《信息系統(tǒng)平臺(tái)突發(fā)事件應(yīng)急預(yù)案.docx》由會(huì)員分享，可在線閱讀，更多相關(guān)《信息系統(tǒng)平臺(tái)突發(fā)事件應(yīng)急預(yù)案.docx（19頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。
1、LOGO XXXXX單位突發(fā)事件應(yīng)急預(yù)案XXXXXX單位信息平臺(tái)應(yīng)急預(yù)案v1.0XXXXXX單位二一七年二月目 錄1總則11.1編制目的11.2編制依據(jù)11.3工作原則11.4適用范圍22應(yīng)急組織與職責(zé)22.1平臺(tái)應(yīng)急小組22.2其他部門33事件級(jí)別34突發(fā)事件應(yīng)急預(yù)案34.1XXXXXX信息平臺(tái)突發(fā)事件通報(bào)和處置34.1.1事件通報(bào)流程34.1.2事件處置流程55后續(xù)處置96附則106.1預(yù)案管理10I1 總則1.1 編制目的建立健全XXXXXXXX信息平臺(tái)突發(fā)事件應(yīng)急工作機(jī)制，提高XXXXXX信息平臺(tái)在試運(yùn)行過(guò)程中出現(xiàn)的突發(fā)事件應(yīng)急處置能力，有效預(yù)防和最大程度地降低各類突發(fā)事件的危害和影響
2、，保障XXXXXX信息平臺(tái)系統(tǒng)安全、穩(wěn)定運(yùn)行。1.2 編制依據(jù)1、中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法2、中華人民共和國(guó)信息安全法3、信息安全事件分類分級(jí)指南4、信息技術(shù)、安全技術(shù)、信息安全事件管理指南5、國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案1.3 工作原則（1） 統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置。在XXXXXX信息平臺(tái)應(yīng)急小組的統(tǒng)一領(lǐng)導(dǎo)下，各機(jī)構(gòu)合理分工，相互協(xié)作，形成快速、穩(wěn)妥地處置XXXXXX信息平臺(tái)突發(fā)事件的工作機(jī)制。（2） 預(yù)防與處置相結(jié)合，以預(yù)防為主。加強(qiáng)風(fēng)險(xiǎn)排查，減少故障隱患，做好應(yīng)急處置的各項(xiàng)準(zhǔn)備，嚴(yán)格執(zhí)行XXXXXX信息平臺(tái)運(yùn)行制度，確保故障及早發(fā)現(xiàn)。（3） 果斷處置、有效應(yīng)對(duì)。XXX
3、XXX信息平臺(tái)發(fā)生突發(fā)事件時(shí)，要按應(yīng)急處置流程及時(shí)報(bào)告，快速啟動(dòng)應(yīng)急預(yù)案進(jìn)行應(yīng)急處置，最大程度減少突發(fā)事件造成的危害和影響。（4） 及時(shí)報(bào)告，聯(lián)絡(luò)暢通。明確突發(fā)事件報(bào)告路線和報(bào)告渠道，一旦發(fā)生突發(fā)事件或出現(xiàn)潛在的危機(jī)事件，要保證能及時(shí)通知到相關(guān)應(yīng)急處置機(jī)構(gòu)。1.4 適用范圍本預(yù)案適用于XXXXXX信息平臺(tái)試運(yùn)行期間。本預(yù)案所指的XXXXXX信息平臺(tái)包括但不限于追溯、監(jiān)管、檢測(cè)、執(zhí)法業(yè)務(wù)系統(tǒng)和分析決策等系統(tǒng)。2 應(yīng)急組織與職責(zé)2.1 平臺(tái)應(yīng)急小組試運(yùn)行前，由XXX牽頭成立平臺(tái)應(yīng)急小組，成員包括軟件開(kāi)發(fā)單位、硬件集成單位和項(xiàng)目監(jiān)理單位。平臺(tái)應(yīng)急小組負(fù)責(zé)XXXXXX信息平臺(tái)試運(yùn)行期間突發(fā)事件應(yīng)急處理
