信息系統(tǒng)平臺突發(fā)事件應急預案

信息系統(tǒng)平臺突發(fā)事件應急預案XXXXXX單位信息平臺應急預案v1.0XXXXXX單位二月目錄1 總則 11.1 編制目標 11.2 編制依據(jù) 11.3 工作標準 11.4 適用范圍 22 應急組織與職責 22.1 平臺應急小組 22.2 其它部門 33 事件級別 34 突發(fā)事件應急預案 34.1 XXXXXX信息平臺突發(fā)事件通報和處理 34.1.1 事件通報流程 34.1.2 事件處理流程 55 后續(xù)處理 96 附則 106.1 預案管理 10總則編制目標建立健全XXXXXXXX信息平臺突發(fā)事件應急工作機制，提升XXXXXX信息平臺在試運行過程中出現(xiàn)突發(fā)事件應急處理能力，有效預防和最大程度地降低各類突發(fā)事件危害和影響，保障XXXXXX信息平臺系統(tǒng)安全、穩(wěn)定運行。編制依據(jù)1、《中華人民共和國突發(fā)事件應對法》2、《中華人民共和國信息安全法》

3、《信息安全事件分類分級指南》4、《信息技術、安全技術、信息安全事件管理指南》5、《國家突發(fā)公共事件總體應急預案》工作標準統(tǒng)一指揮、親密協(xié)同、快速反應、科學處理。在XXXXXX信息平臺應急小組統(tǒng)一領導下，各機構合理分工，相互協(xié)作，形成快速、穩(wěn)妥地處理XXXXXX信息平臺突發(fā)事件工作機制。預防與處理相結合，以預防為主。加強風險排查，降低故障隱患，做好應急處理各項準備，嚴格執(zhí)行XXXXXX信息平臺運行制度，確保故障及早發(fā)覺。果斷處理、有效應對。XXXXXX信息平臺發(fā)生突發(fā)事件時，要按應急處理流程及時匯報，快速開啟應急預案進行應急處理，最大程度降低突發(fā)事件造成危害和影響。及時匯報，聯(lián)絡通暢。明確突發(fā)事件匯報路線和匯報渠道，一旦發(fā)生突發(fā)事件或出現(xiàn)潛在危機事件，要確保能及時通知到相關應急處理機構。適用范圍本預案適適用于XXXXXX信息平臺試運行期間。本預案所指XXXXXX信息平臺包含但不限于追溯、監(jiān)管、檢測、執(zhí)法業(yè)務系統(tǒng)和分析決議等系統(tǒng)。應急組織與職責平臺應急小組試運行前，由XXX牽頭成立平臺應急小組，組員包含軟件開發(fā)單位、硬件集成單位和項目監(jiān)理單位。平臺應急小組負責XXXXXX信息平臺試運行期間突發(fā)事件應急處理工作，由平臺應急小組認定系統(tǒng)應急處理工作重大事項，如公布XXXXXX信息平臺系統(tǒng)運行應急指令、突發(fā)事件故障級別、決議處理方案；其它小組組員負責組織實施、業(yè)務協(xié)調(diào)等。平臺應急小組結構圖以下：圖2.1：應急小組結構圖其它部門XXXXXX部門負責配合處理各類突發(fā)事件。事件級別在試運行期間，軟件開發(fā)單位和硬件集成單位對XXXXXX信息平臺在試運行過程中發(fā)生網(wǎng)路故障、系統(tǒng)宕機、平臺犯錯、軟件瓦解、數(shù)據(jù)遺失、操作失誤等方面突發(fā)事件制訂對應應急預案。突發(fā)事件分為：通常故障、重大故障、特大故障三類。通常故障：指系統(tǒng)出現(xiàn)輕微錯誤或瑕疵，詳細包含：個別圖片無法顯示、個別信息內(nèi)容出現(xiàn)顯著錯誤、個別服務或功效無法正常使用等。