數(shù)據(jù)安全應(yīng)急預(yù)案標(biāo)準(zhǔn)作業(yè)書

RevisionHistoryRevisionNo.改訂日期IssuedDate改訂理由Description作成者Originator011/12/01新規(guī)制定114/03/24增加應(yīng)急處理方法目的隨著信息集中處理程度的提高，信息系統(tǒng)的平安，對信息系統(tǒng)的管理工作日顯重要，為了保證對信息系統(tǒng)的處理、管理和歸檔工作有序進(jìn)行，防止非法處理造成經(jīng)濟(jì)損失，特制定本程序。適用范圍本程序適用于公司所有部門和全體員工，組織安排信息系統(tǒng)平安及信息系統(tǒng)數(shù)據(jù)恢復(fù)工作。責(zé)任分配3.1企業(yè)信息系統(tǒng)平安管理由信息中心總指揮，由總經(jīng)理和信息中心總監(jiān)直接領(lǐng)導(dǎo)，下設(shè)系統(tǒng)支持組和應(yīng)用開發(fā)組。3.1.1總指揮：職責(zé)：在信息系統(tǒng)發(fā)生平安威脅時(shí)，負(fù)責(zé)企業(yè)信息系統(tǒng)軟件數(shù)據(jù)搶救、備份、恢復(fù)的指揮，人員的協(xié)調(diào)、物資的調(diào)配和外援力量工作的布置。3.1.2系統(tǒng)支持組：職責(zé)：負(fù)責(zé)生產(chǎn)現(xiàn)場計(jì)算機(jī)硬件及軟件的日常維護(hù)工作，在信息系統(tǒng)發(fā)生平安威脅時(shí)負(fù)責(zé)生產(chǎn)現(xiàn)場電腦設(shè)備的信息系統(tǒng)搶救、備份、恢復(fù)工作。3.1.3應(yīng)用開發(fā)組：職責(zé)：負(fù)責(zé)企業(yè)各個(gè)信息系統(tǒng)的日常維護(hù)工作，在信息系統(tǒng)發(fā)生平安威脅時(shí)負(fù)責(zé)效勞器端的數(shù)據(jù)庫數(shù)據(jù)搶救、備份、恢復(fù)工作。4.0日常維護(hù)規(guī)程4.1企業(yè)的信息系統(tǒng)的日常維護(hù)主要分為兩塊，生產(chǎn)現(xiàn)場計(jì)算機(jī)硬件軟件維護(hù)和信息系統(tǒng)效勞器維護(hù)；4.1.1生產(chǎn)現(xiàn)場計(jì)算機(jī)設(shè)備的維護(hù)由系統(tǒng)支持組組織開展；使用網(wǎng)絡(luò)管理軟件對計(jì)算機(jī)設(shè)備進(jìn)行日常運(yùn)行健康狀態(tài)檢測，做好定期巡檢；積極獲取計(jì)算機(jī)設(shè)備使用者的使用反應(yīng)信息，并定期對使用者進(jìn)行培訓(xùn)，防止錯(cuò)誤操作的發(fā)生。信息系統(tǒng)效勞器維護(hù)由應(yīng)用開發(fā)組負(fù)責(zé)備份，時(shí)時(shí)跟蹤效勞器信息系統(tǒng)資源使用情況，加強(qiáng)信息系統(tǒng)賬戶平安等級設(shè)置符合復(fù)雜要求的密碼，并不定時(shí)更新密碼，標(biāo)準(zhǔn)各個(gè)賬戶權(quán)限不得出現(xiàn)超過工作崗位的信息系統(tǒng)權(quán)限。每天調(diào)閱信息系統(tǒng)日志查看客戶端日常操作情況，對有錯(cuò)誤或是超權(quán)限的操作進(jìn)行處理并通報(bào)給相關(guān)部門。5.0數(shù)據(jù)備份規(guī)程5.1企業(yè)將信息系統(tǒng)分為兩大塊，普通文件信息系統(tǒng)數(shù)據(jù)和應(yīng)用軟件類信息系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)。5.1.1普通文件信息系統(tǒng)數(shù)據(jù)由系統(tǒng)支持組使用數(shù)據(jù)備份軟件設(shè)置好數(shù)據(jù)備份頻率；做好定期檢查；不定時(shí)做數(shù)據(jù)復(fù)原測試。針對現(xiàn)階段對所有文件效勞器內(nèi)容設(shè)置每周禮拜六進(jìn)行一次完全數(shù)據(jù)備份，每天進(jìn)行數(shù)據(jù)差異備份，每周禮拜一進(jìn)行一次數(shù)據(jù)檢查，每周至少執(zhí)行一次數(shù)據(jù)復(fù)原測試。所有備份數(shù)據(jù)效勞器放置在異地〔江豐生物〕。5.1.2數(shù)據(jù)庫數(shù)據(jù)由應(yīng)用開發(fā)組負(fù)責(zé)備份，確認(rèn)數(shù)據(jù)庫數(shù)據(jù)正確、完整后使用數(shù)據(jù)庫管理軟件對數(shù)據(jù)進(jìn)行備份。備份頻率設(shè)置為每天備份，每天執(zhí)行一次數(shù)據(jù)檢查，每周至少執(zhí)行一次數(shù)據(jù)恢復(fù)測試。所有備份數(shù)據(jù)效勞器放置在異地〔江豐生物〕。