信息系統(tǒng)故障處理應(yīng)急預(yù)案.doc

上饒縣交通警察大隊信息系統(tǒng)故障處理應(yīng)急預(yù)案一、信息系統(tǒng)應(yīng)急預(yù)案組織機(jī)構(gòu)為了保證公安交警網(wǎng)絡(luò)和信息系統(tǒng)的安全，防止因電腦硬件、軟件、網(wǎng)絡(luò)故障而產(chǎn)生的大隊業(yè)務(wù)、網(wǎng)絡(luò)使用的癱瘓，特制訂上饒縣交警大隊信息系統(tǒng)安全應(yīng)急方案。二、 信息系統(tǒng)故障等級劃分1、 一級故障信息系統(tǒng)發(fā)生故障，預(yù)計將或已經(jīng)嚴(yán)重影響大隊各窗口單位、業(yè)務(wù)單位相關(guān)業(yè)務(wù)中斷1小時以上，并預(yù)計4小時以內(nèi)無法恢復(fù)的，具備以下一個或幾個特征，即定義為一級故障。1交警指揮大樓至支隊公安網(wǎng)出現(xiàn)線路和設(shè)備故障；2. 交警指揮大隊內(nèi)部網(wǎng)絡(luò)出現(xiàn)故障；3大隊計算機(jī)房供電系統(tǒng)、空調(diào)系統(tǒng)等外圍保障設(shè)施出現(xiàn)嚴(yán)重故障；6 病毒攻擊造成大隊網(wǎng)絡(luò)專網(wǎng)中斷或傳輸效率明顯下降，關(guān)鍵業(yè)務(wù)系統(tǒng)不能正常提供服務(wù)；7 病毒攻擊造成大樓各網(wǎng)絡(luò)感染客戶端設(shè)備10臺以上，導(dǎo)致關(guān)鍵業(yè)務(wù)系統(tǒng)和辦公系統(tǒng)不能正常提供服務(wù)；8 利用技術(shù)手段，造成業(yè)務(wù)數(shù)據(jù)被修改、假冒、泄漏、竊取的信息系統(tǒng)安全事件。2、二級故障滿足以下條件之一，即定義為二級故障。1故障發(fā)生后，影響到信息系統(tǒng)的運(yùn)行效率，速度變慢，但未影響車管等主要業(yè)務(wù)現(xiàn)場。2故障發(fā)生后預(yù)計在2小時以內(nèi)恢復(fù)。3、三級故障滿足以下條件之一，即定義為三級故障。1故障發(fā)生后，可隨時應(yīng)急處理，不會影響的系統(tǒng)全面運(yùn)行，但是一種隱患。一級和二級故障為重大故障；三級故障為一般性故障。二 信息系統(tǒng)故障處理程序1、故障的發(fā)現(xiàn)信息中心人員在發(fā)現(xiàn)故障或接到故障報告后，首先要記錄故障發(fā)生時間和發(fā)現(xiàn)時間，以及發(fā)現(xiàn)部門、發(fā)現(xiàn)人，對故障的等級進(jìn)行初步判定，并報告相關(guān)人員進(jìn)行處理。2、故障的處理 1.信息中心科室為故障處理部門，故障處理部門領(lǐng)導(dǎo)負(fù)責(zé)通知和落實相應(yīng)崗位人員到出現(xiàn)故障科室部門，應(yīng)先詢問了解設(shè)備和配置近期的變更情況，查清故障的影響范圍，從而確定故障的等級和發(fā)生故障的可能位置。 2. 對于重大故障按照2.3的故障升級上報要求進(jìn)行上報，并在處理過程中及時向主管關(guān)領(lǐng)導(dǎo)通報故障處理情況。 3. 對于一般性故障按照2.3的故障升級上報要求進(jìn)行上報，并在處理過程中及時通報故障處理情況。3、故障的記錄在故障處理中，應(yīng)對其過程進(jìn)行詳細(xì)記錄，其中包括故障處理的負(fù)責(zé)人，檢查的內(nèi)容及結(jié)果，對故障的判斷及處理辦法，以及故障處理過程中各步驟及執(zhí)行人員。4、故障的升級上報根據(jù)故障等級和發(fā)生的時限，要對故障的情況進(jìn)行及時的上報，并對報告人，告知人及時間及內(nèi)容進(jìn)行記錄。重大故障由處領(lǐng)導(dǎo)負(fù)責(zé)上報，一般性故障由故障處理部門負(fù)責(zé)上報。報告內(nèi)容包括突發(fā)事件發(fā)生的時間、地點、過程、狀況、原因及影響等。5、故障應(yīng)急處置1信息中心根據(jù)故障情況立即進(jìn)行應(yīng)急處理，防止事件進(jìn)一步擴(kuò)大。同時由信息中心技術(shù)人員分析該故障的起因，判斷需要的處理時間，并根據(jù)判斷結(jié)果按故障升級上報程序，逐級上報。2根據(jù)突發(fā)事件的性質(zhì)、級別，決定啟動相關(guān)系統(tǒng)技術(shù)應(yīng)急預(yù)案。3根據(jù)事件級別以及對業(yè)務(wù)影響程度的評估結(jié)果，向信息系統(tǒng)安全應(yīng)急領(lǐng)導(dǎo)小組報告，應(yīng)急領(lǐng)導(dǎo)小組決定是否啟動業(yè)務(wù)應(yīng)預(yù)案，技術(shù)部門配合業(yè)務(wù)部門開展應(yīng)急處置工作。4根據(jù)故障可能產(chǎn)生的原因盡早聯(lián)系上一級技術(shù)部門、線路運(yùn)營商、設(shè)備供應(yīng)商請求技術(shù)支持。并將聯(lián)系外協(xié)支持的情況記錄在案。6、 故障處理后的測試驗收 故障的處理后，故障處理部門要進(jìn)行自測，然后提交系統(tǒng)操作用戶進(jìn)行確認(rèn)，當(dāng)用戶對處理結(jié)果認(rèn)同后，故障最終確認(rèn)解決。7、故障書面報告 對于重大故障和拖延時間較長的一般性故障，在處理過后，應(yīng)對故障及處理的全過程進(jìn)行總結(jié)，以文字形式進(jìn)行報告。對于影響較小的一般故障處理，在維護(hù)日志中做完整的說明和記錄。故障報告填寫及報告，故障報告應(yīng)包括以下幾方面的內(nèi)容：故障處理過程的原始記錄，故障情況描述及故障處理情況說明，報告中要明確說明故障處理是