重大故障：指系統(tǒng)出現(xiàn)異常，但不影響系統(tǒng)日常使用，詳細包含：局部頁面錯誤、部分功效無法使用，部分信息內(nèi)容出現(xiàn)顯著錯誤等。特大故障：指系統(tǒng)瓦解，應用服務停頓，造成大規(guī)模用戶無法使用系統(tǒng)，出現(xiàn)數(shù)據(jù)丟失，詳細包含：系統(tǒng)服務無法開啟、數(shù)據(jù)庫無法連接、系統(tǒng)程序異常和數(shù)據(jù)庫文件損壞等。附表：突發(fā)事件分類表突發(fā)事件類型突發(fā)事件內(nèi)容通常故障個別圖片無法顯示；個別信息內(nèi)容出現(xiàn)顯著錯誤；個別服務或功效無法正常使用等；重大故障局部頁面錯誤；部分功效無法使用；部分信息內(nèi)容出現(xiàn)顯著錯誤等。特大故障系統(tǒng)服務無法開啟；數(shù)據(jù)庫無法連接；系統(tǒng)程序異常或數(shù)據(jù)庫文件損壞等。突發(fā)事件應急預案XXXXXX信息平臺突發(fā)事件通報和處理事件通報流程當XXXXXX信息平臺發(fā)生軟、硬件技術故障，可能造成或已經(jīng)造成業(yè)務處理中止時，突發(fā)事件通報流程以下：通常故障圖4.1.1通常故障通報流程圖1．XXXXXX信息平臺應急小組運維人員及時通知軟件開發(fā)單位、硬件集成單位和各XXXX部門，并指定一名或兩名運維人員作為此次故障聯(lián)絡人。故障聯(lián)絡人負責接聽同級和下級單位上報、咨詢電話，負責與平臺應急小組溝通聯(lián)絡，通報故障問題及處理進度情況。匯報內(nèi)容：事發(fā)機構名稱、時間、地點，故障現(xiàn)象簡明描述，可能影響業(yè)務范圍及事態(tài)發(fā)展趨勢，已采取或擬采取應對方法，故障恢復大致預期等內(nèi)容。2．平臺應急小組組員接到故障通報后，及時向軟件開發(fā)單位、硬件集成單位技術部責任人匯報，并負責通知各XXXXX部門，配合排查故障及相關恢復工作。3．平臺應急小組要及時保持與軟件開發(fā)單位、硬件集成單位、各XXXXXX聯(lián)絡。4．XXXXXX信息平臺恢復正常運行后，平臺應急小組向各相關機構發(fā)送通知，通知系統(tǒng)恢復正常運行，可進行業(yè)務操作。重大故障圖4.1.1重大故障通報流程圖1．XXXXXX信息平臺運維人員立刻向平臺應急小組責任人匯報。平臺應急小組責任人立刻向部安全中心責任人匯報，同時通知軟件開發(fā)單位、硬件集成單位和各XXXXXX部門，并指定一名或兩名運維人員作為此次故障聯(lián)絡人。故障聯(lián)絡人負責接聽同級和下級單位上報、咨詢電話，負責與應急小組溝通聯(lián)絡，通報故障問題及處理進度情況。匯報內(nèi)容：事發(fā)機構名稱、時間、地點，故障現(xiàn)象簡明描述，可能影響業(yè)務范圍及事態(tài)發(fā)展趨勢，已采取或擬采取應對方法，故障恢復大致預期等內(nèi)容。2．平臺應急小組組員接到故障通報后，立刻向軟件開發(fā)單位、硬件集成單位技術部責任人匯報，并負責通知各XXXXX部門，配合排查故障及相關恢復工作。3．平臺應急小組要隨時保持與XXXXXX信息中心、軟件開發(fā)單位、硬件集成單位、各XXXXXX聯(lián)絡。并每隔60分鐘上報一次最新情況，直至系統(tǒng)恢復正常運行。4．XXXXXX信息平臺恢復正常運行后，平臺應急小組向各相關機構發(fā)送通知，通知系統(tǒng)恢復正常運行并對突發(fā)事件進行分析評定。