信息系統(tǒng)平臺(tái)突發(fā)事件應(yīng)急預(yù)案

1、xxxxxXI位信息平臺(tái)應(yīng)急預(yù)案v1.0xxxxx烽位二o一七年二月11 總則錯(cuò)誤！未定義書(shū)簽。.1.1 編制目的錯(cuò)誤！未定義書(shū)簽。.1.2 編制依據(jù)錯(cuò)誤！未定義書(shū)簽。.1.3 工作原則錯(cuò)誤！未定義書(shū)簽。.1.4 適用范圍錯(cuò)誤！未定義書(shū)簽。.2 應(yīng)急組織與職責(zé)錯(cuò)誤！未定義書(shū)簽。.2.1 平臺(tái)應(yīng)急小組錯(cuò)誤！未定義書(shū)簽。.2.2 其他部門(mén)錯(cuò)誤！未定義書(shū)簽。.3 事件級(jí)別 錯(cuò)誤！未定義書(shū)簽。.4 突發(fā)事件應(yīng)急預(yù)案錯(cuò)誤！未定義書(shū)簽。.4.1 XXXXX府息平臺(tái)突發(fā)事件通報(bào)和處置.錯(cuò)誤！未定義書(shū)簽4.1.1 事件通報(bào)流程錯(cuò)誤！未定義書(shū)簽。4.1.2 事件處置流程錯(cuò)誤！未定義書(shū)簽。5 后續(xù)處置 錯(cuò)誤！未定

2、義書(shū)簽。.6 附則錯(cuò)誤！未定義書(shū)簽。.6.1 預(yù)案管理錯(cuò)誤！未定義書(shū)簽。.I總則1.1 編制目的建立健全 xxxxxxxX1息平臺(tái)突發(fā)事件應(yīng)急工作機(jī)制，提高XXXXXX言息平臺(tái)在試運(yùn)行過(guò)程中出現(xiàn)的突發(fā)事件應(yīng)急處置能力，有效預(yù)防和最大程度地降低各類(lèi)突發(fā)事件的危害和影響，保障x(chóng)xxxxx信息平臺(tái)系統(tǒng)安全、穩(wěn)定運(yùn)行。1.2 編制依據(jù)1、 中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法2、 中華人民共和國(guó)信息安全法3、 信息安全事件分類(lèi)分級(jí)指南4、 信息技術(shù)、安全技術(shù)、信息安全事件管理指南5、 國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案1.3 工作原則(1)統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置。在 XXXXXXI息平臺(tái)應(yīng)急小組的統(tǒng)

3、一領(lǐng)導(dǎo)下，各機(jī)構(gòu)合理分工，相互協(xié)作，形成快速、穩(wěn)妥地處置xxxxxX1息平臺(tái)突發(fā)事件的工作機(jī)制。( 2)預(yù)防與處置相結(jié)合，以預(yù)防為主。加強(qiáng)風(fēng)險(xiǎn)排查，減少故障隱患，做好應(yīng)急處置的各項(xiàng)準(zhǔn)備，嚴(yán)格執(zhí)行 xxxxxX1息平臺(tái)運(yùn)行制度，確保故障及早發(fā)現(xiàn)。(3)果斷處置、有效應(yīng)對(duì)。XXXXXX言息平臺(tái)發(fā)生突發(fā)事件時(shí)，要按應(yīng)急處置流程及時(shí)報(bào)告，快速啟動(dòng)應(yīng)急預(yù)案進(jìn)行應(yīng)急處置，最大程度減少突發(fā)事件造成的危害和影響。(4)及時(shí)報(bào)告，聯(lián)絡(luò)暢通。明確突發(fā)事件報(bào)告路線和報(bào)告渠道， 一旦發(fā)生突發(fā)事件或出現(xiàn)潛在的危機(jī)事件，要保證能及時(shí)通知到相關(guān) 應(yīng)急處置機(jī)構(gòu)。1.4 適用范圍本預(yù)案適用于xxxxxX!息平臺(tái)試運(yùn)行期間。本預(yù)

