信息系統(tǒng)突發(fā)事件應(yīng)急處理

......全國海關(guān)信息中心〔全國海關(guān)電子通關(guān)中心〕信息系統(tǒng)突發(fā)大事應(yīng)急處理規(guī)程〔修訂〕第一章 總 則第一條海關(guān)業(yè)務(wù)正常運行，標(biāo)準(zhǔn)信息系統(tǒng)應(yīng)急處理流程，持續(xù)提高對信息系統(tǒng)突發(fā)大事的響應(yīng)力量，逐步建立信息系統(tǒng)突發(fā)大事〔以下簡稱“突發(fā)大事”〕應(yīng)急預(yù)案完善機制，依據(jù)《全國海關(guān)聯(lián)網(wǎng)應(yīng)用工程運行治理方法》相關(guān)規(guī)定，參考《全國海關(guān)信息中心故障管全應(yīng)急預(yù)案》的相關(guān)內(nèi)容，特制定本規(guī)程。其次條〔全國海關(guān)電子通關(guān)中心〔以下簡稱“中心”〕實行的格外規(guī)性緊急措施。第三條應(yīng)急處理工作應(yīng)遵循“快速反響”、“阻斷影響”、“閱歷關(guān)業(yè)務(wù)應(yīng)用的負(fù)面影響，樂觀開展事后分析，總結(jié)閱歷，不斷完善應(yīng)急預(yù)案體系。第四條突發(fā)大事是指由信息系統(tǒng)可用性特別引發(fā)的已對海關(guān)關(guān)鍵業(yè)務(wù)產(chǎn)生嚴(yán)峻影響的大事，由信息完整性患病破壞引發(fā)的估量對海關(guān)聲譽產(chǎn)生嚴(yán)峻影響的大事，具體包括：〔一〕如信息系統(tǒng)故障、病毒感染、黑客攻擊、供電系統(tǒng)等外圍設(shè)施故障〕造成全國海關(guān)現(xiàn)場12已對通關(guān)現(xiàn)場產(chǎn)生嚴(yán)峻影響的狀況；〔二〕信息完整性受到破壞〔黑客攻擊〕造成海關(guān)關(guān)鍵業(yè)務(wù)數(shù)據(jù)、海關(guān)對外網(wǎng)站內(nèi)容被非法篡改，估量對海關(guān)聲譽產(chǎn)生嚴(yán)峻影響的狀況；〔三〕控部門通過監(jiān)控工具或熱線獲知，估量造成嚴(yán)峻影響的狀況；行調(diào)度或總調(diào)度認(rèn)定屬于事態(tài)緊急的狀況。本規(guī)程定義的突發(fā)大事不包含信息系統(tǒng)泄密大事，對于信息系統(tǒng)泄密大事，依據(jù)《海關(guān)涉密信息系統(tǒng)安全保密治理實施細(xì)則〔試行》進展處理。第五條突發(fā)大事的響應(yīng)分為兩種狀況：〔一〕預(yù)案，并依據(jù)應(yīng)急預(yù)案，開展應(yīng)急處置工作?！捕澈媳疽?guī)程突發(fā)大事條件，則依據(jù)本規(guī)程第三至第六章所規(guī)定的應(yīng)急處置流程開展應(yīng)急處置工作。第六條以上〔含二級〕的應(yīng)用工程在上線前，應(yīng)具備相關(guān)的應(yīng)急預(yù)案文本。在預(yù)案可行性得到確認(rèn)的狀況下，應(yīng)當(dāng)賜予運行監(jiān)控人員直接操作的權(quán)限。第七條與大事報告、突發(fā)大事應(yīng)急處理、突發(fā)大事后續(xù)分析與改進和突發(fā)大事辦結(jié)。其次章 工作分工及職責(zé)第八條〔以下簡稱應(yīng)急工作小組展工作，同時承受信息安全〔保密〕領(lǐng)導(dǎo)小組的業(yè)務(wù)指導(dǎo)。第九條部、系統(tǒng)治理部、網(wǎng)絡(luò)通信部、網(wǎng)站音像部、數(shù)據(jù)效勞分部、開發(fā)部和網(wǎng)絡(luò)與信息系統(tǒng)安全保密分部部門領(lǐng)導(dǎo)。應(yīng)急工作小組負(fù)責(zé)依據(jù)總署信息系統(tǒng)應(yīng)急治理的相關(guān)規(guī)定，組織、落實中心網(wǎng)絡(luò)及信息系統(tǒng)突發(fā)大事的應(yīng)急處置工作。第十條 應(yīng)急工作組下設(shè)應(yīng)急技術(shù)支持隊伍，由客戶效勞部、系統(tǒng)治理部、網(wǎng)絡(luò)通信部、網(wǎng)站音像部、數(shù)據(jù)效勞分部、開發(fā)部和網(wǎng)絡(luò)與信息系統(tǒng)安全保密分部技術(shù)人員組成，應(yīng)急技術(shù)支持隊伍受應(yīng)急工作小組領(lǐng)導(dǎo)，擔(dān)當(dāng)應(yīng)急工作小組下達(dá)的具體應(yīng)急處置工作，負(fù)責(zé)技術(shù)層面對突發(fā)大事的處理及現(xiàn)場應(yīng)急通信系統(tǒng)保障。