應(yīng)急響應(yīng)管理規(guī)范標(biāo)準(zhǔn)

1、歷史修訂記錄序號(hào)更改單號(hào)更改說(shuō)明修訂人生效日期現(xiàn)行版次目錄1. 總 則 51.1 編制目的 51.2 適用范圍 51.3 事件分級(jí) 51.3.1 影響度判斷原則 51.3.2 緊急度度判斷原則 51.3.3 判斷優(yōu)先級(jí)矩陣 51.3.4 級(jí)別判斷原則 62. 組 織機(jī)構(gòu)與職責(zé) 62.1 公司內(nèi)部組織 62.1.1 應(yīng)急總負(fù)責(zé)人 62.1.2 應(yīng)急指揮小組 62.1.3 應(yīng)急工作小組 72.2 相關(guān)外部角色 73. 應(yīng) 急要素與體系 73.1 事件處置要素 73.1.1 管理層面 73.1.2 技術(shù)層面 83.1.3 事件歸口 83.2 分級(jí)響應(yīng) 83.3 指揮和協(xié)調(diào) 83.4 信息共享和處理

2、93.5 通訊 94. 運(yùn) 行機(jī)制 94.1 日常檢測(cè)與預(yù)警 94.2 應(yīng)急啟動(dòng) 94.3 事件報(bào)告 104.4 應(yīng)急調(diào)度 104.5 排查與診斷 104.6 處理與恢復(fù) 104.7 事件升級(jí) 114.8 持續(xù)服務(wù) 114.9 應(yīng)急事件關(guān)閉 114.9.1 申請(qǐng) 114.9.2 核實(shí) 114.9.3 事件通報(bào) 114.10 總結(jié)改進(jìn) 124.10.1 應(yīng)急工作總結(jié) 124.10.2 應(yīng)急工作審核 125. 保 障措施 135.1 通信保障 135.2 物資保障 135.3 技術(shù)保障 135.4 經(jīng)費(fèi)保障 135.5 人員保障 136. 宣 傳、培訓(xùn)和演練 136.1 宣傳 136.2 培訓(xùn) 1

3、36.3 演練 141. 總則1.1. 編制目的 確保用戶(hù)業(yè)務(wù)運(yùn)作所需的基礎(chǔ)架構(gòu)和服務(wù)在突發(fā)事故發(fā)生后的限定時(shí)間內(nèi)能 夠得到恢復(fù)，保證用戶(hù)業(yè)務(wù)的運(yùn)行和服務(wù)協(xié)議 SLA 的達(dá)成。提高應(yīng)對(duì)應(yīng)急事件的 管理水平和應(yīng)急處理能力，有效防范信息系統(tǒng)風(fēng)險(xiǎn)，減少信息系統(tǒng)故障對(duì)生產(chǎn)業(yè) 務(wù)造成的影響，確保信息系統(tǒng)運(yùn)行的連續(xù)性，特制定本預(yù)案。1.2. 適用范圍 本預(yù)案適用于公司所承接的運(yùn)維項(xiàng)目范圍內(nèi)的信息系統(tǒng)應(yīng)急事件。1.3. 事件分級(jí)根據(jù)運(yùn)維項(xiàng)目所涉及的事件分級(jí)考慮要素，將信息系統(tǒng)事件劃分為三個(gè)級(jí)別：I 級(jí)事件、 II 級(jí)事件、 III 級(jí)事件1.3.1. 影響度判斷原則級(jí)別判斷說(shuō)明一級(jí)（重大）核心系統(tǒng)設(shè)備或服務(wù)