4、案所指的XXXXXX!息平臺(tái)包括但不限于追溯、監(jiān)管、檢測(cè)、 執(zhí)法業(yè)務(wù)系統(tǒng)和分析決策等系統(tǒng)。應(yīng)急組織與職責(zé)2.1 平臺(tái)應(yīng)急小組試運(yùn)行前，由XX簿頭成立平臺(tái)應(yīng)急小組，成員包括軟件開(kāi)發(fā)單 位、硬件集成單位和項(xiàng)目監(jiān)理單位。平臺(tái)應(yīng)急小組負(fù)責(zé)xxxxxX言息平臺(tái)試運(yùn)行期間突發(fā)事件應(yīng)急處理工作，由平臺(tái)應(yīng)急小組認(rèn)定系統(tǒng)應(yīng) 急處理工作的重大事項(xiàng)，如發(fā)布XXXXXX1息平臺(tái)系統(tǒng)運(yùn)行應(yīng)急指令、 突發(fā)事件故障級(jí)別、決策處理方案；其他小組成員負(fù)責(zé)組織實(shí)施、業(yè) 務(wù)協(xié)調(diào)等。平臺(tái)應(yīng)急小組結(jié)構(gòu)圖如下:圖2.1 :應(yīng)急小組結(jié)構(gòu)圖2.2 其他部門(mén)XXXXX將B門(mén)負(fù)責(zé)配合處置各類(lèi)突發(fā)事件。事件級(jí)別在試運(yùn)行期間，軟件開(kāi)發(fā)單位和硬件集成

5、單位對(duì) xxxxxX1息平 臺(tái)在試運(yùn)行過(guò)程中發(fā)生的網(wǎng)路故障、系統(tǒng)宕機(jī)、平臺(tái)出錯(cuò)、軟件崩潰、 數(shù)據(jù)遺失、操作失誤等方面的突發(fā)事件制定相應(yīng)的應(yīng)急預(yù)案。突發(fā)事件分為：一般故障、重大故障、特大故障三類(lèi)。一般故障：指系統(tǒng)出現(xiàn)輕微錯(cuò)誤或瑕疵，具體包括：個(gè)別圖片無(wú) 法顯示、個(gè)別信息內(nèi)容出現(xiàn)明顯錯(cuò)誤、個(gè)別服務(wù)或功能無(wú)法正常使用 等。重大故障：指系統(tǒng)出現(xiàn)異常，但不影響系統(tǒng)日常使用，具體包括： 局部頁(yè)面錯(cuò)誤、部分功能無(wú)法使用，部分信息內(nèi)容出現(xiàn)明顯錯(cuò)誤等。特大故障：指系統(tǒng)崩潰，應(yīng)用服務(wù)停止，導(dǎo)致大規(guī)模用戶(hù)無(wú)法使 用系統(tǒng)，出現(xiàn)數(shù)據(jù)丟失，具體包括：系統(tǒng)服務(wù)無(wú)法啟動(dòng)、數(shù)據(jù)庫(kù)無(wú)法 連接、系統(tǒng)程序異常和數(shù)據(jù)庫(kù)文件損壞等。附表

6、：突發(fā)事件分類(lèi)表突發(fā)事件類(lèi)型突發(fā)事件內(nèi)容一般故障個(gè)別圖片無(wú)法顯不；個(gè)別信息內(nèi)容出現(xiàn)明顯錯(cuò)誤；個(gè)別服務(wù)或功能無(wú)法正常使用等；重大故障局部頁(yè)面錯(cuò)誤；部分功能無(wú)法使用；部分信息內(nèi)容出現(xiàn)明顯錯(cuò)誤等。特人故障系統(tǒng)服務(wù)無(wú)法啟動(dòng)；數(shù)據(jù)庫(kù)無(wú)法連接；系統(tǒng)程序異?；驍?shù)據(jù)庫(kù)文件損壞等。突發(fā)事件應(yīng)急預(yù)案4.1 XXXXX府息平臺(tái)突發(fā)事件通報(bào)和處置4.1.1事件通報(bào)流程當(dāng)xxxxxX1息平臺(tái)發(fā)生軟、硬件技術(shù)故障，可能導(dǎo)致或已經(jīng)造 成業(yè)務(wù)處理中斷時(shí)，突發(fā)事件通報(bào)流程如下:A. 一般故障圖4.1.1 一般故障通報(bào)流程圖1 . XXXXXX言息平臺(tái)應(yīng)急小組運(yùn)維人員及時(shí)通知軟件開(kāi)發(fā)單位、硬件集成單位和各XXXXgB門(mén)，并指定一