第十一條提交工程上線部門負(fù)責(zé)依據(jù)中心統(tǒng)一模板編制或修訂相關(guān)應(yīng)急預(yù)案，并依據(jù)《中心安全運行預(yù)案治理方法〔試行》的要求進展治理。第十二條 客戶效勞部運行監(jiān)控人員應(yīng)在第一時間對突發(fā)大事做出響應(yīng)，并擔(dān)當(dāng)大事報告、信息公布、狀況跟蹤等職責(zé)。第十三條 工程支持部門擔(dān)當(dāng)突發(fā)大事的后續(xù)改進工作，〔保密第三章 應(yīng)急處置機制啟動第十四條 客戶效勞部監(jiān)控人員在確認(rèn)特別狀況為突發(fā)大事后3-5分鐘內(nèi)，向中心領(lǐng)導(dǎo)報告突發(fā)大事狀況，請示啟動應(yīng)急處置流程，并做好相應(yīng)記錄。第十五條 中心領(lǐng)導(dǎo)應(yīng)在接到關(guān)于啟動突發(fā)大事應(yīng)急處置流程的請示后5分鐘內(nèi)，打算是否進入應(yīng)急處置狀態(tài)并啟動處置流程。假設(shè)認(rèn)定該特別狀況不屬于突發(fā)大事，則依據(jù)中心故障治理的相關(guān)規(guī)定處理。第十六條應(yīng)急處置流程啟動后，由客戶效勞部值班監(jiān)控人員負(fù)責(zé)通知應(yīng)急工作小組、應(yīng)急技術(shù)支持隊伍成員到達(dá)指定的工作場所，開展大事處理工作。第四章 信息公布與大事報告第十七條突發(fā)大事的信息公布和上報工作應(yīng)遵循“即現(xiàn)即報”、“核實準(zhǔn)確”及“追蹤反響”的原則。第十八條中心啟動應(yīng)急處置機制后，中心領(lǐng)導(dǎo)應(yīng)依據(jù)總署對于突發(fā)大事上報的相關(guān)規(guī)定要求，準(zhǔn)時向辦公廳報告突發(fā)事件狀況。第十九條 大事發(fā)生后，客戶效勞部運行監(jiān)控人員應(yīng)在應(yīng)短信平臺，公布突發(fā)大事的相關(guān)信息。其次十條 在應(yīng)急處理過程中，中心主任應(yīng)依據(jù)總署應(yīng)急治理的相關(guān)規(guī)定，準(zhǔn)時向辦公廳上報大事處理進展?fàn)顩r。第五章 突發(fā)大事應(yīng)急處理其次十一條 對信息系統(tǒng)突發(fā)大事的應(yīng)急處理工作應(yīng)遵循先阻斷影響，再排解故障，恢復(fù)業(yè)務(wù)應(yīng)用的原則。其次十二條 應(yīng)急技術(shù)支持隊伍負(fù)責(zé)擬定臨時處理方案，處理方案應(yīng)當(dāng)遵循本規(guī)程所規(guī)定的突發(fā)大事應(yīng)急處理原則。其次十三條 在突發(fā)大事應(yīng)急處理過程中，網(wǎng)絡(luò)通信部負(fù)責(zé)確認(rèn)應(yīng)急通信系統(tǒng)〔固定、移動、會議〕的可用性客戶效勞部負(fù)責(zé)確認(rèn)信息交互系〔如快速通報短信平臺〕的可用性，各相關(guān)技術(shù)支持部門做好應(yīng)急通信系統(tǒng)的保障工作。原則上，應(yīng)急處理過程中相關(guān)人員應(yīng)集中開展工作。其次十四條應(yīng)急處置過程中涉及的大事處理狀況跟蹤、信息治理工作，需由客戶效勞部依據(jù)《中心故障治理規(guī)程》第三十二條、第三十四條的規(guī)定執(zhí)行。其次十五條突發(fā)大事處置完畢后，客戶效勞部需先與用戶確認(rèn)業(yè)務(wù)恢復(fù)狀況，經(jīng)應(yīng)急工作組組長批準(zhǔn)后，可對外公布解除應(yīng)急處理狀態(tài)的通知。第六章 突發(fā)大事后續(xù)分析與改進其次十六條應(yīng)急技術(shù)支持人員應(yīng)依據(jù)《中心故障治理規(guī)程》第三十五條的有關(guān)規(guī)定開展事后分析和評測改進工作。其次十七條工程支持部門需依據(jù)分析報告，制定、修訂相應(yīng)的應(yīng)急預(yù)案，完善系統(tǒng)監(jiān)控手段，并將具體落實狀況報信息安全〔保密〕領(lǐng)導(dǎo)小組。第七章 突發(fā)大事辦結(jié)其次十八條信息安全〔保密〕領(lǐng)導(dǎo)小組審議突發(fā)大事應(yīng)急處置評測報告和技術(shù)分析會會議