4、端軟件系統(tǒng)癱瘓二級(jí)（嚴(yán)重）主要系統(tǒng)設(shè)備或服務(wù)端軟件系統(tǒng)故障三級(jí)輔助子系統(tǒng)在運(yùn)行過(guò)程中發(fā)生的不影響主要業(yè)務(wù)系統(tǒng)使用或間接性（一般）故障1.3.2. 緊急度判斷原則級(jí)別判斷說(shuō)明一級(jí)（危急）A 類(lèi)客戶(hù)申告的故障影響度為一級(jí)二級(jí)（緊急）B 類(lèi)客戶(hù)申告的故障影響度為二級(jí)。三級(jí)（一般）C 類(lèi)客戶(hù)申告的故障影響度為三級(jí)危急級(jí)級(jí)級(jí)緊急級(jí)級(jí)級(jí)一般級(jí)級(jí)級(jí)1.3.4. 級(jí)別判斷原則級(jí)別判斷說(shuō)明級(jí)因核心系統(tǒng)設(shè)備或服務(wù)端軟件系統(tǒng)癱瘓， 造成關(guān)鍵業(yè)務(wù)或整個(gè)業(yè)務(wù)系 統(tǒng)功能喪失性故障 （如：程控交換機(jī)癱瘓?jiān)斐蓤?bào)警話(huà)務(wù)無(wú)法呼入、 數(shù) 據(jù)庫(kù)癱瘓、核心服務(wù)程序故障、整個(gè)系統(tǒng)無(wú)法進(jìn)行受理等） 。級(jí)因主要系統(tǒng)設(shè)備或服務(wù)端軟件系統(tǒng)故障，

5、 造成部分關(guān)鍵業(yè)務(wù)或整個(gè)業(yè) 務(wù)系統(tǒng)功能間歇性不可用或數(shù)據(jù)丟失（如無(wú)法調(diào)派、警單無(wú)法保存、 無(wú)錄音、終端無(wú)法登陸等） 。級(jí)輔助子系統(tǒng)在運(yùn)行過(guò)程中發(fā)生的不影響主要業(yè)務(wù)系統(tǒng)使用或間接性 故障。2. 組織機(jī)構(gòu)與職責(zé)2.1. 公司內(nèi)部組織 公司成立應(yīng)急處置領(lǐng)導(dǎo)小組、指揮小組、工作小組。2.1.1. 應(yīng)急總負(fù)責(zé)人 應(yīng)急總負(fù)責(zé)人的主要職責(zé)： 統(tǒng)一領(lǐng)導(dǎo)信息系統(tǒng)的應(yīng)急事件的公司內(nèi)部應(yīng)急處理工作，發(fā)起研究重大應(yīng)急 決策和部署，決定實(shí)施和終止應(yīng)急預(yù)案。2.1.2. 應(yīng)急指揮小組應(yīng)急指揮小組的主要職責(zé)： 接受應(yīng)急總負(fù)責(zé)人的領(lǐng)導(dǎo)，傳達(dá)和落實(shí)應(yīng)急總負(fù)責(zé)人的各項(xiàng)指令，匯總和上 報(bào)應(yīng)急信息，負(fù)責(zé)應(yīng)急工作小組成員的協(xié)調(diào)溝通，協(xié)

6、調(diào)應(yīng)急事件處置工作中的重大問(wèn)題。2.1.3. 應(yīng)急工作小組應(yīng)急工作小組主要職責(zé)：落實(shí)應(yīng)急總負(fù)責(zé)人及應(yīng)急指揮小組布置的各項(xiàng)任務(wù)；組織制定應(yīng)急預(yù)案，并監(jiān)督執(zhí)行情況；掌握應(yīng)急事件處理情況，及時(shí)向應(yīng)急總負(fù)責(zé)人和應(yīng)急指揮小組報(bào)告應(yīng)急過(guò)程中的重大問(wèn)題。角色角色匹配應(yīng)急總負(fù)責(zé)人系統(tǒng)運(yùn)維事業(yè)部總經(jīng)理 （ 張湛）應(yīng)急指揮小組運(yùn)維服務(wù)部主管（羅建仁） 、服務(wù)經(jīng)理、運(yùn)維客服主管（周 礦喜）、運(yùn)維技術(shù)支持部主管 （王興元）、銷(xiāo)售主管 （應(yīng)丹紅）應(yīng)急工作小組運(yùn)維團(tuán)隊(duì)2.2. 相關(guān)外部角色1）服務(wù)需方應(yīng)急響應(yīng)責(zé)任人。2）供應(yīng)商。3）分包方。4）供電部門(mén)5）網(wǎng)絡(luò)通信運(yùn)營(yíng)部門(mén)3. 應(yīng)急要素與體系3.1. 事件處置要素3.1.