7、名或兩名運(yùn)維人員作為本次 故障聯(lián)絡(luò)人。故障聯(lián)絡(luò)人負(fù)責(zé)接聽(tīng)同級(jí)和下級(jí)單位上報(bào)、咨詢(xún)電話，負(fù)責(zé)與平臺(tái)應(yīng)急小組溝通聯(lián)系，通報(bào)故障問(wèn)題及處理進(jìn)度情況報(bào)告內(nèi)容：事發(fā)機(jī)構(gòu)名稱(chēng)、時(shí)間、地點(diǎn)，故障現(xiàn)象簡(jiǎn)要描述，可 能影響的業(yè)務(wù)范圍及事態(tài)發(fā)展趨勢(shì)， 已采取或擬采取的應(yīng)對(duì)措施，故 障恢復(fù)的大致預(yù)期等內(nèi)容。2 .平臺(tái)應(yīng)急小組成員接到故障通報(bào)后，及時(shí)向軟件開(kāi)發(fā)單位、 硬件集成單位技術(shù)部負(fù)責(zé)人報(bào)告，并負(fù)責(zé)通知各XXXX甯B門(mén)，配合排 查故障及相關(guān)恢復(fù)工作。3 .平臺(tái)應(yīng)急小組要及時(shí)保持與軟件開(kāi)發(fā)單位、硬件集成單位、各XXXXXX勺聯(lián)系。4 . XXXXXXf息平臺(tái)恢復(fù)正常運(yùn)行后，平臺(tái)應(yīng)急小組向各相關(guān)機(jī) 構(gòu)發(fā)送通知，告知系

8、統(tǒng)恢復(fù)正常運(yùn)行，可進(jìn)行業(yè)務(wù)操作。B.重大故障圖4.1.1重大故障通報(bào)流程圖1 . XXXXXX言息平臺(tái)運(yùn)維人員立即向平臺(tái)應(yīng)急小組負(fù)責(zé)人報(bào)告。平臺(tái)應(yīng)急小組負(fù)責(zé)人立即向部安全中心負(fù)責(zé)人報(bào)告，同時(shí)通知軟件開(kāi)發(fā)單位、硬件集成單位和各 XXXXXX門(mén)，并指定一名或兩名運(yùn)維人員作為本次故障聯(lián)絡(luò)人。故障聯(lián)絡(luò)人負(fù)責(zé)接聽(tīng)同級(jí)和下級(jí)單位上報(bào)、 咨詢(xún)電話，負(fù)責(zé)與應(yīng)急小組溝通聯(lián)系，通報(bào)故障問(wèn)題及處理進(jìn)度情況。報(bào)告內(nèi)容：事發(fā)機(jī)構(gòu)名稱(chēng)、時(shí)間、地點(diǎn)，故障現(xiàn)象簡(jiǎn)要描述，可 能影響的業(yè)務(wù)范圍及事態(tài)發(fā)展趨勢(shì)， 已采取或擬采取的應(yīng)對(duì)措施，故 障恢復(fù)的大致預(yù)期等內(nèi)容。2 .平臺(tái)應(yīng)急小組成員接到故障通報(bào)后，立即向軟件開(kāi)發(fā)單位、 硬件集

