突发重大计算机系统事故应急预案.doc

修订履历 Document modification record 修订日期 Revision date 版本 Versions 修订内容 Revision content 修订人 Revised by 2015.01.9 1.0 新订 肖开强 部门 Established Dept. 制订 Prepared by 审核 Checked by 批准 Approved by 发布部门 Release Dept. 实施日期 Implemented Date 设备部 肖开强 唐学文 林芹其 质量部 1、目的 Purpose 1.1 本预案对突发重大计算机系统事故的应急预案作出规定。 2、范围 Scope 2.2 本预案适用于四川宏发电声有限公司（以下简称公司）。 3、术语和定义 Terms and definitions 3.1 计算机系统是指计算机硬件系统和软件系统。 3.1.1 计算机硬件系统：主要是指服务器硬件、个人电脑、网络硬件等。 3.1.2 计算机软件系统：主要是指服务器软件支撑系统，如操作系统、防杀病毒软件、数据库软件、远程接入软件和INTERNET接入软件等；各种业务应用软件系统，如ERP、OA、EHR、PLM等。 3.2 四川宏发电声有限公司突发重大计算机系统事故应急小组（以下简称应急小组）。 3.3 重大计算机系统事故：指所有信息化管理系统的故障，或导致管理信息化管理系统故障所支撑的环境及设备。 4、管理职责 Management Responsibility 4.1 信息化管理部门 4.1.1 负责编制、修订所辖范围内突发重大计算机系统事件应急预案。 4.1.2 通过与国内外安全网络信息组织交流等手段获取安全预警信息，周期性或即时性地向局域网用户或各公司信息化管理部门发布。 4.1.3 及时组织专业技术人员对所辖范围内突发重大计算机系统事件进行应急处置。 4.1.4 负责调查和处置突发重大计算机系统事件，及时上报并按照相关规定作好善后工作。 4.1.5 负责组建应急救援队伍并组织培训和演练。 4.1.6 结合公司快速发展和计算机系统快速发展状况，配合相关法律法规，适时修订和完善本预案。 4.2.1 在应急小组的统一指挥下负责计算机系统故障的应急处置。 4.2.2 对公司网络流量进行监控，并妥善处理各种异常情况。 4.2.3 参加应急救援队伍的培训和演练。 4.2.4 负责公司计算机硬件系统及软件系统的日常预防性管理，做到防范于未然。 4.3 设备管理部门 4.3.1 负责公司电力供应与保障。 4.3.2 负责提供、维修应急处置所涉及的设备（除计算机外）及确保设备正常良好运行。 4.4 后勤管理部门 4.4.1 负责本公司机房或关键设备所在房屋的维修与保养。 4.4.2 负责应急处置所需要的后勤保障。 4.5 计算机系统使用部门 4.5.1 第一时间向应急小组联络员报告所使用的计算机系统故障。 4.5.2 在应急小组的统一指挥下参与所使用的计算机系统故障的应急处理。 low diagram 6、内容和要求 Contents and demands 6.1 工作原则 .1.1 预防为主：立足安全防护，加强预警，重点保护基础计算机系统和重要信息系统，从预防、监控、应急处理、应急保障等环节，采取多种措施，共同构筑计算机系统安全保障体系。 .1.2 快速反应：在计算机系统突发重大事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。 .1.3 以人为本：把保障计算机系统使用者的正常使用作为首要任务，及时采取措施，最大限度地避免公司损失。 .1.4 分级负责：按照“谁主管谁负责、谁使用谁负责”以及“条块结合，以块为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。 .2 预案启动条件 .2.1 计算机系统发生如下情形 .2.1.1 导致相关系统用户无法使用并且在2小时内无法正常恢复，应急小组应启动本预案。 .2.1.2 非计算机系统本身原因导致无法正常提供服务的，如停电、网络运营商故障等。 .3 应急措施 .3.1 应急小组组织机构 突发重大计算机系统事故应急小组组织机构图 .3.2 明确应急小组职责和管理范围，根据实际情况，安排相应岗位人员应对应急事件，确保到岗到人，联络畅通，处理及时准确。 .3.3 当出现重大计算机系统事故时，应及时通知相关业务部门及应急小组，应电话通知应急小