軟件系統(tǒng)應(yīng)急預(yù)案

為加強有限公司（以下簡稱我司）X軟件系統(tǒng)的安全管理與維護，提高處理系統(tǒng)突發(fā)性系統(tǒng)異常事件的能力，確保系統(tǒng)各項能的穩(wěn)定運行，特制定本應(yīng)急預(yù)案。該預(yù)案旨在建立緊急狀態(tài)下快速響應(yīng)、快速定位、快速處理的應(yīng)急機制，增強緊急情況下的司一、總則對全1234出現(xiàn)系統(tǒng)故障時，系統(tǒng)維護人員應(yīng)及時發(fā)現(xiàn)、及時報告、及時搶修、及時控制，積極對X軟件系統(tǒng)突發(fā)事件進行防范、監(jiān)測、預(yù)在系統(tǒng)事件的處理中，一個組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊伍是成功的關(guān)鍵。組織機構(gòu)的成立對于事件的響應(yīng)、決策、恢復(fù)，防止類似事件的發(fā)生都具有重要意義。結(jié)合我司X軟件系統(tǒng)及時掌握系統(tǒng)故障事件的發(fā)展動態(tài)，向上級部門報告事件動態(tài)組長：副組長成員：快速響應(yīng)運營專員發(fā)現(xiàn)的系統(tǒng)故障事件，進行系統(tǒng)故障的診斷（一類:1.攻擊類事件：指系統(tǒng)因計算機病毒感染、非法入侵等導(dǎo)致業(yè)2.故障類事件：指系統(tǒng)因計算機軟硬件故障、人為誤操作等導(dǎo)3.災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺風(fēng)等外力因按照突發(fā)事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍，將其分系統(tǒng)中單個功能故障，但未影響業(yè)務(wù)系統(tǒng)運行，也未對甲方系統(tǒng)中個別功能模塊故障而導(dǎo)致業(yè)務(wù)中斷，可能對甲方造成系統(tǒng)中多個功能模塊故障引起的多個基礎(chǔ)功能損壞，導(dǎo)致系統(tǒng)長時間中斷，可能對甲方造成重大影響和巨大經(jīng)濟損失的突發(fā)事件。根據(jù)以上定義的故障分級，當(dāng)系統(tǒng)事件的要素滿足啟動應(yīng)急預(yù)（1）應(yīng)急處理工作小組從業(yè)務(wù)人員的故障申告得知系統(tǒng)異常事（2）應(yīng)急處理工作小組通過遠程對系統(tǒng)事件做出初步的分析判斷。若是服務(wù)器系統(tǒng)宕機、網(wǎng)絡(luò)中斷或者能在最短時間內(nèi)自行解決（3）應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報告，在領(lǐng)導(dǎo)小組的授權(quán)后啟動相應(yīng)的應(yīng)急預(yù)案。針對災(zāi)難事件和影響重要業(yè)務(wù)運行的重大（4）應(yīng)急處理工作小組根據(jù)故障類型及時與相關(guān)部門技術(shù)人員取得聯(lián)系。采取有力措施進行故障處理，及時恢復(fù)系統(tǒng)的正常運行狀態(tài)。（如遇到嚴(yán)重故障和重大故障，影響甲方系統(tǒng)的正常運行，技，四、保障措施期為了在系統(tǒng)設(shè)備發(fā)生故障時能夠盡量降低系統(tǒng)數(shù)據(jù)的受影響程、P地址及服務(wù)器登陸密碼復(fù)雜程度情況等。建立預(yù)警與應(yīng)急處理的技術(shù)平臺，進一步提高系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報等多五、網(wǎng)絡(luò)安全防范措施客戶軟件系統(tǒng)應(yīng)用完全按照《X號文》要求搭建應(yīng)用，用三臺服務(wù)器架構(gòu)，核心區(qū)，安全區(qū)，半安全區(qū)方式部署。核心區(qū)服務(wù)器采用E數(shù)據(jù)庫數(shù)據(jù)存儲，通過P方式下載數(shù)據(jù)包進行分析存儲至數(shù)據(jù)庫。內(nèi)網(wǎng)服務(wù)器與因特網(wǎng)物理隔離，嚴(yán)禁將外來的計安全區(qū)與半安全區(qū)服務(wù)器搭載X系統(tǒng)，數(shù)據(jù)庫為L，數(shù)據(jù)庫進入方式采用獨立用戶，獨立加密密碼，B服務(wù)器和b服務(wù)器分離，系統(tǒng)采用雙用戶管理模式，交替才可進入，登陸密碼采用3網(wǎng)絡(luò)使用用我司服務(wù)器設(shè)備都有較高的可靠性，特別是中心機房的內(nèi)網(wǎng)務(wù)器和外網(wǎng)服務(wù)器，磁盤陣列做的是5，為系統(tǒng)提供數(shù)據(jù)安全保障。把數(shù)據(jù)和與其相對應(yīng)的奇偶校驗信息存儲到組成5的各個磁盤上。當(dāng)5的一個磁盤數(shù)據(jù)損壞后,利用剩下的數(shù)據(jù)和相應(yīng)的奇偶校驗信息去恢復(fù)被損壞的數(shù)據(jù)。同時配有相應(yīng)的陣列卡，有效提外網(wǎng)服務(wù)器數(shù)據(jù)庫每天都有全量的數(shù)據(jù)庫備份，有效防范數(shù)第一節(jié)事件日志對于安全事件的處理和調(diào)查非常重要，安全事件可能在其剛剛發(fā)生時就暴露，也可能在發(fā)生的過程中或發(fā)生以后才被發(fā)現(xiàn)，因此所有安全事件都應(yīng)該有一份書面的經(jīng)過調(diào)查證明足夠客觀的日志，而且應(yīng)該把日志妥善保存以免被修改。由于在線日志很容易被45第二節(jié)通知相關(guān)的人員是非常關(guān)鍵的。有些處理決定必須由開發(fā)部分管領(lǐng)導(dǎo)來做，同時運營專員還應(yīng)及時通知使用該系統(tǒng)的甲方工作人員。第三節(jié)在安全事件處理完畢，所有系統(tǒng)恢復(fù)正常以后，應(yīng)該針對事件進行分析。集中所有相關(guān)人員來討論所發(fā)生的事件以及得到的經(jīng)驗教訓(xùn)，并對現(xiàn)有的一些流程進行重新評審，對不適宜的環(huán)節(jié)進行修改。當(dāng)發(fā)現(xiàn)有數(shù)據(jù)損壞或丟失后，應(yīng)立即向系統(tǒng)維護人員報告。系統(tǒng)維護人員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。若能直接處理，由系統(tǒng)維護人員立即予以恢復(fù)；若需甲方科技服務(wù)器、存儲設(shè)備等關(guān)鍵設(shè)備損壞后，應(yīng)立即向系統(tǒng)維護人報告。3、如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護人員4，1、機房斷電，服務(wù)器重啟后，軟件系統(tǒng)系統(tǒng)設(shè)置有開機自啟動服務(wù)。八、附則（1）本預(yù)案所稱系統(tǒng)突發(fā)事件，是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞等原因，軟件系統(tǒng)的正常