9、成單位技術(shù)部負(fù)責(zé)人報(bào)告，并負(fù)責(zé)通知各XXXX甯B門(mén)，配合排 查故障及相關(guān)恢復(fù)工作。3 .平臺(tái)應(yīng)急小組要隨時(shí)保持與 xxxxxX!息中心、軟件開(kāi)發(fā)單位、 硬件集成單位、各XXXXXX）聯(lián)系。并每隔60分鐘上報(bào)一次最新情況， 直至系統(tǒng)恢復(fù)正常運(yùn)行。4 . xxxxxX!息平臺(tái)恢復(fù)正常運(yùn)行后，平臺(tái)應(yīng)急小組向各相關(guān)機(jī) 構(gòu)發(fā)送通知，告知系統(tǒng)恢復(fù)正常運(yùn)行并對(duì)突發(fā)事件進(jìn)行分析評(píng)估。C.特大故障1 . XXXXXX言息平臺(tái)運(yùn)維人員立即向平臺(tái)應(yīng)急小組負(fù)責(zé)人報(bào)告。平臺(tái)應(yīng)急小組負(fù)責(zé)人立即向 XXXXXXQ責(zé)人報(bào)告，同時(shí)通知軟件開(kāi)發(fā) 單位、硬件集成單位和各 XXXXX語(yǔ)B門(mén)，并指定一名或兩名運(yùn)維人員作為本次故障聯(lián)絡(luò)人

10、。故障聯(lián)絡(luò)人負(fù)責(zé)接聽(tīng)同級(jí)和下級(jí)單位上報(bào)、咨詢(xún)電話，負(fù)責(zé)與應(yīng)急小組溝通聯(lián)系，通報(bào)故障問(wèn)題及處理進(jìn)度情況。報(bào)告內(nèi)容：事發(fā)機(jī)構(gòu)名稱(chēng)、時(shí)間、地點(diǎn)，故障現(xiàn)象簡(jiǎn)要描述，可能影響的業(yè)務(wù)范圍及事態(tài)發(fā)展趨勢(shì)，已采取或擬采取的應(yīng)對(duì)措施，故障恢復(fù)的大致預(yù)期等內(nèi)容。2 部安全中心負(fù)責(zé)人接到特大故障應(yīng)急事件報(bào)告后，立即向XXXXXXI責(zé)人報(bào)告。2平臺(tái)應(yīng)急小組成員接到故障通報(bào)后，立即向軟件開(kāi)發(fā)單位、硬件集成單位技術(shù)部負(fù)責(zé)人報(bào)告，并負(fù)責(zé)通知各xxxxxXM1,配合排查故障及相關(guān)恢復(fù)工作。3 .平臺(tái)應(yīng)急小組要隨時(shí)保持與 XXXX言息中心、軟件開(kāi)發(fā)單位、 硬件集成單位、各XXXXX勺聯(lián)系。并每隔30分鐘上報(bào)一次最新情況， 直至

11、系統(tǒng)恢復(fù)正常運(yùn)行。4. xxxxxX!息平臺(tái)恢復(fù)正常運(yùn)行后，平臺(tái)應(yīng)急小組向各相關(guān)機(jī)構(gòu)發(fā) 送通知，告知系統(tǒng)恢復(fù)正常運(yùn)行并對(duì)突發(fā)事件進(jìn)行分析評(píng)估。114.1.2事件處置流程圖4.1.2事件處置流程圖當(dāng)XXXXX窗息平臺(tái)發(fā)生軟、硬件技術(shù)故障，可能導(dǎo)致或已經(jīng)造 成業(yè)務(wù)處理中斷時(shí)，事件分級(jí)處置流程如下：A. 一般故障1 . xxxxxX1息平臺(tái)應(yīng)急小組負(fù)責(zé)人接到突發(fā)事件報(bào)告后，應(yīng)立 即組織平臺(tái)應(yīng)急小組相關(guān)人員對(duì)故障進(jìn)行評(píng)估，確定事件等級(jí)并啟動(dòng)一般故障應(yīng)急預(yù)案。2 .XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人通知軟件開(kāi)發(fā)單位或硬件集 成單位進(jìn)行故障原因排查，并在 X小時(shí)內(nèi)完成故障處置。3 .應(yīng)急小組填寫(xiě)故障登記表

