软件管理应急预案.pdfVIP

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

软件管理应急预案

信息系统应急处理预案

为提高应对信息系统在运行过程中出现的各种突发事件的

应急处置能力，有效预防和最大程度地降低信息系统各类突发

事件的危害和影响，保障信息系统安全、稳定运行，本处理预

案根据国家《信息安全事件分类分级指南》、《信息技术、安

全技术、信息安全事件管理指南》、《国家突发公共事件总体

应急预案》及有关法律、法规的规定，结合实际制定。

本处理预案所称的信息系统包括计算机设备、网络设施、

计算机软件、社会保险数据等。

信息系统突发事件分为八类事件，包括网络攻击事件、信

息破坏事件、信息内容安全事件、网络故障事件、服务器故障

事件、软件故障事件、灾难性事件和其他事件。

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

根据造成信息系统的中断运行时间，将信息系统突发事件

级别划分为一般（iv级）、较大（iii级）、重大（ii级）和特

别重大（i级）。

组织机构和工作职责在第二章中详细说明。

第五条：为预防和处理信息系统突发事件，应急小组负责

组织实施、协调业务和发布应急指令，决定应急处理工作的重

大事项，并发布应急故障级别和决策处理方案。应急小组的组

长由分管信息技术工作的领导担任，成员为信息技术科全体人

员。

第三章：预防与预警机制

第七条：应急小组建立和完善预测预警机制，以针对各种

可能发生的信息系统突发事件。

第八条：预警信息分为外部预警信息和内部预警信息两类。

外部预警信息指可能对信息系统产生重大影响的事件警报，而

内部预警信息指可能对其他或整个网络造成重大影响的事件警

报。

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

第九条：应急小组要加强对信息系统的日常监测工作，包

括局域网通讯性能与流量、网络设备和安全设备的操作记录和

网络访问记录、服务器性能、数据库性能、应用系统性能等运

行状态，以及备份存储系统状态等。此外，还要监测服务器操

作系统、数据库安全审计记录、业务系统安全审计记录、计算

机漏洞公告、网络漏洞扫描报告、病毒公告、防病毒系统报告

等可能影响信息系统的预警内容。

第十条：应急小组获得外部重大预警信息或通过监测获得

内部预警信息后，应按照早发现、早报告、早处置的原则对预

警信息加以分析，并部署相应的应对措施，通知相关部门做好

预防和保障应急工作的各项准备工作。同时，应及时报告所领

导。

第四章：应急响应程序

第十一条：信息系统使用单位或人员发现信息系统突发事

件后，应及时报告应急小组。应急小组应组织相关人员查找故

障原因，并在短时间内（一般要在半小时以内）依据故障情形

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

和修复时间进行初步判别，确定故障分类级别。对于较大（iii

级）及其以上的突发事件，应急小组应报告所领导。

第十二条：信息系统突发事件发生后，应根据其严重程度，

由所领导决定并指定特定小组或人员及时向新闻媒体发布相关

信息。所指定的小组或人员应严格按照所领导规定及要求对外

发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外

发布自己的看法和意见。

表。4

4.应急小组组成及职责