4、工作，由平臺(tái)應(yīng)急小組認(rèn)定系統(tǒng)應(yīng)急處理工作的重大事項(xiàng)，如發(fā)布XXXXXX信息平臺(tái)系統(tǒng)運(yùn)行應(yīng)急指令、突發(fā)事件故障級(jí)別、決策處理方案；其他小組成員負(fù)責(zé)組織實(shí)施、業(yè)務(wù)協(xié)調(diào)等。 平臺(tái)應(yīng)急小組結(jié)構(gòu)圖如下： 圖2.1：應(yīng)急小組結(jié)構(gòu)圖2.2 其他部門XXXXXX部門負(fù)責(zé)配合處置各類突發(fā)事件。3 事件級(jí)別在試運(yùn)行期間，軟件開(kāi)發(fā)單位和硬件集成單位對(duì)XXXXXX信息平臺(tái)在試運(yùn)行過(guò)程中發(fā)生的網(wǎng)路故障、系統(tǒng)宕機(jī)、平臺(tái)出錯(cuò)、軟件崩潰、數(shù)據(jù)遺失、操作失誤等方面的突發(fā)事件制定相應(yīng)的應(yīng)急預(yù)案。突發(fā)事件分為：一般故障、重大故障、特大故障三類。 一般故障：指系統(tǒng)出現(xiàn)輕微錯(cuò)誤或瑕疵，具體包括：個(gè)別圖片無(wú)法顯示、個(gè)別信息內(nèi)容出現(xiàn)明顯錯(cuò)
5、誤、個(gè)別服務(wù)或功能無(wú)法正常使用等。重大故障：指系統(tǒng)出現(xiàn)異常，但不影響系統(tǒng)日常使用，具體包括：局部頁(yè)面錯(cuò)誤、部分功能無(wú)法使用，部分信息內(nèi)容出現(xiàn)明顯錯(cuò)誤等。特大故障：指系統(tǒng)崩潰，應(yīng)用服務(wù)停止，導(dǎo)致大規(guī)模用戶無(wú)法使用系統(tǒng)，出現(xiàn)數(shù)據(jù)丟失，具體包括：系統(tǒng)服務(wù)無(wú)法啟動(dòng)、數(shù)據(jù)庫(kù)無(wú)法連接、系統(tǒng)程序異常和數(shù)據(jù)庫(kù)文件損壞等。附表：突發(fā)事件分類表突發(fā)事件類型突發(fā)事件內(nèi)容一般故障個(gè)別圖片無(wú)法顯示；個(gè)別信息內(nèi)容出現(xiàn)明顯錯(cuò)誤；個(gè)別服務(wù)或功能無(wú)法正常使用等；重大故障局部頁(yè)面錯(cuò)誤；部分功能無(wú)法使用；部分信息內(nèi)容出現(xiàn)明顯錯(cuò)誤等。特大故障系統(tǒng)服務(wù)無(wú)法啟動(dòng)；數(shù)據(jù)庫(kù)無(wú)法連接；系統(tǒng)程序異常或數(shù)據(jù)庫(kù)文件損壞等。4 突發(fā)事件應(yīng)急預(yù)案4.1
6、 XXXXXX信息平臺(tái)突發(fā)事件通報(bào)和處置4.1.1 事件通報(bào)流程當(dāng)XXXXXX信息平臺(tái)發(fā)生軟、硬件技術(shù)故障，可能導(dǎo)致或已經(jīng)造成業(yè)務(wù)處理中斷時(shí)，突發(fā)事件通報(bào)流程如下：A. 一般故障圖4.1.1 一般故障通報(bào)流程圖1XXXXXX信息平臺(tái)應(yīng)急小組運(yùn)維人員及時(shí)通知軟件開(kāi)發(fā)單位、硬件集成單位和各XXXX部門，并指定一名或兩名運(yùn)維人員作為本次故障聯(lián)絡(luò)人。故障聯(lián)絡(luò)人負(fù)責(zé)接聽(tīng)同級(jí)和下級(jí)單位上報(bào)、咨詢電話，負(fù)責(zé)與平臺(tái)應(yīng)急小組溝通聯(lián)系，通報(bào)故障問(wèn)題及處理進(jìn)度情況。報(bào)告內(nèi)容：事發(fā)機(jī)構(gòu)名稱、時(shí)間、地點(diǎn)，故障現(xiàn)象簡(jiǎn)要描述，可能影響的業(yè)務(wù)范圍及事態(tài)發(fā)展趨勢(shì)，已采取或擬采取的應(yīng)對(duì)措施，故障恢復(fù)的大致預(yù)期等內(nèi)容。2平臺(tái)應(yīng)急小