特大故障圖4.1.1特大故障上報流程圖1．XXXXXX信息平臺運維人員立刻向平臺應急小組責任人匯報。平臺應急小組責任人立刻向XXXXXX責任人匯報，同時通知軟件開發(fā)單位、硬件集成單位和各XXXXXX部門，并指定一名或兩名運維人員作為此次故障聯(lián)絡人。故障聯(lián)絡人負責接聽同級和下級單位上報、咨詢電話，負責與應急小組溝通聯(lián)絡，通報故障問題及處理進度情況。匯報內(nèi)容：事發(fā)機構名稱、時間、地點，故障現(xiàn)象簡明描述，可能影響業(yè)務范圍及事態(tài)發(fā)展趨勢，已采取或擬采取應對方法，故障恢復大致預期等內(nèi)容。2．部安全中心責任人接到特大故障應急事件匯報后，立刻向XXXXXX責任人匯報。2．平臺應急小組組員接到故障通報后，立刻向軟件開發(fā)單位、硬件集成單位技術部責任人匯報，并負責通知各XXXXXX部門，配合排查故障及相關恢復工作。3．平臺應急小組要隨時保持與XXXX信息中心、軟件開發(fā)單位、硬件集成單位、各XXXXX聯(lián)絡。并每隔30分鐘上報一次最新情況，直至系統(tǒng)恢復正常運行。4．XXXXXX信息平臺恢復正常運行后，平臺應急小組向各相關機構發(fā)送通知，通知系統(tǒng)恢復正常運行并對突發(fā)事件進行分析評定。事件處理流程圖4.1.2事件處理流程圖當XXXXXX信息平臺發(fā)生軟、硬件技術故障，可能造成或已經(jīng)造成業(yè)務處理中止時，事件分級處理流程以下：通常故障1．XXXXXX信息平臺應急小組責任人接到突發(fā)事件匯報后，應立刻組織平臺應急小組相關人員對故障進行評定，確定事件等級并開啟通常故障應急預案。2.XXXXXX信息平臺應急小組責任人通知軟件開發(fā)單位或硬件集成單位進行故障原因排查，并在X小時內(nèi)完成故障處理。3．應急小組填寫《故障記錄表》。故障恢復后填寫《故障處理方案審批表》（見附件2），由應急小組責任人簽字后歸檔，作為立案依據(jù)。4．軟件開發(fā)單位、硬件集成單位接到故障通知后按照應急預案處理判定級別完成故障恢復工作。5．平臺應急小組組織軟件開發(fā)單位、硬件集成單位對突發(fā)事件進行評定，對系統(tǒng)進行全方面檢測并排查其它可能故障隱患。6.故障處理并恢復完成后，由平臺應急小組向XXXXXX中心，各XXXXXXX部門，軟件開發(fā)單位和硬件集成單位發(fā)出故障解除通知。重大故障1．XXXXXX信息平臺應急小組責任人接到事件匯報后，應立刻組織平臺應急小組相關人員對故障進行評定，確定事件等級并開啟重大故障應急預案。2.XXXXXX信息平臺應急小組責任人將重大突發(fā)事件上報部安全中心，并同時通知軟件開發(fā)單位、硬件集成單位。3.平臺應急小組與部安全中心、軟件開發(fā)單位、硬件集成單位共同分析并確認開啟重大故障應急預案。4.XXXXXX信息平臺應急小組責任人協(xié)調(diào)軟件開發(fā)單位、硬件集成單位進行故障原因排查，并在X小時內(nèi)完成故障處理。5．重大故障應急預案開啟后，平臺應急小組填寫《故障記錄表》，故障恢復后填寫《故障處理方案審批表》（見附件2），由應急小組責任人簽字后，報XXXXX信息中心存檔作為立案依據(jù)。6．軟件開發(fā)單位、硬件集成單位接到故障通知后按照應急預案處理判定級別完成故障恢復工作。7．