信息系統(tǒng)應急響應計劃

信息系統(tǒng)應急響應計劃編制部門：人力資源部信息管理室編制人：標準化：審核：會簽：批準：編制日期：2018-09-12文件名稱：信息系統(tǒng)應急響應計劃 版本：0 第頁共10頁文件修訂履歷版本修訂內(nèi)容簡述生效日期修訂部門/修訂者00初版發(fā)行文件發(fā)放范圍部門/人員目的為進一步加強TCL多媒體集團OEM事業(yè)部信息系統(tǒng)安全管理工作，科學應對信息系統(tǒng)突發(fā)事件，建立健全信息安全應急響應機制，有效預防、及時控制和最大限度地消除各類突發(fā)事件的危害和影響，特制定本應急響應計劃?；疽笮畔⒁箨P(guān)鍵業(yè)務系統(tǒng)的數(shù)據(jù)需要進行日常備份，定期進行恢復測試，確保備份的可用性和完整性；系統(tǒng)恢復后應核實信息的完整性。硬件要求發(fā)生災難時要安排提供替換或備用硬件組件；運行關(guān)鍵業(yè)務系統(tǒng)的服務器要做到雙機熱備份。如有可能，現(xiàn)場有備用的同級別設(shè)備，如條件不具備，應與服務商簽訂服務器維保合同以在需要時能獲取服務商的專業(yè)支持；軟件要求1)關(guān)鍵應用系統(tǒng)的最新安裝程序、安裝指導文檔必須進行備份，定期進行恢復測試、確保備份的可用性。2)在更改系統(tǒng)或應用軟件之前要先進行備份。網(wǎng)絡要求在通訊網(wǎng)絡比較關(guān)鍵的環(huán)境下，要保證核心網(wǎng)絡設(shè)備是冗余架構(gòu)；如有可能，現(xiàn)場有備用的核心網(wǎng)絡設(shè)備，如條件不具備，應與服務商簽訂核心網(wǎng)絡設(shè)備維保合同以在需要時能獲取服務商的專業(yè)支持；應定期對核心網(wǎng)絡設(shè)備的配置進行備份，定期進行恢復測試，確保備份的可用性；場外應安全保存有核心網(wǎng)絡配置文檔(含網(wǎng)絡拓撲圖)。文件要求場外須安全保存有最新版程序、系統(tǒng)、操作和用戶文件；需要以電子格式存放的文件必須定期備份并在場外安全保存。人員要求必須對小組成員進行適當?shù)膽表憫嘤枴Ｅ嘤柨梢酝ㄟ^定期測試應急響應計劃來實施；負責啟動和實施應急響應程序的小組成員必須獲得最新版的應急響應計劃。適用范圍TCL多媒體集團OEM事業(yè)部信息系統(tǒng)應急響應。應急小組成員及職責信息系統(tǒng)應急小組成員執(zhí)行小組監(jiān)管機構(gòu)：信息管理室主管部門領(lǐng)導執(zhí)行小組助長：信息管理室經(jīng)理執(zhí)行小組組員：信息管理室網(wǎng)絡工程師、系統(tǒng)工程師、服務器及數(shù)據(jù)庫管理員，其它部門必要成員（如動力工程師、電工等），外包服務商現(xiàn)場支持工程師。企業(yè)信息系統(tǒng)應急搶修小組成員職責執(zhí)行小組監(jiān)管機構(gòu)職責：負責與管理層溝通，就災害損失情況，應急處理方案，以及災害恢復的時間進行匯報，并領(lǐng)導信息搶修小組工作。執(zhí)行小組組長職責：負責企業(yè)信息系統(tǒng)故障處理的全過程管理，并對處理結(jié)果負責。執(zhí)行小組組長有權(quán)根據(jù)搶修實際需要，指揮各小組成員的搶修工作。凡執(zhí)行小組成員必須服從組長的調(diào)度安排。負責調(diào)度備件、人員支持，協(xié)作和配合處理故障，不得以任何理由推諉和延誤故障處理。執(zhí)行小組組員職責：根據(jù)執(zhí)行小組組長的安排，負責故障受理、故障原因判斷和故障排除工作，并向執(zhí)行小組組長及時匯報故障處理情況應急處理一般流程信息管理室工程師在監(jiān)控過程中發(fā)現(xiàn)或收到其他部門反饋不能正常使用辦公或業(yè)務應用系統(tǒng)等故障事件，相關(guān)技術(shù)人員立即行動，初步查明原因（電力、服務器、存儲、網(wǎng)絡、數(shù)據(jù)庫、應用系統(tǒng)等），并向應急小組組長匯報。