信息系統(tǒng)應(yīng)急預(yù)案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上史丹利信息系統(tǒng)應(yīng)急預(yù)案為進(jìn)一步加強(qiáng)史丹利網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作，科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響，特制定本應(yīng)急預(yù)案。一、總則(一)、基本原則：明確責(zé)任、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則，建立和完善責(zé)任制度、協(xié)調(diào)管理機(jī)制和聯(lián)動(dòng)工作機(jī)制。根據(jù)部門(mén)職能，各司其職，落實(shí)到人，加強(qiáng)部門(mén)間的協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。(二)、適用范圍：本預(yù)案適用于史丹利化肥有限公司網(wǎng)絡(luò)與信息系統(tǒng)故障的應(yīng)急響應(yīng)工作。二、日常準(zhǔn)備工作(一)、軟資源備用：對(duì)重要信息資源需要有足夠備

2、份，并將備份存放于攻擊和災(zāi)害不能及的地方。 (二)、設(shè)備備用：在工作現(xiàn)場(chǎng)有主板、硬盤(pán)、光驅(qū)、網(wǎng)線等備件，以及備用的外部設(shè)備。 (三)、電源備用：配置不間斷UPS電源。不間斷電源可在斷電后維持工作3小時(shí)以上。 (四)、重要或大型系統(tǒng)中的關(guān)鍵設(shè)備和信息安全產(chǎn)品采用雙機(jī)熱備份。三、應(yīng)急處理流程信息管理科人員在監(jiān)控過(guò)程中發(fā)現(xiàn)或收到其他部門(mén)反饋不能正常使用辦公或業(yè)務(wù)應(yīng)用系統(tǒng)等故障事件，相關(guān)軟件、硬件的技術(shù)人員立即行動(dòng)，初步查明原因(電力、服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)軟件等)，并向科室、部門(mén)相關(guān)領(lǐng)導(dǎo)匯報(bào)。部門(mén)領(lǐng)導(dǎo)在聽(tīng)取情況匯報(bào)后，根據(jù)事件的范圍、影響和緊急程度啟動(dòng)相應(yīng)的專題預(yù)案。如果沒(méi)有相應(yīng)的專題預(yù)案，要

3、根據(jù)情況迅速采取措施抑制事件的擴(kuò)散，恢復(fù)系統(tǒng)運(yùn)行。信息管理科盡快通過(guò)OA、電話、短信平臺(tái)、網(wǎng)上銷(xiāo)售系統(tǒng)網(wǎng)站等方式向各科室、各分廠下發(fā)應(yīng)用系統(tǒng)暫停通知或公告。各部門(mén)、各分廠要做好信息系統(tǒng)出現(xiàn)故障后的應(yīng)急安排，盡力減小對(duì)公司正常業(yè)務(wù)的影響。信息管理科人員進(jìn)一步落實(shí)故障原因，根據(jù)事件的范圍、影響程度，采取應(yīng)急措施，盡快恢復(fù)系統(tǒng)運(yùn)行。信息管理科在對(duì)系統(tǒng)完成修復(fù)后，在完成測(cè)試的基礎(chǔ)上，經(jīng)請(qǐng)示相關(guān)領(lǐng)導(dǎo)進(jìn)行系統(tǒng)的啟用，同時(shí)通過(guò)OA、網(wǎng)上銷(xiāo)售系統(tǒng)網(wǎng)站、電話等向各部門(mén)、各分廠發(fā)布系統(tǒng)恢復(fù)公告。四、事件分類事件類型按照各種突發(fā)緊急事件的影響范圍，將史丹利網(wǎng)絡(luò)與信息系統(tǒng)事件分成全局事件(總公司核心信息系統(tǒng)因電力、網(wǎng)

4、絡(luò)、軟硬件等故障原因，導(dǎo)致全廠信息系統(tǒng)無(wú)法正常工作)和區(qū)域事件(SAP、網(wǎng)上銷(xiāo)售系統(tǒng)、OA、BO、用友等系統(tǒng)故障，導(dǎo)致局部范圍內(nèi)的業(yè)務(wù)工作無(wú)法正常進(jìn)行)。五、全局事件處理(一)、總公司核心信息系統(tǒng)的外部電力中斷、UPS故障等導(dǎo)致的大面積停電事件處理流程：(二)、網(wǎng)絡(luò)線路或網(wǎng)絡(luò)設(shè)備故障導(dǎo)致的內(nèi)外網(wǎng)中斷故障處理流程：（三）、服務(wù)器或其他機(jī)房設(shè)備發(fā)生的軟硬件故障處理流程：1、信息管理科人員立即到達(dá)事故現(xiàn)場(chǎng)，觀察故障現(xiàn)象(操作系統(tǒng)情況、日志信息、硬件報(bào)警信息等)，如果問(wèn)題簡(jiǎn)單，則嘗試恢復(fù)(對(duì)單機(jī)系統(tǒng)，嘗試使用備用設(shè)備恢復(fù))。2、如果不能自行恢復(fù)，則進(jìn)行電話報(bào)修，向廠家對(duì)故障情況等信息進(jìn)行描述，請(qǐng)求廠家