7、1. 管理層面（1）啟動(dòng)指揮體系：I 級(jí)事件的啟動(dòng)和指揮由應(yīng)急總負(fù)責(zé)人負(fù)責(zé)； II 、 III 級(jí)事件的啟動(dòng)應(yīng)急指揮 小組負(fù)責(zé)。（2）掌握事件動(dòng)態(tài)： 事件動(dòng)態(tài)由應(yīng)急工作小組人員收集并及時(shí)反饋給應(yīng)急指揮小組，應(yīng)急指揮小 組決定信息的共享、溝通、處置。（3）處置實(shí)施a）控制事態(tài)防止蔓延。b）做好處置消除隱患。（4）后期處置：事件調(diào)查報(bào)告和經(jīng)驗(yàn)教訓(xùn)總結(jié)及改進(jìn)建議。(5) 保障措施： 包括通訊與信息保障，應(yīng)急支援與設(shè)備保障，技術(shù)儲(chǔ)備與保障，宣傳、培訓(xùn) 和演練，監(jiān)督檢查等。3.1.2. 技術(shù)層面 信息系統(tǒng)事件發(fā)生后，事發(fā)部門(mén)應(yīng)立即啟動(dòng)相關(guān)應(yīng)急預(yù)案，實(shí)施處置并及時(shí) 報(bào)送信息。(1) 控制事態(tài)發(fā)展，防控蔓延

8、。事發(fā)部門(mén)先期處置，采取各種技術(shù)措施，及時(shí) 控制事態(tài)發(fā)展，最大限度地防止事件蔓延。(2) 快速判斷事件性質(zhì)和危害程度。盡快分析事件發(fā)生原因，根據(jù)信息系統(tǒng)運(yùn) 行和承載業(yè)務(wù)情況，初步判斷事件的影響、危害和可能涉及的范圍，提出應(yīng)對(duì)措 施建議。(3) 及時(shí)報(bào)告信息。事發(fā)部門(mén)在先期處置的同時(shí)要按照預(yù)案要求，及時(shí)向上級(jí) 報(bào)告事件信息。(4) 做好事件發(fā)生、發(fā)展、處置的記錄和證據(jù)留存。3.1.3. 事件歸口 發(fā)生信息系統(tǒng)應(yīng)急事件的歸口部門(mén)是應(yīng)急體系啟動(dòng)的責(zé)任部門(mén)。3.2. 分級(jí)響應(yīng)發(fā)生 I 級(jí)事件，由應(yīng)急工作小組初步判定事件級(jí)別后，將信息通知應(yīng)急指揮 小組并注意持續(xù)監(jiān)控事態(tài)、收集信息、做出應(yīng)急準(zhǔn)備；應(yīng)急指揮

9、小組響應(yīng)判斷為 I 級(jí)事件后，立即通知應(yīng)急總負(fù)責(zé)人，并由應(yīng)急總負(fù)責(zé)人啟動(dòng)應(yīng)急預(yù)案。發(fā)生 II 、III 級(jí)事件，由應(yīng)急工作小組初步判定事件級(jí)別后，將信息通知應(yīng) 急指揮小組并注意持續(xù)監(jiān)控事態(tài)、收集信息、做出應(yīng)急準(zhǔn)備；應(yīng)急指揮小組響應(yīng) 判斷為 II 、 III 級(jí)事件后，立即啟動(dòng)應(yīng)急預(yù)案。應(yīng)急事件的級(jí)別應(yīng)置于動(dòng)態(tài)調(diào)整控制中。3.3. 指揮和協(xié)調(diào)I 級(jí)級(jí)事件，由應(yīng)急工作小組收集信息，應(yīng)急指揮小組做出預(yù)判，并迅速通知 應(yīng)急總負(fù)責(zé)人，由應(yīng)急總負(fù)責(zé)人進(jìn)行指揮和決策。II 、III 級(jí)事件，由應(yīng)急指揮小組進(jìn)行指揮和決策，并及時(shí)將處理過(guò)程、報(bào)告 等上報(bào)應(yīng)急總負(fù)責(zé)人3.4. 信息共享和處理I 級(jí)事件，由應(yīng)急工作