7、組成員接到故障通報(bào)后，及時(shí)向軟件開(kāi)發(fā)單位、硬件集成單位技術(shù)部負(fù)責(zé)人報(bào)告，并負(fù)責(zé)通知各XXXXX部門，配合排查故障及相關(guān)恢復(fù)工作。3平臺(tái)應(yīng)急小組要及時(shí)保持與軟件開(kāi)發(fā)單位、硬件集成單位、各XXXXXX的聯(lián)系。4XXXXXX信息平臺(tái)恢復(fù)正常運(yùn)行后，平臺(tái)應(yīng)急小組向各相關(guān)機(jī)構(gòu)發(fā)送通知，告知系統(tǒng)恢復(fù)正常運(yùn)行，可進(jìn)行業(yè)務(wù)操作。B. 重大故障圖4.1.1 重大故障通報(bào)流程圖1XXXXXX信息平臺(tái)運(yùn)維人員立即向平臺(tái)應(yīng)急小組負(fù)責(zé)人報(bào)告。平臺(tái)應(yīng)急小組負(fù)責(zé)人立即向部安全中心負(fù)責(zé)人報(bào)告，同時(shí)通知軟件開(kāi)發(fā)單位、硬件集成單位和各XXXXXX部門，并指定一名或兩名運(yùn)維人員作為本次故障聯(lián)絡(luò)人。故障聯(lián)絡(luò)人負(fù)責(zé)接聽(tīng)同級(jí)和下級(jí)單位上
8、報(bào)、咨詢電話，負(fù)責(zé)與應(yīng)急小組溝通聯(lián)系，通報(bào)故障問(wèn)題及處理進(jìn)度情況。報(bào)告內(nèi)容：事發(fā)機(jī)構(gòu)名稱、時(shí)間、地點(diǎn)，故障現(xiàn)象簡(jiǎn)要描述，可能影響的業(yè)務(wù)范圍及事態(tài)發(fā)展趨勢(shì)，已采取或擬采取的應(yīng)對(duì)措施，故障恢復(fù)的大致預(yù)期等內(nèi)容。2平臺(tái)應(yīng)急小組成員接到故障通報(bào)后，立即向軟件開(kāi)發(fā)單位、硬件集成單位技術(shù)部負(fù)責(zé)人報(bào)告，并負(fù)責(zé)通知各XXXXX部門，配合排查故障及相關(guān)恢復(fù)工作。3平臺(tái)應(yīng)急小組要隨時(shí)保持與XXXXXX信息中心、軟件開(kāi)發(fā)單位、硬件集成單位、各XXXXXX的聯(lián)系。并每隔60分鐘上報(bào)一次最新情況，直至系統(tǒng)恢復(fù)正常運(yùn)行。4XXXXXX信息平臺(tái)恢復(fù)正常運(yùn)行后，平臺(tái)應(yīng)急小組向各相關(guān)機(jī)構(gòu)發(fā)送通知，告知系統(tǒng)恢復(fù)正常運(yùn)行并對(duì)突發(fā)事
9、件進(jìn)行分析評(píng)估。C. 特大故障圖4.1.1 特大故障上報(bào)流程圖1XXXXXX信息平臺(tái)運(yùn)維人員立即向平臺(tái)應(yīng)急小組負(fù)責(zé)人報(bào)告。平臺(tái)應(yīng)急小組負(fù)責(zé)人立即向XXXXXX負(fù)責(zé)人報(bào)告，同時(shí)通知軟件開(kāi)發(fā)單位、硬件集成單位和各XXXXXX部門，并指定一名或兩名運(yùn)維人員作為本次故障聯(lián)絡(luò)人。故障聯(lián)絡(luò)人負(fù)責(zé)接聽(tīng)同級(jí)和下級(jí)單位上報(bào)、咨詢電話，負(fù)責(zé)與應(yīng)急小組溝通聯(lián)系，通報(bào)故障問(wèn)題及處理進(jìn)度情況。