平臺應急小組組織軟件開發(fā)單位、硬件集成單位對突發(fā)事件進行評定并對系統(tǒng)進行全方面檢測并排查其它可能故障隱患。8.故障處理并恢復完成后，由平臺應急小組向XXXXXX信息安全中心，各XXXXXX部門，軟件開發(fā)單位和硬件集成單位發(fā)出故障解除通知。特大故障1．XXXXXX信息平臺應急小組責任人接到事件匯報后，應立刻組織平臺應急小組相關人員對故障進行評定，確定事件等級并開啟特大故障應急預案。2.XXXXXX信息平臺應急小組責任人將特大故障突發(fā)事件上報XXXXXX安全中心，并同時通知軟件開發(fā)單位、硬件集成單位。3.部安全中心負責將特大故障突發(fā)事件上報部監(jiān)管局進行立案。4.平臺應急小組與XXXXX信息中心、軟件開發(fā)單位、硬件集成單位共同分析并確認開啟特大故障應急預案。4.XXXXXX信息平臺應急小組責任人協(xié)調(diào)軟件開發(fā)單位、硬件集成單位進行故障原因排查，并在X小時內(nèi)完成故障處理。5．特大故障應急預案開啟后，平臺應急小組填寫《故障記錄表》，故障恢復后填寫《故障處理方案審批表》（見附件2），由應急小組責任人簽字后，報XXXXXXX中心存檔作為立案依據(jù)。6．軟件開發(fā)單位、硬件集成單位接到故障通知后按照應急預案處理判定級別完成故障恢復工作。7．平臺應急小組組織軟件開發(fā)單位、硬件集成單位對突發(fā)事件進行評定并對系統(tǒng)進行全方面檢測并排查其它可能故障隱患。8.故障處理并恢復完成后，由平臺應急小組向XXXXXX安全中心，各XXXXXXX部門，軟件開發(fā)單位和硬件集成單位發(fā)出故障解除通知。后續(xù)處理突發(fā)事件應急處理結束后，平臺應急小組分析突發(fā)事件原因，對于通常故障突發(fā)事件，由平臺應急小組在7個工作日內(nèi)填寫《XXXXXX信息平臺應急事件總結匯報》（見附件1），交平臺應急小組責任人簽字并歸檔，作為立案依據(jù)；對于重大或特大故障突發(fā)事件，在明確責任后，由責任方在3-5個工作日內(nèi)提交《XXXXXX信息平臺應急事件總結匯報》并加蓋項目專用章（或企業(yè)公章），提交平臺應急小組責任人進行審核，審核經(jīng)過后歸檔并同時通知突發(fā)事件所包括各XXXXXXX部門。事件總結匯報內(nèi)容應包含但不限于：（一）事件概況，包含事件發(fā)生時間、地點、事件經(jīng)過、事件影響范圍、影響程度、和造成后果等。（二）應急處理過程，包含事件上報過程、采取方法及效果。（三）事件發(fā)生主要原因分析、事件性質(zhì)、結論。暫時無法確定事件原因，應給出事件初步原因，并組織力量盡快查找原因，在找到事件原因后再提交事件總結補充匯報。附則預案管理本預案標準上每年評定一次，并依照實際情況適時修訂。修訂工作由XXXXXX信息平臺承建單位與XXXXXXX安全中心共同完成。附件1XXXXXX信息平臺應急事件總結匯報匯報時間：年月日時分第次單位名稱匯報人聯(lián)絡電話傳真簽發(fā)人聯(lián)絡方式（含手機）事件發(fā)生時間、地點事件簡明經(jīng)過事件影響范圍、影響程度、影響人數(shù)、經(jīng)濟損失情況事件造成后果、發(fā)生原因和事件性質(zhì)判斷已采取方法及效果需要關于部門和單位幫助處理關于事宜備注注：單位名稱處需加蓋公章或簽發(fā)人簽字。附件2XXXXXX信息平臺故障處理方案審批表匯報時間：年月日時分故障單位故障時間故障現(xiàn)象提議處