10、小組收集信息并提交給應(yīng)急指揮小組和應(yīng)急總負(fù)責(zé)人， 由應(yīng)急總負(fù)責(zé)人決定信息的分發(fā)、共享和處置。II 、III 級(jí)事件，由應(yīng)急指揮小組決定信息的分發(fā)、共享和處置，并上報(bào)應(yīng)急 總負(fù)責(zé)人。3.5. 通訊應(yīng)急響應(yīng)小組和工作小組建立通信錄，并 24 小時(shí)開(kāi)通聯(lián)系電話(huà)，保持通信順 暢。通信錄應(yīng)上報(bào)應(yīng)急總負(fù)責(zé)人。事件處理過(guò)程中的值班人員必須擁有完整的通信聯(lián)系方式，并有足夠的通信 手段保證聯(lián)系順暢。4. 運(yùn)行機(jī)制4.1. 日常檢測(cè)與預(yù)警組織應(yīng)該對(duì)運(yùn)行維護(hù)服務(wù)對(duì)象的運(yùn)行情況進(jìn)行監(jiān)測(cè)與預(yù)警，以跟蹤和判別以 下對(duì)象的容量、可用性和連續(xù)性：a) 應(yīng)用系統(tǒng)；b) 支撐應(yīng)用系統(tǒng)運(yùn)行的系統(tǒng)軟件、工具軟件；c) 網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備

11、；d) 安全設(shè)備；e) 主機(jī)、存儲(chǔ)、外設(shè)、終端等設(shè)備；如發(fā)現(xiàn)有異常情況時(shí)，要及時(shí)處理并向現(xiàn)場(chǎng)負(fù)責(zé)人報(bào)告，并及時(shí)排除信息系 統(tǒng)中存在的風(fēng)險(xiǎn)隱患。4.2. 應(yīng)急啟動(dòng)應(yīng)急預(yù)案的啟動(dòng)有以下兩種方式：1) 遇到 I 級(jí)事件，事件信息由應(yīng)急工作小組提供并提交給應(yīng)急指揮小組，應(yīng) 急指揮小組做出初步判斷和初步事件級(jí)別的確認(rèn)，初步確認(rèn)為 I 級(jí)事件的，呈報(bào) 應(yīng)急總負(fù)責(zé)人，由應(yīng)急總負(fù)責(zé)人下達(dá)啟動(dòng)應(yīng)急預(yù)案。2) 遇到 II 、III 級(jí)事件，應(yīng)急指揮小組自行啟動(dòng)應(yīng)急預(yù)案，并及時(shí)上報(bào)應(yīng)急 總負(fù)責(zé)人。4.3. 事件報(bào)告 當(dāng)發(fā)現(xiàn)各類(lèi)信息系統(tǒng)事件時(shí)，應(yīng)按照事件等級(jí)逐級(jí)匯報(bào)。 報(bào)告分為緊急報(bào)告和詳細(xì)匯報(bào)。緊急報(bào)告是指相應(yīng)部門(mén)

