信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案二零一三年二月

文件編號(hào)：DLD-201110-0060當(dāng)前版本：V1.0保管：技術(shù)部密級(jí)：秘密（完成日期：2013-02目錄TOC\o"1-5"\h\z第一節(jié)應(yīng)急保障4（-）人員保障4（二）物資保障4第二節(jié)處置措施5第三節(jié)處置程序5（-）發(fā)現(xiàn)情況5（-）啟動(dòng)預(yù)案6（三）情況報(bào)告6（四）預(yù)案終止6第四節(jié)具體方案6（一）電話系統(tǒng)6（二）服務(wù)器系統(tǒng)7（三）網(wǎng)絡(luò)系統(tǒng)8信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案為防范和處理公司因電力、網(wǎng)絡(luò)故障而引起的突發(fā)事件，進(jìn)一步提高公司預(yù)防和控制這方面突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的影響，確保公司網(wǎng)絡(luò)正常運(yùn)行與信息安全，結(jié)合公司網(wǎng)絡(luò)實(shí)際應(yīng)用，特制訂本預(yù)案。第一節(jié)應(yīng)急保障目前信息系統(tǒng)部主要負(fù)責(zé)電話交換系統(tǒng)，應(yīng)用服務(wù)器系統(tǒng)、電話交換系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、外網(wǎng)門戶、以及公司內(nèi)外網(wǎng)信息安全等。保障各系統(tǒng)的穩(wěn)定安全，是信息系統(tǒng)部首要工作任務(wù)。這需要信息系統(tǒng)部時(shí)刻警惕突發(fā)事件的發(fā)生，在日常工作中做好網(wǎng)絡(luò)及服務(wù)器的維護(hù)工作，做到防患于未然，也希望公司各位員工積極配合，遵守網(wǎng)絡(luò)管理要求，防止可能發(fā)生的問題。（一）人員保障領(lǐng)導(dǎo)小組組長：由公司總經(jīng)理擔(dān)任成員：相關(guān)部門負(fù)責(zé)人和技術(shù)人員（二）物資保障根據(jù)信息系統(tǒng)部并報(bào)公司審批的預(yù)案，做到各種硬件有備份，各種軟件有備份、各項(xiàng)數(shù)據(jù)定期備份歸檔。根據(jù)實(shí)際情況建立物質(zhì)儲(chǔ)備，購買各服務(wù)器的備件，網(wǎng)絡(luò)備件，以確保緊急事件發(fā)生后的及時(shí)解決。第二節(jié)處置措施（-）災(zāi)害發(fā)生前，信息系統(tǒng)部配合相關(guān)安全體系預(yù)先對(duì)災(zāi)害預(yù)警預(yù)報(bào)系統(tǒng)進(jìn)行建設(shè)，編制突發(fā)情況防范規(guī)劃，加強(qiáng)各辦公室的巡查力度，發(fā)現(xiàn)隱患及時(shí)處理，并做好巡查記錄。各服務(wù)器定時(shí)做數(shù)據(jù)備份，定時(shí)備份日志文件，并分析是否有潛在威脅。每天檢查各服務(wù)器殺毒軟件運(yùn)行、更新情況，并經(jīng)常關(guān)注最新病毒動(dòng)向，積極預(yù)防。（二）突發(fā)事件發(fā)生后，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置程序，初步判斷事件的嚴(yán)重性，該保留證據(jù)的就保留，并在5分鐘內(nèi)通知上級(jí)領(lǐng)導(dǎo)，有關(guān)人員及時(shí)到位，相關(guān)技術(shù)人員要時(shí)刻處在應(yīng)急處置狀態(tài)。首先確定此事件是否人為，是否偶然或必然。在確保在場人員人身安全前提下，首先保障數(shù)據(jù)安全，其次是設(shè)備安全。具體方法包括：安全關(guān)機(jī)、數(shù)據(jù)設(shè)備強(qiáng)行關(guān)機(jī)、數(shù)據(jù)備份物理轉(zhuǎn)移等。第三節(jié)處置程序信息系統(tǒng)部要做到每天巡查公司網(wǎng)絡(luò)設(shè)備、公司內(nèi)部服務(wù)器日志、托管服務(wù)器訪問日志，保障最先發(fā)現(xiàn)問題，做好防范措施。