應急小組組長在聽取情況匯報后，根據(jù)事件的范圍、影響和緊急程度啟動相應的專題預案。如果沒有相應的專題預案，要根據(jù)情況迅速采取措施抑制事件的擴散，恢復系統(tǒng)運行。應急小組組長就災害損失情況，應急處理方案，以及災害恢復的時間向信息管理室主管領(lǐng)導匯報。應急小組應盡快通過OA、電話、電子郵件等方式向各中心、部門下發(fā)《應用系統(tǒng)暫停通知》或公告。各中心、各部門要做好信息系統(tǒng)出現(xiàn)故障后的應急安排，盡力減小對公司正常業(yè)務的影響。應急小組組員進一步查明故障原因，根據(jù)事件的范圍、影響程度，采取應急措施，盡快恢復系統(tǒng)運行。應急小組在對系統(tǒng)完成修復后，在完成測試的基礎(chǔ)上，經(jīng)請示小組組長進行系統(tǒng)的啟用，同時通過OA、電子郵件、電話等方式向各中心、各部門發(fā)布系統(tǒng)恢復公告。系統(tǒng)恢復正常后，小組組長須對事件及處理過程進行總結(jié)并上報信息管理室主管領(lǐng)導，并由信息管理室主管領(lǐng)導上報公司管理層，內(nèi)容包括：事件現(xiàn)象、影響、處理過程、結(jié)果事件原因分析系統(tǒng)損害程度評估向后改善計劃事件分類事件類型按照各種突發(fā)緊急事件的影響范圍，將信息系統(tǒng)事件分成全局事件和區(qū)域事件。全局事件：公司核心信息系統(tǒng)因火災、地震、雷擊、電力、網(wǎng)絡、軟硬件等故障原因，導致全廠信息系統(tǒng)無法正常工作)。區(qū)域事件：MES系統(tǒng)、sMES系統(tǒng)、VMI系統(tǒng)、OA系統(tǒng)等系統(tǒng)故障，導致局部范圍內(nèi)的業(yè)務無法正常進行。全局事件處理流程機房火災處理流程：機房FM200消防系統(tǒng)使用流程:是FM200氣體滅火系統(tǒng)啟動成功？是否誤報？ 二是發(fā)現(xiàn)機房消防系統(tǒng)報警確認誤報原因，解除告警疏散機房內(nèi)人員,第一時間報告公司領(lǐng)導，撥打119火警啟動FM200氣體滅火系統(tǒng)切斷著火點電源,并用手提式滅火器滅火滅火是否按按下機房門口緊急啟動按鈕FM200氣體滅火系統(tǒng)啟動成功?一―1是‘ '丁"否將氣瓶室內(nèi)的驅(qū)動瓶瓶口電磁閥安全銷拔下，將頂部按鈕壓下，將氣體強行噴出.7.2公司核心信息系統(tǒng)的外部電力中斷、UPS故障等導致的大面積停電事件處理流程:7.3網(wǎng)絡線路或網(wǎng)絡設(shè)備故障導致的大范圍內(nèi)外網(wǎng)中斷故障處理流程：7.3服務器或其他機房設(shè)備發(fā)生的軟硬件故障處理流程：1）應急小組組長應組織小組成員立即到達事故現(xiàn)場，觀察故障現(xiàn)象（操作系統(tǒng)情況、日志信息、硬件報警信息等），如果問題簡單，則嘗試恢復（對單機系統(tǒng)，嘗試使用備用設(shè)備恢復）。2）如果不能自行恢復，則進行電話報修，向服務商對故障情況等信息進行描述，請求服務商現(xiàn)場技術(shù)支持。3）確定向服務商報修的受理回復，以及服務商工程師和備件到場時間。4）信息管理室有關(guān)人員做好相關(guān)系統(tǒng)和數(shù)據(jù)備份及安全關(guān)機準備。如果設(shè)備故障不能及時修復，應急小組組長應向各級相關(guān)領(lǐng)導匯報，并采取相應措施。8區(qū)域事件處理流程8.1業(yè)務系統(tǒng)故障處理流程：1）應急小組成員立即到達機房，檢查服務器運轉(zhuǎn)是否正常，初步分析故障原因，如果問題簡單，則嘗試恢復。2）若故障短時間內(nèi)無法排除，立即向部門領(lǐng)導匯報情況，同時通過OA系統(tǒng)、電子郵件發(fā)布業(yè)務系統(tǒng)停機公告。3）立即啟用備用設(shè)備，將故障服務器上的服務切