12、在事件發(fā)生后，立即 向本部門(mén)應(yīng)急指揮小組以口頭（電話(huà)）和應(yīng)急報(bào)告表（書(shū)面）形式匯報(bào)事件的簡(jiǎn) 要情況；詳細(xì)匯報(bào)是指由相應(yīng)部門(mén)應(yīng)急處理機(jī)構(gòu)在事件處理暫告一段落后，以書(shū) 面形式提交的詳細(xì)報(bào)告。應(yīng)急指揮小組對(duì)各類(lèi)事件的影響進(jìn)行初步判斷，匯報(bào)矩陣如下：事件級(jí)別報(bào)告時(shí)間要求報(bào)告對(duì)象I10 分鐘內(nèi)應(yīng)急總負(fù)責(zé)人II30 分鐘內(nèi)應(yīng)急總負(fù)責(zé)人III60 分鐘內(nèi)應(yīng)急總負(fù)責(zé)人報(bào)告內(nèi)容應(yīng)準(zhǔn)確、詳實(shí)，任何部門(mén)和個(gè)人均不得緩報(bào)、瞞報(bào)、謊報(bào)或者授意 他人緩報(bào)、瞞報(bào)、謊報(bào)事件。事件報(bào)告信息一般包括以下要素：發(fā)生事件的信息系統(tǒng)名稱(chēng)及業(yè)務(wù)部門(mén)、地 點(diǎn)、原因、信息來(lái)源、事件類(lèi)型及性質(zhì)、危害和損失程度、影響部門(mén)及業(yè)務(wù)、事 件發(fā)展趨勢(shì)、

13、采取的處置措施等。4.4. 應(yīng)急調(diào)度 公司應(yīng)該按照預(yù)案開(kāi)展統(tǒng)一的應(yīng)急調(diào)度，包括人員、資金和設(shè)備等。應(yīng)急調(diào) 度由應(yīng)急總負(fù)責(zé)人授權(quán)應(yīng)急指揮小組執(zhí)行。4.5. 排查與診斷a）組織應(yīng)明確故障排查和診斷流程；排查與診斷過(guò)程需在應(yīng)急事件報(bào)告進(jìn)行記錄。處置應(yīng)急事件的過(guò)程中，現(xiàn)場(chǎng) 負(fù)責(zé)人應(yīng)及時(shí)與相關(guān)利益方就排查、診斷結(jié)果進(jìn)行溝通和問(wèn)題確認(rèn)。4.6. 處理與恢復(fù) 應(yīng)急事件的處理與恢復(fù)應(yīng)基于應(yīng)急響應(yīng)預(yù)案、配置管理數(shù)據(jù)庫(kù)、知識(shí)庫(kù)等進(jìn) 行故障處理和系統(tǒng)恢復(fù)。必要時(shí)可啟用備品備件、災(zāi)備系統(tǒng)等。在處理和恢復(fù)應(yīng) 急事件時(shí) , 應(yīng)在滿(mǎn)足事件級(jí)別處置時(shí)間要求的前提下，盡快恢復(fù)服務(wù)。事件級(jí)別處置時(shí)間要求如下：事件級(jí)別處置時(shí)間要求

14、I4 小時(shí)II6 小時(shí)III8 小時(shí)4.7. 事件升級(jí) 當(dāng)事件處置事件超過(guò)事件級(jí)別處置時(shí)間要求時(shí)，應(yīng)急工作小組應(yīng)考慮向應(yīng)急 指揮小組申請(qǐng)事件升級(jí)， 事件升級(jí)的實(shí)施授權(quán)應(yīng)由應(yīng)急指揮小組負(fù)責(zé)人啟動(dòng)。應(yīng) 急指揮小組應(yīng)對(duì)事件升級(jí)可能造成的影響進(jìn)行評(píng)估，并在相關(guān)利益方間達(dá)成一致。4.8. 持續(xù)服務(wù) 完成處理與恢復(fù)后，應(yīng)組織運(yùn)行維護(hù)人員提供持續(xù)性服務(wù)。應(yīng)急響應(yīng)組織應(yīng) 對(duì)持續(xù)性服務(wù)的效果進(jìn)行評(píng)價(jià)。持續(xù)服務(wù)的評(píng)價(jià)結(jié)果，應(yīng)作為應(yīng)急事件關(guān)閉的輸 入。I 級(jí)應(yīng)急事件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注，監(jiān)測(cè)系統(tǒng) 2 周，確認(rèn)無(wú)異?，F(xiàn)象。II 級(jí)應(yīng)急事件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注， 監(jiān)測(cè)系統(tǒng) 1 周，確認(rèn)無(wú)異?，F(xiàn)象III 級(jí)應(yīng)急事