（-）啟動(dòng)預(yù)案一旦突發(fā)事件發(fā)生，立即啟動(dòng)應(yīng)急預(yù)案，按照處置措施進(jìn)入具體方案。（三）情況報(bào)告緊急情況發(fā)生時(shí)，一方面判定危害程度，同時(shí)向公司其他應(yīng)急小組成員匯報(bào)，并及時(shí)向公司領(lǐng)導(dǎo)報(bào)告處置進(jìn)展情況，直至威脅解除。情況報(bào)告內(nèi)容有：緊急情況發(fā)生的時(shí)間、地點(diǎn)、威脅程度、災(zāi)害造成的后果、預(yù)計(jì)處理時(shí)間、處置結(jié)果。防范此類災(zāi)害發(fā)生的方案。（四）預(yù)案終止經(jīng)預(yù)案小組其他成員確定，威脅、災(zāi)害已解除，或已經(jīng)得到有效控制后，由網(wǎng)管中心發(fā)布信息，宣布應(yīng)急期已結(jié)束，并在信息平臺(tái)上公布，同時(shí)終止預(yù)案。第四節(jié)具體方案（一）電話系統(tǒng)1、市電中斷后，電話系統(tǒng)會(huì)自動(dòng)切換為UPS供電，可確保電話系統(tǒng)連續(xù)工作2個(gè)小時(shí)，如2小時(shí)內(nèi)市電還未恢復(fù)，可關(guān)閉其他UPS供電的應(yīng)用服務(wù)器，保障電話系統(tǒng)繼續(xù)工作2個(gè)小時(shí)。2、當(dāng)電話交換機(jī)程控軟件出現(xiàn)故障，導(dǎo)致公司員工電話響鈴混亂，針對(duì)故障情況，逐項(xiàng)排查可能出現(xiàn)問題的環(huán)節(jié)，隨時(shí)備份軟件的配置信息，以便迅速恢復(fù)。如發(fā)現(xiàn)其他不能解決的軟、硬件故障，可立即聯(lián)系交換機(jī)售后服務(wù)人員，30分鐘內(nèi)響應(yīng)時(shí)間。處理時(shí)間小于30分鐘。（二）服務(wù)器系統(tǒng)1、當(dāng)市電中斷后，公司內(nèi)部主要服務(wù)器，都有UPS供電緩沖，可使服務(wù)器正常關(guān)機(jī)，不會(huì)因?yàn)榉?wù)器突然關(guān)機(jī)導(dǎo)致系統(tǒng)崩潰問題。2、當(dāng)某一個(gè)服務(wù)器無法啟動(dòng)，一方面使用備件緊急維修這臺(tái)服務(wù)器，另一方面使用備用機(jī)，處理時(shí)間少于30分鐘。3、當(dāng)某一臺(tái)服務(wù)器軟件宕機(jī)后，一方面重啟應(yīng)用軟件，另一方面從日志分析產(chǎn)生此情況的原因，并尋找解決方案，預(yù)防此事件再次發(fā)生。如重新啟動(dòng)仍不能解決問題，立即聯(lián)系應(yīng)用程序維護(hù)部門，爭取在不損失數(shù)據(jù)的情況下，以最快速度讓服務(wù)器恢復(fù)工作。處理時(shí)間少于1小時(shí)。4、當(dāng)服務(wù)器系統(tǒng)被攻擊，導(dǎo)致服務(wù)器連接不穩(wěn)定時(shí)，先配合技術(shù)支持中心，查找攻擊源，確定攻擊源后，切斷其網(wǎng)絡(luò)。檢查客戶機(jī)攻擊服務(wù)器的原因。處理時(shí)間少于10分鐘。5、根據(jù)各服務(wù)器使用情況，定期備份各服務(wù)器日志文件，如發(fā)生服務(wù)器數(shù)據(jù)丟失，可還原最近一次備份文件。最大化縮小災(zāi)害的范圍。（三）網(wǎng)絡(luò)系統(tǒng)1、當(dāng)核心交換硬件損壞，一方面聯(lián)系供應(yīng)商提供技術(shù)維護(hù),處理時(shí)間少于24小時(shí)，另一方面使用備用替換，處理時(shí)間少于30分鐘。2、核心交換出現(xiàn)軟件宕機(jī)，配置丟失等突發(fā)情況，需要技術(shù)支持中心協(xié)助恢復(fù)配置，響應(yīng)時(shí)間少于30分鐘。3、當(dāng)各節(jié)點(diǎn)交換機(jī)出現(xiàn)損壞等情況，10分鐘后確定不能解決，可使用備件替換，處理時(shí)間少于20分鐘。4、當(dāng)各節(jié)點(diǎn)交換機(jī)出現(xiàn)宕機(jī)、使用不正常等情況，可重啟交換機(jī)，如暫時(shí)無法解決，可臨時(shí)更換備用交換機(jī)。處理時(shí)間少于10分鐘。5、當(dāng)客戶機(jī)出現(xiàn)無法連接網(wǎng)絡(luò)的緊急情況，首先檢查客戶機(jī)網(wǎng)絡(luò)配置是否正常，然后檢查客戶