信息系統(tǒng)應(yīng)急預(yù)案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上史丹利信息系統(tǒng)應(yīng)急預(yù)案為進一步加強史丹利網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作，科學(xué)應(yīng)對網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機制，有效預(yù)防、及時控制和最大限度地消除各類突發(fā)事件的危害和影響，特制定本應(yīng)急預(yù)案。一、總則(一)、基本原則：明確責(zé)任、分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)”的原則，建立和完善責(zé)任制度、協(xié)調(diào)管理機制和聯(lián)動工作機制。根據(jù)部門職能，各司其職，落實到人，加強部門間的協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。(二)、適用范圍：本預(yù)案適用于史丹利化肥有限公司網(wǎng)絡(luò)與信息系統(tǒng)故障的應(yīng)急響應(yīng)工作。二、日常準(zhǔn)備工作(一)、軟資源備用：對重要信息資源需要有足夠備

2、份，并將備份存放于攻擊和災(zāi)害不能及的地方。 (二)、設(shè)備備用：在工作現(xiàn)場有主板、硬盤、光驅(qū)、網(wǎng)線等備件，以及備用的外部設(shè)備。 (三)、電源備用：配置不間斷UPS電源。不間斷電源可在斷電后維持工作3小時以上。 (四)、重要或大型系統(tǒng)中的關(guān)鍵設(shè)備和信息安全產(chǎn)品采用雙機熱備份。三、應(yīng)急處理流程信息管理科人員在監(jiān)控過程中發(fā)現(xiàn)或收到其他部門反饋不能正常使用辦公或業(yè)務(wù)應(yīng)用系統(tǒng)等故障事件，相關(guān)軟件、硬件的技術(shù)人員立即行動，初步查明原因(電力、服務(wù)器、存儲、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)軟件等)，并向科室、部門相關(guān)領(lǐng)導(dǎo)匯報。部門領(lǐng)導(dǎo)在聽取情況匯報后，根據(jù)事件的范圍、影響和緊急程度啟動相應(yīng)的專題預(yù)案。如果沒有相應(yīng)的專題預(yù)案，要

3、根據(jù)情況迅速采取措施抑制事件的擴散，恢復(fù)系統(tǒng)運行。信息管理科盡快通過OA、電話、短信平臺、網(wǎng)上銷售系統(tǒng)網(wǎng)站等方式向各科室、各分廠下發(fā)應(yīng)用系統(tǒng)暫停通知或公告。各部門、各分廠要做好信息系統(tǒng)出現(xiàn)故障后的應(yīng)急安排，盡力減小對公司正常業(yè)務(wù)的影響。信息管理科人員進一步落實故障原因，根據(jù)事件的范圍、影響程度，采取應(yīng)急措施，盡快恢復(fù)系統(tǒng)運行。信息管理科在對系統(tǒng)完成修復(fù)后，在完成測試的基礎(chǔ)上，經(jīng)請示相關(guān)領(lǐng)導(dǎo)進行系統(tǒng)的啟用，同時通過OA、網(wǎng)上銷售系統(tǒng)網(wǎng)站、電話等向各部門、各分廠發(fā)布系統(tǒng)恢復(fù)公告。四、事件分類事件類型按照各種突發(fā)緊急事件的影響范圍，將史丹利網(wǎng)絡(luò)與信息系統(tǒng)事件分成全局事件(總公司核心信息系統(tǒng)因電力、網(wǎng)

4、絡(luò)、軟硬件等故障原因，導(dǎo)致全廠信息系統(tǒng)無法正常工作)和區(qū)域事件(SAP、網(wǎng)上銷售系統(tǒng)、OA、BO、用友等系統(tǒng)故障，導(dǎo)致局部范圍內(nèi)的業(yè)務(wù)工作無法正常進行)。五、全局事件處理(一)、總公司核心信息系統(tǒng)的外部電力中斷、UPS故障等導(dǎo)致的大面積停電事件處理流程：(二)、網(wǎng)絡(luò)線路或網(wǎng)絡(luò)設(shè)備故障導(dǎo)致的內(nèi)外網(wǎng)中斷故障處理流程：（三）、服務(wù)器或其他機房設(shè)備發(fā)生的軟硬件故障處理流程：1、信息管理科人員立即到達事故現(xiàn)場，觀察故障現(xiàn)象(操作系統(tǒng)情況、日志信息、硬件報警信息等)，如果問題簡單，則嘗試恢復(fù)(對單機系統(tǒng)，嘗試使用備用設(shè)備恢復(fù))。2、如果不能自行恢復(fù)，則進行電話報修，向廠家對故障情況等信息進行描述，請求廠家