15、件應(yīng)急處理結(jié)束后應(yīng)密切關(guān)注， 監(jiān)測(cè)系統(tǒng) 3 天，確認(rèn)無(wú)異常現(xiàn)象4.9. 應(yīng)急事件關(guān)閉4.9.1. 申請(qǐng) 在同時(shí)滿(mǎn)足下列條件下時(shí)，應(yīng)急工作小組負(fù)責(zé)人可向應(yīng)急指揮小組提出關(guān)閉 申請(qǐng)。應(yīng)急事件處理已經(jīng)結(jié)束，設(shè)備、系統(tǒng)已經(jīng)恢復(fù)運(yùn)行；持續(xù)服務(wù)階段系統(tǒng)無(wú) 異常，持續(xù)服務(wù)階段結(jié)束；服務(wù)需方應(yīng)急響應(yīng)負(fù)責(zé)人同意事件關(guān)閉；應(yīng)急事件處 置的過(guò)程文檔已整理完成。4.9.2. 核實(shí) 應(yīng)急指揮小組接到關(guān)閉申請(qǐng)后，應(yīng)逐項(xiàng)核實(shí)報(bào)告內(nèi)容，以判別應(yīng)急事件處置 過(guò)程和結(jié)果信息是否屬實(shí)之后通報(bào)應(yīng)急總負(fù)責(zé)人，由應(yīng)急總負(fù)責(zé)人做出關(guān)閉決定。4.9.3. 事件通報(bào) 應(yīng)急總負(fù)責(zé)人應(yīng)授權(quán)應(yīng)急指揮小組向相關(guān)利益方通報(bào)事件關(guān)閉信息，內(nèi)容應(yīng) 包括：a

16、) 事件發(fā)生的原因、事件級(jí)別及影響范圍；b) 事件對(duì)應(yīng)的預(yù)案；c) 事件的處置過(guò)程和方法；d) 事件的調(diào)整升級(jí)情況；e）持續(xù)性服務(wù)情況；f）事件處置評(píng)價(jià)；g）事件關(guān)閉申請(qǐng)的處理意見(jiàn)；h）關(guān)閉通報(bào)的范圍和涉及接受者。4.10. 總結(jié)改進(jìn)4.10.1. 應(yīng)急工作總結(jié) 組織應(yīng)定期對(duì)應(yīng)急響應(yīng)工作進(jìn)行分析和回顧，總結(jié)經(jīng)驗(yàn)教訓(xùn)，并采取適當(dāng)?shù)?后續(xù)措施。對(duì)應(yīng)急響應(yīng)工作的分析和回顧應(yīng)考慮以下方面：a）應(yīng)急響應(yīng)工作的績(jī)效； b）應(yīng)急準(zhǔn)備工作的充分性和有針對(duì)性；c）應(yīng)急事件發(fā)生原因、數(shù)量及頻率；d）應(yīng)急事件處置的經(jīng)驗(yàn)得失；e）應(yīng)急事件的趨勢(shì)信息； f ）信息系統(tǒng)中潛在的類(lèi)似隱患。 對(duì)應(yīng)急響應(yīng)工作的分析和回顧應(yīng)形成