12、。故障恢復(fù)后填寫(xiě)故障處置方 案審批表（見(jiàn)附件2）,由應(yīng)急小組負(fù)責(zé)人簽字后歸檔，作為備案依 據(jù)。4 .軟件開(kāi)發(fā)單位、硬件集成單位接到故障通知后按照應(yīng)急預(yù)案 處置判定級(jí)別完成故障恢復(fù)工作。5 .平臺(tái)應(yīng)急小組組織軟件開(kāi)發(fā)單位、硬件集成單位對(duì)突發(fā)事件進(jìn)行評(píng)估，對(duì)系統(tǒng)進(jìn)行全面的檢測(cè)并排查其他可能的故障隱患。6 .故障處置并恢復(fù)完成后，由平臺(tái)應(yīng)急小組向 XXXXX心心，各 xxxxxxX門(mén)，軟件開(kāi)發(fā)單位和硬件集成單位發(fā)出故障解除通知。B. 重大故障1 . xxxxxX!息平臺(tái)應(yīng)急小組負(fù)責(zé)人接到事件報(bào)告后，應(yīng)立即組織平臺(tái)應(yīng)急小組相關(guān)人員對(duì)故障進(jìn)行評(píng)估，確定事件等級(jí)并啟動(dòng)重大故障應(yīng)急預(yù)案。2 .XXXXXX信

13、息平臺(tái)應(yīng)急小組負(fù)責(zé)人將重大突發(fā)事件上報(bào)部安全中心，并同步通知軟件開(kāi)發(fā)單位、硬件集成單位。3 . 平臺(tái)應(yīng)急小組與部安全中心、軟件開(kāi)發(fā)單位、硬件集成單位共同分析并確認(rèn)啟動(dòng)重大故障應(yīng)急預(yù)案。4 .XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人協(xié)調(diào)軟件開(kāi)發(fā)單位、硬件集成單位進(jìn)行故障原因排查，并在 X小時(shí)內(nèi)完成故障處置。5 重大故障應(yīng)急預(yù)案啟動(dòng)后，平臺(tái)應(yīng)急小組填寫(xiě)故障登記表，故障恢復(fù)后填寫(xiě)故障處置方案審批表（見(jiàn)附件2） ，由應(yīng)急小組負(fù)責(zé)人簽字后，報(bào)XXXXX言息中心存檔作為備案依據(jù)。6軟件開(kāi)發(fā)單位、硬件集成單位接到故障通知后按照應(yīng)急預(yù)案處置判定級(jí)別完成故障恢復(fù)工作。7平臺(tái)應(yīng)急小組組織軟件開(kāi)發(fā)單位、硬件集成單位對(duì)突發(fā)

14、事件進(jìn)行評(píng)估并對(duì)系統(tǒng)進(jìn)行全面的檢測(cè)并排查其他可能故障隱患。8.故障處置并恢復(fù)完成后，由平臺(tái)應(yīng)急小組向 xxxxxX言息安全 中心，各XXXXX寐門(mén)，軟件開(kāi)發(fā)單位和硬件集成單位發(fā)出故障解除通知。C. 特大故障1 . XXXXX府息平臺(tái)應(yīng)急小組負(fù)責(zé)人接到事件報(bào)告后，應(yīng)立即組織平臺(tái)應(yīng)急小組相關(guān)人員對(duì)故障進(jìn)行評(píng)估，確定事件等級(jí)并啟動(dòng)特大故障應(yīng)急預(yù)案。2 .XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人將特大故障突發(fā)事件上報(bào) XXXXX夜全中心，并同步通知軟件開(kāi)發(fā)單位、硬件集成單位。3 . 部安全中心負(fù)責(zé)將特大故障突發(fā)事件上報(bào)部監(jiān)管局進(jìn)行備案。4 .平臺(tái)應(yīng)急小組與XXXXX言息中心、軟件開(kāi)發(fā)單位、硬件集成單 位共同