報(bào)告內(nèi)容：事發(fā)機(jī)構(gòu)名稱、時(shí)間、地點(diǎn)，故障現(xiàn)象簡(jiǎn)要描述，可能影響的業(yè)務(wù)范圍及事態(tài)發(fā)展趨勢(shì)，已采取或擬采取的應(yīng)對(duì)措施，故障恢復(fù)的大致預(yù)期等內(nèi)容。2部安全中心負(fù)責(zé)人接到特大故障應(yīng)急事件報(bào)告后，立即向XXXXXX負(fù)責(zé)人報(bào)告。2平臺(tái)應(yīng)急小組
10、成員接到故障通報(bào)后，立即向軟件開(kāi)發(fā)單位、硬件集成單位技術(shù)部負(fù)責(zé)人報(bào)告，并負(fù)責(zé)通知各XXXXXX部門，配合排查故障及相關(guān)恢復(fù)工作。3平臺(tái)應(yīng)急小組要隨時(shí)保持與XXXX信息中心、軟件開(kāi)發(fā)單位、硬件集成單位、各XXXXX的聯(lián)系。并每隔30分鐘上報(bào)一次最新情況，直至系統(tǒng)恢復(fù)正常運(yùn)行。4XXXXXX信息平臺(tái)恢復(fù)正常運(yùn)行后，平臺(tái)應(yīng)急小組向各相關(guān)機(jī)構(gòu)發(fā)送通知，告知系統(tǒng)恢復(fù)正常運(yùn)行并對(duì)突發(fā)事件進(jìn)行分析評(píng)估。4.1.2 事件處置流程圖4.1.2 事件處置流程圖當(dāng)XXXXXX信息平臺(tái)發(fā)生軟、硬件技術(shù)故障，可能導(dǎo)致或已經(jīng)造成業(yè)務(wù)處理中斷時(shí)，事件分級(jí)處置流程如下：A. 一般故障1XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人接到突
11、發(fā)事件報(bào)告后，應(yīng)立即組織平臺(tái)應(yīng)急小組相關(guān)人員對(duì)故障進(jìn)行評(píng)估，確定事件等級(jí)并啟動(dòng)一般故障應(yīng)急預(yù)案。2.XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人通知軟件開(kāi)發(fā)單位或硬件集成單位進(jìn)行故障原因排查，并在X小時(shí)內(nèi)完成故障處置。3應(yīng)急小組填寫故障登記表。故障恢復(fù)后填寫故障處置方案審批表（見(jiàn)附件2），由應(yīng)急小組負(fù)責(zé)人簽字后歸檔，作為備案依據(jù)。4軟件開(kāi)發(fā)單位、硬件集成單位接到故障通知后按照應(yīng)急預(yù)案處置判定級(jí)別完成故障恢復(fù)工作。5平臺(tái)應(yīng)急小組組織軟件開(kāi)發(fā)單位、硬件集成單位對(duì)突發(fā)事件進(jìn)行評(píng)估，對(duì)系統(tǒng)進(jìn)行全面的檢測(cè)并排查其他可能的故障隱患。6.故障處置并恢復(fù)完成后，由平臺(tái)應(yīng)急小組向XXXXXX中心，各XXXXXXX部門，軟
12、件開(kāi)發(fā)單位和硬件集成單位發(fā)出故障解除通知。B. 重大故障1XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人接到事件報(bào)告后，應(yīng)立即組織平臺(tái)應(yīng)急小組相關(guān)人員對(duì)故障進(jìn)行評(píng)估，確定事件等級(jí)并啟動(dòng)重大故障應(yīng)急預(yù)案。2.XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人將重大突發(fā)事件上報(bào)部安全中心，并同步通知軟件開(kāi)發(fā)單位、硬件集成單位。