5.0信息系統(tǒng)平安管理體系組成5.1信息系統(tǒng)平安管理系統(tǒng)架構(gòu)5.2應(yīng)急處理流程圖5.3數(shù)據(jù)平安威脅(故障)處理數(shù)據(jù)平安威脅(故障)的定義計(jì)算機(jī)設(shè)備的系統(tǒng)、軟件、硬件、網(wǎng)絡(luò)等無法使用及數(shù)據(jù)出錯(cuò)、喪失、不完整定義為數(shù)據(jù)平安維修或故障；威脅的上報(bào)當(dāng)發(fā)現(xiàn)數(shù)據(jù)平安威脅后，應(yīng)保持冷靜，先通知部門領(lǐng)導(dǎo)〔遇特殊嚴(yán)重情況可直接越級想信息中心報(bào)告〕，再由部門領(lǐng)導(dǎo)報(bào)告到信息中心。平安威脅的判斷當(dāng)信息中心接到報(bào)告后由信息中心人員對事件進(jìn)行判斷，分為兩種：客戶端故障：此故障只涉及客戶端計(jì)算機(jī)設(shè)備與效勞器無關(guān)，此時(shí)應(yīng)先備份本計(jì)算機(jī)上的數(shù)據(jù)再進(jìn)行維修工作解除平安威脅；效勞器故障：此故障為企業(yè)效勞器故障，應(yīng)先全員通知暫停使用應(yīng)用軟件，斷開效勞器與客戶端的連接以免擴(kuò)大故障范圍。數(shù)據(jù)平安威脅處理方法1〕客戶端故障一般性軟件類故障：此類故障為軟件或系統(tǒng)出錯(cuò)所造成應(yīng)先備份本機(jī)數(shù)據(jù)至移動磁盤或效勞器；重新安裝軟件、恢復(fù)備份的數(shù)據(jù)、檢查數(shù)據(jù)完整性、恢復(fù)正常使用；重新安裝軟件仍不能解決時(shí)重新安裝計(jì)算機(jī)操作系統(tǒng)，安裝軟件、恢復(fù)備份數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；聯(lián)機(jī)效勞器測試；測試通過；恢復(fù)正常使用。計(jì)算機(jī)硬件故障：此類故障為計(jì)算機(jī)硬件故障需外修首先備份數(shù)據(jù)到移動磁盤、銷毀計(jì)算機(jī)數(shù)據(jù)存儲設(shè)備上的數(shù)據(jù)、聯(lián)系外部供給商外修；如故障致使無法備份數(shù)據(jù)時(shí)，應(yīng)將計(jì)算機(jī)數(shù)據(jù)存儲設(shè)備撤除再聯(lián)系外部供給商外修；外部維修完成后安裝軟件，恢復(fù)備份數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；聯(lián)機(jī)效勞器測試；測試通過；恢復(fù)正常使用。效勞器故障一般性效勞器故障：此類故障為應(yīng)用軟件效勞器端或效勞器系統(tǒng)故障造成全員通知暫停使用應(yīng)用軟件；斷開所有客戶端與效勞器的網(wǎng)絡(luò)連接；啟用備用效勞器、安裝效勞器端軟件、恢復(fù)數(shù)據(jù)至備用效勞器(用于臨時(shí)客戶端使用)；備份效勞器數(shù)據(jù)庫數(shù)據(jù)至移動磁盤或是其他效勞器(包括遠(yuǎn)程備份效勞器)；重新安裝應(yīng)用軟件效勞器端軟件，恢復(fù)備份的數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；如數(shù)據(jù)庫數(shù)據(jù)無法備份時(shí)立即檢查備份效勞器上備份數(shù)據(jù)的完整性和可用性；確認(rèn)備份效勞器上的備份數(shù)據(jù)完整可用；恢復(fù)備份效勞器上數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；如機(jī)房發(fā)送大面積故障。應(yīng)檢查異地遠(yuǎn)程備份效勞器數(shù)據(jù)上備份數(shù)據(jù)的完整性和可用性；確認(rèn)異地遠(yuǎn)程備份效勞器上的備份數(shù)據(jù)完整可用；恢復(fù)異地遠(yuǎn)程備份效勞器上數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；客戶端網(wǎng)絡(luò)聯(lián)機(jī)測試；測試通過；全員通知應(yīng)用軟件恢復(fù)正常使用。5.4考前須知5.4.1發(fā)現(xiàn)故障后，故障計(jì)算機(jī)應(yīng)立即停止作業(yè)，立即上報(bào)部門領(lǐng)導(dǎo)或信息中心；5.4.2向有關(guān)部門報(bào)告、求援時(shí)，應(yīng)說明單位、故障現(xiàn)象、地址、、報(bào)告人姓名；5．4.3故障解除前任何人不得進(jìn)行應(yīng)用軟件操作，以免在故障狀態(tài)下產(chǎn)生錯(cuò)誤數(shù)據(jù)。待接到信息中心通知可以操作前方可操作；5.5后續(xù)情況處理5.5.1徹底檢查環(huán)境，去除環(huán)境對計(jì)算機(jī)的影響；5.5.2檢查系統(tǒng)環(huán)境，去除病毒等威脅因素；企業(yè)進(jìn)行分析講評，總結(jié)經(jīng)驗(yàn)，吸取教訓(xùn)；5.5.3分析事故原因，寫出材料上報(bào)公司；5.5.4根據(jù)有關(guān)規(guī)定對責(zé)任人進(jìn)行處分；5.5.5根據(jù)情況適時(shí)修改方案。5.6通知客戶5.6.1事件發(fā)生后三天內(nèi)，銷售部門負(fù)責(zé)通知客戶，告知客戶事件對產(chǎn)品出貨的影響程度，與客戶溝通并協(xié)商確定后續(xù)產(chǎn)品的貨期。