5、現(xiàn)場(chǎng)技術(shù)支持。3、確定向廠家報(bào)修的受理回復(fù)，以及廠家工程師和故障備件到場(chǎng)時(shí)間。4、信息管理科有關(guān)人員做好相關(guān)系統(tǒng)和數(shù)據(jù)備份及安全關(guān)機(jī)準(zhǔn)備。5、如果設(shè)備故障不能及時(shí)修復(fù)，應(yīng)向各級(jí)相關(guān)領(lǐng)導(dǎo)匯報(bào)，并采取相應(yīng)措施。六、區(qū)域事件處理（一）、SAP系統(tǒng)故障1、信息管理科人員立即到達(dá)機(jī)房，檢查服務(wù)器運(yùn)轉(zhuǎn)是否正常，初步分析故障原因，如果問(wèn)題簡(jiǎn)單，則嘗試恢復(fù)。2、若故障短時(shí)間內(nèi)無(wú)法排除，立即向部門(mén)領(lǐng)導(dǎo)匯報(bào)情況，同時(shí)在OA上發(fā)布SAP停機(jī)公告。3、對(duì)受SAP影響的BO和網(wǎng)上銷(xiāo)售系統(tǒng)同時(shí)停機(jī)維護(hù)，在網(wǎng)上銷(xiāo)售系統(tǒng)網(wǎng)站上發(fā)布停機(jī)維護(hù)公告。4、若只有一臺(tái)服務(wù)器發(fā)生故障，則立即啟用雙機(jī)熱備，將故障服務(wù)器上的服務(wù)切換至另一臺(tái)

6、服務(wù)器上，然后盡快對(duì)故障服務(wù)器進(jìn)行檢修。5、若無(wú)法排除故障，及時(shí)聯(lián)系外部顧問(wèn)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程調(diào)試，在最短的時(shí)間內(nèi)恢復(fù)服務(wù)器的正常運(yùn)行。6、系統(tǒng)故障排除測(cè)試無(wú)誤后，重新開(kāi)啟服務(wù)，同時(shí)通過(guò)OA、網(wǎng)上銷(xiāo)售系統(tǒng)網(wǎng)站、手機(jī)短信等途徑發(fā)布系統(tǒng)恢復(fù)公告，告知各部門(mén)SAP、BO、網(wǎng)上銷(xiāo)售系統(tǒng)可正常使用。（二）、OA系統(tǒng)或短信平臺(tái)故障1、信息管理科人員立即到達(dá)機(jī)房，檢查10.4服務(wù)器運(yùn)轉(zhuǎn)是否正常，初步分析故障原因，及時(shí)向領(lǐng)導(dǎo)匯報(bào)，如果問(wèn)題簡(jiǎn)單，則嘗試恢復(fù)。2、若OA故障則通過(guò)電話、短信平臺(tái)等發(fā)布停機(jī)公告，同時(shí)通知各部門(mén)使用電話、飛秋、QQ等通訊工具暫時(shí)替代OA進(jìn)行業(yè)務(wù)聯(lián)系。3、若短信平臺(tái)故障則通過(guò)OA、電話等通

7、訊工具給業(yè)務(wù)員進(jìn)行聯(lián)系。4、信息管理科技術(shù)人員盡快查找故障原因，排除故障。5、故障排除后及時(shí)發(fā)布系統(tǒng)恢復(fù)公告。（三）、網(wǎng)上銷(xiāo)售系統(tǒng)故障1、信息管理科人員立即到達(dá)機(jī)房，檢查9.19和9.16服務(wù)器運(yùn)轉(zhuǎn)是否正常，初步分析故障原因，及時(shí)向領(lǐng)導(dǎo)匯報(bào)，如果問(wèn)題簡(jiǎn)單，則嘗試恢復(fù)。2、若只有一臺(tái)服務(wù)器出現(xiàn)故障，則通過(guò)OA和短信平臺(tái)通知各銷(xiāo)售公司和業(yè)務(wù)員通過(guò)另一臺(tái)服務(wù)器進(jìn)行登錄。3、若兩臺(tái)服務(wù)器同時(shí)出現(xiàn)故障，則通知業(yè)務(wù)員通過(guò)手工傳真的方式進(jìn)行下訂單4、信息管理科技術(shù)人員盡快查找故障原因，排除故障。5、故障排除后及時(shí)發(fā)布系統(tǒng)恢復(fù)公告。（四）、BO、用友、地磅、條碼系統(tǒng)故障1、信息管理科人員立即到達(dá)機(jī)房，檢查相應(yīng)服務(wù)器運(yùn)轉(zhuǎn)是否正常，初步分析故障原因，及時(shí)向領(lǐng)導(dǎo)匯報(bào)，如果問(wèn)題簡(jiǎn)單，則嘗試恢復(fù)。2、通過(guò)OA或電話等方式