3.平臺(tái)應(yīng)急小組與部安全中心、軟件開(kāi)發(fā)單位、硬件集成單位共同分析并確認(rèn)啟動(dòng)重大故障應(yīng)急預(yù)案。4.XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人協(xié)調(diào)軟件開(kāi)發(fā)單位、硬件集成單位進(jìn)行故障原因排查，并在X小時(shí)內(nèi)完成故障處置。 5重大故障應(yīng)急預(yù)案啟動(dòng)后，平臺(tái)應(yīng)急小組填寫故障登記表，故障恢復(fù)后填寫故障處置方案審批表（見(jiàn)附件2）
13、，由應(yīng)急小組負(fù)責(zé)人簽字后，報(bào)XXXXX信息中心存檔作為備案依據(jù)。6軟件開(kāi)發(fā)單位、硬件集成單位接到故障通知后按照應(yīng)急預(yù)案處置判定級(jí)別完成故障恢復(fù)工作。7平臺(tái)應(yīng)急小組組織軟件開(kāi)發(fā)單位、硬件集成單位對(duì)突發(fā)事件進(jìn)行評(píng)估并對(duì)系統(tǒng)進(jìn)行全面的檢測(cè)并排查其他可能故障隱患。8.故障處置并恢復(fù)完成后，由平臺(tái)應(yīng)急小組向XXXXXX信息安全中心，各XXXXXX部門，軟件開(kāi)發(fā)單位和硬件集成單位發(fā)出故障解除通知。C. 特大故障1XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人接到事件報(bào)告后，應(yīng)立即組織平臺(tái)應(yīng)急小組相關(guān)人員對(duì)故障進(jìn)行評(píng)估，確定事件等級(jí)并啟動(dòng)特大故障應(yīng)急預(yù)案。2.XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人將特大故障突發(fā)事件上報(bào)XX
14、XXXX安全中心，并同步通知軟件開(kāi)發(fā)單位、硬件集成單位。3.部安全中心負(fù)責(zé)將特大故障突發(fā)事件上報(bào)部監(jiān)管局進(jìn)行備案。4.平臺(tái)應(yīng)急小組與XXXXX信息中心、軟件開(kāi)發(fā)單位、硬件集成單位共同分析并確認(rèn)啟動(dòng)特大故障應(yīng)急預(yù)案。4.XXXXXX信息平臺(tái)應(yīng)急小組負(fù)責(zé)人協(xié)調(diào)軟件開(kāi)發(fā)單位、硬件集成單位進(jìn)行故障原因排查，并在X小時(shí)內(nèi)完成故障處置。 5特大故障應(yīng)急預(yù)案啟動(dòng)后，平臺(tái)應(yīng)急小組填寫故障登記表，故障恢復(fù)后填寫故障處置方案審批表（見(jiàn)附件2），由應(yīng)急小組負(fù)責(zé)人簽字后，報(bào)XXXXXXX中心存檔作為備案依據(jù)。6軟件開(kāi)發(fā)單位、硬件集成單位接到故障通知后按照應(yīng)急預(yù)案處置判定級(jí)別完成故障恢復(fù)工作。7平臺(tái)應(yīng)急小組組織軟件開(kāi)發(fā)
15、單位、硬件集成單位對(duì)突發(fā)事件進(jìn)行評(píng)估并對(duì)系統(tǒng)進(jìn)行全面的檢測(cè)并排查其他可能故障隱患。8.故障處置并恢復(fù)完成后，由平臺(tái)應(yīng)急小組向XXXXXX安全中心，各XXXXXXX部門，軟件開(kāi)發(fā)單位和硬件集成單位發(fā)出故障解除通知。