、預警、處理、 通報等多個環節和不同的業務信息系統、系統以及相關部門之間 應急處理的聯動機制。（六）公眾信息交流在應急預案修訂、演練的前后，應利用各種信息渠道進行宣 傳，并不定期的利用各種活動， 宣傳信息系統等突發事件的應急 處理規程及其預防措施等應急常識。六、附則(1)本預案所稱信息系統突發事件，是指由于自然災害