5、現(xiàn)場技術(shù)支持。3、確定向廠家報修的受理回復(fù)，以及廠家工程師和故障備件到場時間。4、信息管理科有關(guān)人員做好相關(guān)系統(tǒng)和數(shù)據(jù)備份及安全關(guān)機準(zhǔn)備。5、如果設(shè)備故障不能及時修復(fù)，應(yīng)向各級相關(guān)領(lǐng)導(dǎo)匯報，并采取相應(yīng)措施。六、區(qū)域事件處理（一）、SAP系統(tǒng)故障1、信息管理科人員立即到達機房，檢查服務(wù)器運轉(zhuǎn)是否正常，初步分析故障原因，如果問題簡單，則嘗試恢復(fù)。2、若故障短時間內(nèi)無法排除，立即向部門領(lǐng)導(dǎo)匯報情況，同時在OA上發(fā)布SAP停機公告。3、對受SAP影響的BO和網(wǎng)上銷售系統(tǒng)同時停機維護，在網(wǎng)上銷售系統(tǒng)網(wǎng)站上發(fā)布停機維護公告。4、若只有一臺服務(wù)器發(fā)生故障，則立即啟用雙機熱備，將故障服務(wù)器上的服務(wù)切換至另一臺

6、服務(wù)器上，然后盡快對故障服務(wù)器進行檢修。5、若無法排除故障，及時聯(lián)系外部顧問對服務(wù)器進行遠(yuǎn)程調(diào)試，在最短的時間內(nèi)恢復(fù)服務(wù)器的正常運行。6、系統(tǒng)故障排除測試無誤后，重新開啟服務(wù)，同時通過OA、網(wǎng)上銷售系統(tǒng)網(wǎng)站、手機短信等途徑發(fā)布系統(tǒng)恢復(fù)公告，告知各部門SAP、BO、網(wǎng)上銷售系統(tǒng)可正常使用。（二）、OA系統(tǒng)或短信平臺故障1、信息管理科人員立即到達機房，檢查10.4服務(wù)器運轉(zhuǎn)是否正常，初步分析故障原因，及時向領(lǐng)導(dǎo)匯報，如果問題簡單，則嘗試恢復(fù)。2、若OA故障則通過電話、短信平臺等發(fā)布停機公告，同時通知各部門使用電話、飛秋、QQ等通訊工具暫時替代OA進行業(yè)務(wù)聯(lián)系。3、若短信平臺故障則通過OA、電話等通

7、訊工具給業(yè)務(wù)員進行聯(lián)系。4、信息管理科技術(shù)人員盡快查找故障原因，排除故障。5、故障排除后及時發(fā)布系統(tǒng)恢復(fù)公告。（三）、網(wǎng)上銷售系統(tǒng)故障1、信息管理科人員立即到達機房，檢查9.19和9.16服務(wù)器運轉(zhuǎn)是否正常，初步分析故障原因，及時向領(lǐng)導(dǎo)匯報，如果問題簡單，則嘗試恢復(fù)。2、若只有一臺服務(wù)器出現(xiàn)故障，則通過OA和短信平臺通知各銷售公司和業(yè)務(wù)員通過另一臺服務(wù)器進行登錄。3、若兩臺服務(wù)器同時出現(xiàn)故障，則通知業(yè)務(wù)員通過手工傳真的方式進行下訂單4、信息管理科技術(shù)人員盡快查找故障原因，排除故障。5、故障排除后及時發(fā)布系統(tǒng)恢復(fù)公告。（四）、BO、用友、地磅、條碼系統(tǒng)故障1、信息管理科人員立即到達機房，檢查相應(yīng)服務(wù)器運轉(zhuǎn)是否正常，初步分析故障原因，及時向領(lǐng)導(dǎo)匯報，如果問題簡單，則嘗試恢復(fù)。2、通過OA或電話等方式