5 后續(xù)處置突發(fā)事件應(yīng)急處置結(jié)束后，平臺(tái)應(yīng)急小組分析突發(fā)事件的原因，對(duì)于一般故障突發(fā)事件，由平臺(tái)應(yīng)急小組在7個(gè)工作日內(nèi)填寫XXXXXX信息平臺(tái)應(yīng)急事件總結(jié)報(bào)告（見(jiàn)附件1），交平臺(tái)應(yīng)急小組負(fù)責(zé)人簽字并歸檔，作為備案依據(jù)；對(duì)于重大或特大故障突發(fā)事件，在明確責(zé)任后，由責(zé)任方在3-5個(gè)工作日內(nèi)提交XXXXXX信息平臺(tái)應(yīng)急事件總結(jié)報(bào)告并加蓋項(xiàng)目專用章（或公司公章），提交平臺(tái)應(yīng)急小組負(fù)責(zé)人進(jìn)行審核
16、，審核通過(guò)后歸檔并同時(shí)通知突發(fā)事件所涉及各XXXXXXX部門。事件總結(jié)報(bào)告內(nèi)容應(yīng)包括但不限于：（一）事件概況，包括事件發(fā)生時(shí)間、地點(diǎn)、事件經(jīng)過(guò)、事件影響范圍、影響程度、和導(dǎo)致的后果等。（二）應(yīng)急處置過(guò)程，包括事件上報(bào)過(guò)程、采取的措施及效果。（三）事件發(fā)生的主要原因分析、事件性質(zhì)、結(jié)論。暫時(shí)無(wú)法確定事件原因的，應(yīng)給出事件的初步原因，并組織力量盡快查找原因，在找到事件原因后再提交事件總結(jié)補(bǔ)充報(bào)告。6 附則6.1 預(yù)案管理本預(yù)案原則上每年評(píng)估一次，并根據(jù)實(shí)際情況適時(shí)修訂。修訂工作由XXXXXX信息平臺(tái)承建單位與XXXXXXX安全中心共同完成。17附件1XXXXXX信息平臺(tái)應(yīng)急事件總結(jié)報(bào)告 報(bào)告時(shí)間：
17、 年 月 日 時(shí) 分 第 次單位名稱報(bào)告人聯(lián)系電話傳 真簽發(fā)人聯(lián)系方式（含手機(jī)）事件發(fā)生時(shí)間、地點(diǎn)事件簡(jiǎn)要經(jīng)過(guò)事件影響范圍、影響程度、影響人數(shù)、經(jīng)濟(jì)損失情況事件導(dǎo)致的后果、發(fā)生原因和事件性質(zhì)判斷已采取的措施及效果需要有關(guān)部門和單位協(xié)助處置的有關(guān)事宜備注注：?jiǎn)挝幻Q處需加蓋公章或簽發(fā)人簽字。附件2XXXXXX信息平臺(tái)故障處置方案審批表報(bào)告時(shí)間： 年 月 日 時(shí) 分故障單位故障時(shí)間故障現(xiàn)象建議處置方式申請(qǐng)人聯(lián)系電話手機(jī)運(yùn)維組負(fù)責(zé)人意見(jiàn)應(yīng)急小組負(fù)責(zé)人意見(jiàn)領(lǐng)導(dǎo)小組意見(jiàn)備注附件3故障登記表登記時(shí)間： 年 月 日 時(shí) 分 第 次故障單位故障時(shí)間故障現(xiàn)象建議處置方式登記人聯(lián)系電話手機(jī)備注附件4XXXXXX信息平臺(tái)突發(fā)事件應(yīng)急小組成員表姓名辦公電話手機(jī)XXX（組長(zhǎng)）010-6656860013552890866XXX（副組長(zhǎng)）010-6656888913911202808XXX（副組長(zhǎng)）010-6656883613801215067XXX（副組長(zhǎng)）010-6656846513801337505XXX（副組長(zhǎng)）010-6656890713001113190XXX010-6656897913693023279010-6656883913511028377附件5軟件開(kāi)發(fā)單位、硬件集成單位和各XXXXXXX部門應(yīng)急事件聯(lián)系人名單機(jī)構(gòu)名稱應(yīng)急聯(lián)系人日間日終
信息系統(tǒng)平臺(tái)突發(fā)事件應(yīng)急預(yù)案.docx