17、應(yīng)急響應(yīng)工作總結(jié)報(bào)告，并將總結(jié)報(bào)告 作為改進(jìn)應(yīng)急響應(yīng)工作及信息系統(tǒng)的重要依據(jù)。4.10.2. 應(yīng)急工作審核 應(yīng)急總負(fù)責(zé)人應(yīng)定期發(fā)起對(duì)應(yīng)急響應(yīng)工作的評(píng)審，以確保應(yīng)急響應(yīng)過(guò)程和管 理符合預(yù)定的標(biāo)準(zhǔn)和要求。審核的結(jié)果應(yīng)該正式存檔并通知給相關(guān)利益方。評(píng)審 至少每年一次，于公司內(nèi)審時(shí)進(jìn)行。審核時(shí)應(yīng)考慮的要素包括：1）相關(guān)利益方的要求和反饋；2）組織所采納的用于支持應(yīng)急響應(yīng)的各種資源和流程；3）風(fēng)險(xiǎn)評(píng)估的結(jié)果及可接受的風(fēng)險(xiǎn)水平；4）應(yīng)急預(yù)案的測(cè)試結(jié)果及實(shí)際執(zhí)行效果；5）上次評(píng)審的后續(xù)活動(dòng)跟蹤；6）可能影響應(yīng)急響應(yīng)的各種業(yè)務(wù)變更；7）近期在處置應(yīng)急事件過(guò)程中總結(jié)的經(jīng)驗(yàn)和教訓(xùn)；8）培訓(xùn)的結(jié)果和反饋。審核的輸出

18、結(jié)果應(yīng)該包括：1）改進(jìn)目標(biāo)；2）改進(jìn)的具體工作內(nèi)容；3）所需的各種資源，包括人員、資金和設(shè)備等。5. 保障措施5.1. 通信保障 指揮、通信聯(lián)絡(luò)和信息交換的渠道主要有外線(xiàn)電話(huà)、手機(jī)、傳真、電子郵件 等方式，有關(guān)應(yīng)急聯(lián)系人員手機(jī)應(yīng)保持每天 24 小時(shí)處于開(kāi)機(jī)狀態(tài)。5.2. 物資保障 系統(tǒng)運(yùn)維事業(yè)部根據(jù)運(yùn)維項(xiàng)目涉及的系統(tǒng)事件防治工作配備相應(yīng)的應(yīng)急設(shè) 施，以確保事件應(yīng)急工作的順利進(jìn)行，物資部提供應(yīng)急物資所需要的備品備件、 常用工具等。5.3. 技術(shù)保障 任何狀態(tài)下，應(yīng)提供充足的技術(shù)保障，如網(wǎng)絡(luò)拓?fù)鋱D、服務(wù)器清單、網(wǎng)絡(luò)設(shè) 備配置、訪(fǎng)問(wèn)控制策略、應(yīng)用系統(tǒng)和各類(lèi)軟件的版本，并定期進(jìn)行數(shù)據(jù)備份，以 保障發(fā)生事件時(shí)，受影響的信息系統(tǒng)能及時(shí)恢復(fù)。重視信息系統(tǒng)事件體系的建設(shè)、運(yùn)維和升級(jí)換代，確保信息系統(tǒng)的穩(wěn)定與安 全，確保在事件處置過(guò)程、系統(tǒng)恢復(fù)或重建過(guò)程中有足夠的技術(shù)支撐。5.4. 經(jīng)費(fèi)保障 公司財(cái)務(wù)部保障應(yīng)急培訓(xùn)、演練、添置應(yīng)急物資等所需經(jīng)費(fèi)。5.5. 人員保障 系統(tǒng)運(yùn)維事業(yè)部加強(qiáng)信息系統(tǒng)應(yīng)急事件應(yīng)急技術(shù)支持隊(duì)伍的建設(shè)，提高部門(mén) 人員的業(yè)務(wù)素質(zhì)、技術(shù)水平和應(yīng)急處置能力。確保在事件處置過(guò)程和系統(tǒng)恢復(fù)或 重建工作中人員在崗并具有一定的戰(zhàn)斗力。6. 宣傳、培訓(xùn)和演練6.1. 宣傳 系統(tǒng)運(yùn)維事業(yè)部應(yīng)加強(qiáng)應(yīng)急工作的宣傳和教育，提高各級(jí)人員對(duì)應(yīng)急預(yù)