15、分析并確認(rèn)啟動(dòng)特大故障應(yīng)急預(yù)案。5 .XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人協(xié)調(diào)軟件開(kāi)發(fā)單位、硬件集 成單位進(jìn)行故障原因排查，并在 X小時(shí)內(nèi)完成故障處置。6 特大故障應(yīng)急預(yù)案啟動(dòng)后，平臺(tái)應(yīng)急小組填寫(xiě)故障登記表，故障恢復(fù)后填寫(xiě)故障處置方案審批表（見(jiàn)附件2） ，由應(yīng)急小組負(fù)責(zé)人簽字后，報(bào)XXXXXX期心存檔作為備案依據(jù)。6軟件開(kāi)發(fā)單位、硬件集成單位接到故障通知后按照應(yīng)急預(yù)案處置判定級(jí)別完成故障恢復(fù)工作。7平臺(tái)應(yīng)急小組組織軟件開(kāi)發(fā)單位、硬件集成單位對(duì)突發(fā)事件進(jìn)行評(píng)估并對(duì)系統(tǒng)進(jìn)行全面的檢測(cè)并排查其他可能故障隱患。8.故障處置并恢復(fù)完成后，由平臺(tái)應(yīng)急小組向XXXXX夜全中心, 各XXXXXXX門(mén)，軟件開(kāi)發(fā)單

16、位和硬件集成單位發(fā)出故障解除通知。后續(xù)處置突發(fā)事件應(yīng)急處置結(jié)束后，平臺(tái)應(yīng)急小組分析突發(fā)事件的原因，對(duì)于一般故障突發(fā)事件，由平臺(tái)應(yīng)急小組在7 個(gè)工作日內(nèi)填寫(xiě)xxxxxX1息平臺(tái)應(yīng)急事件總結(jié)報(bào)告（見(jiàn)附件1）,交平臺(tái)應(yīng)急小組負(fù)責(zé)人簽字并歸檔，作為備案依據(jù)；對(duì)于重大或特大故障突發(fā)事件，在明確責(zé)任后，由責(zé)任方在 3-5個(gè)工作日內(nèi)提交XXXXXX言息平臺(tái)應(yīng)急事件總結(jié)報(bào)告并加蓋項(xiàng)目專(zhuān)用章（或公司公章），提交平臺(tái)應(yīng)急小組負(fù)責(zé)人進(jìn)行審核，審核通過(guò)后歸檔并同時(shí)通知突發(fā)事件所涉及各 xxxxxxX 門(mén)。事件總結(jié)報(bào)告內(nèi)容應(yīng)包括但不限于：（一）事件概況，包括事件發(fā)生時(shí)間、地點(diǎn)、事件經(jīng)過(guò)、事件影響范圍、影響程度、和導(dǎo)致的

17、后果等。（二）應(yīng)急處置過(guò)程，包括事件上報(bào)過(guò)程、采取的措施及效果。（三）事件發(fā)生的主要原因分析、事件性質(zhì)、結(jié)論。暫時(shí)無(wú)法確定事件原因的，應(yīng)給出事件的初步原因，并組織力量盡快查找原因，在找到事件原因后再提交事件總結(jié)補(bǔ)充報(bào)告。附則6.1 預(yù)案管理本預(yù)案原則上每年評(píng)估一次，并根據(jù)實(shí)際情況適時(shí)修訂。修訂工作由xxxxxX!息平臺(tái)承建單位與xxxxxxX全中心共同完成。xxxxxX言息平臺(tái)應(yīng)急事件總結(jié)報(bào)告單位名稱(chēng)報(bào)告人聯(lián)系電話傳真簽發(fā)人聯(lián)系方式 （含手機(jī)）事件發(fā)生時(shí)間、 地點(diǎn)事件簡(jiǎn)要經(jīng)過(guò)事件影響范圍、影響程 度、影響人數(shù)、經(jīng)濟(jì)損 失情況事件導(dǎo)致的后果、發(fā)生 原因和事件性質(zhì)判斷已采取的措施及效果需要有關(guān)部門(mén)和單位協(xié) 助處置的有關(guān)事宜備注報(bào)告時(shí)間：年 月 日 時(shí) 分第 次注：?jiǎn)挝幻Q(chēng)處需加蓋公章或簽發(fā)人簽字