08信息系统保障应急预案.doc

《08信息系统保障应急预案.doc》由会员分享，可在线阅读，更多相关《08信息系统保障应急预案.doc（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、东风本田汽车有限公司应急管理标准网络信息系统保障应急预案更改号：01 WDHAC EP P 2005-2011东风本田汽车有限公司应急管理体系文件汇 编文件名称：网络信息系统保障应急预案文件编号：WDFAC EP P 200520112011-12-01发布 2012-02-01实施东风本田汽车有限公司 发布网络信息系统保障应急预案1. 总则1.1. 编制目的为建立东风本田汽车有限公司网络信息系统应用保障和网络信息系统恢复应急工作机制，提高应对网络信息系统突发事件的组织指挥能力和应急处置能力，保证信息系统应急指挥工作迅速、高效、有序地进行，满足突发情况下公司网络信息系统应用保障和信息系统恢复工

2、作的需要，及时有效地排除系统运行中发生的各类系统故障和解决系统突发事件，确保公司信息系统的安全运行，特制定本预案。1.2. 编制依据国家突发公共事件总体应急预案中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息网络国际联网管理暂行规定东风汽车公司信息系统保障应急预案应急救援预案东风本田汽车有限公司突发事件应急预案1.3. 适用范围本预案主要适用于公司以及公司内各部门网络信息系统保障或网络信息系统恢复工作。1.4. 工作原则坚持统一指挥、分级负责，严密组织、密切协同，快速反应、保障有力的原则。1.5. 应急预案体系1.5.1. 公司网络信息系统保障应急预案体系包括公司级网络信息系统

3、保障应急预案、科室级应急预案的相关内容。1.5.2. 公司各单位科室级应急预案中涉及网络信息系统保障应急响应的内容应符合本预案的要求，并报公司应急管理事务局备案。1.5.3. 公司级网络信息系统保障应急预案、科室级应急预案中涉及网络信息系统保障应急响应的内容应根据实际情况变化，不断补充，修订完善。1.5.4. 公司网络信息系统保障应急预案应报东风公司应急管理办公室备案，同时抄送武汉市经济技术开发区政府主管部门。2. 组织机构与职责2.1. 应急组织体系公司应组织体系由公司各职能部、各生产科室等单位构成。2.2. 指挥机构及职责2.2.1. 指挥机构a) 公司成立网络信息系统保障现场应急指挥部（

4、以下简称现场应急指挥部），由公司应急管理领导小组（指挥中心）领导，主要负责公司网络信息系统事件应急处理工作的统一指挥与协调。公司应急指挥部指挥长由公司*或公司领导指派的其他人员担任，日常事务由*处理。b) 现场应急指挥部由以下成员单位组成：指挥长：*、*副指挥长：*、*成员：*、*、*值班电话：*邮箱：2.2.2. 现场应急指挥部主要职责：a) 贯彻落实有关应急工作的方针、政策及相关要求；b) 建立和完善公司网络信息系统保障应急预警机制，组织制定公司网络信息系统保障应急预案； c) 受公司应急管理领导小组（指挥中心）委托，宣布启动和终止网络信息系统保障应急响应；d) 领导、组织、协调网络信息系

5、统事件应急救援工作； e) 负责公司网络信息系统保障的防范和处置指挥工作；f) 负责网络信息系统保障信息的收集、上报和发布。2.2.3. 事件应急救援专家组公司成立网络信息系统事件应急专家组，专家组成员由公司网络信息系统专业技术人员组成。专家组的主要工作是对网络信息系统事件进行分析研究和事态评估；向现场应急指挥部提供工作建议、处置措施和决策咨询。2.3. IT科a) 负责公司网络信息系统保障应急预案的编制、修订、演练以及系统指导工作；b) 负责组织公司网络信息系统的检查、维修与管理；c) 负责掌握和跟踪公司网络信息系统保障应急事件及处置情况，及时向公司汇报、请示并落实指令；d) 负责应急事件的

6、先期处置和报告，以及处置过程中有关材料的整理。2.4. 现场应急分队2.4.1. 现场应急处置分队由IT科、设施科、总务科以及系统使用相关部门、人员组成。负责事故的先期处置、情况收集汇报、事故的分析和应对处置，并负责本预案4.4.1.4、4.4.1.5的相关工作。2.4.2. 现场信息处置分队由企管科、广告科、IT科组成。负责对事故的应急处理信息进行发布，并负责本预案4.4.1.4、4.4.1.5的相关工作。2.4.3. 现场保障处置分队由总务科、设备科、IT科组成。负责组织提供处理事故所需的车辆、物资、通讯、设备备件的准备和能源配给及应急人员的运输、调动等后勤保障，配合交管部门进行交通疏导、

7、管制工作，并负责本预案4.4.1.4、4.4.1.5的相关工作。2.4.4. 现场善后处置分队由总务科、设施科、IT科以及信息系统使用相关部门、人员组成。负责事故的汇总，并分析成因及应对处理方法、结果，并负责本预案4.4.1.4、4.4.1.5的相关工作。3. 预防与预警3.1. 基本情况分析3.1.1. 公司概况【以下表述企业的基本情况，特别是与网络系统相关的内容】东风本田汽车有限公司成立于2003年7月16日，是由东风汽车公司和本田技研工业株式会社出资建设的合资企业，隶属于东风汽车公司。公司位于武汉经济技术开发区车城东道283号，拥有10个部、40个，目前员工总数约4000人。公司占地面积

8、约67万平方米，建筑面积18万平方米，每年生产能力约12万辆乘用车。3.1.2. 网络系统保障状况分析【表述公司网络信息系统事件的形式和影响】公司信息系统所遭受的灾害分为两大类：自然灾害和人为破坏。自然灾害：因不可抗力而发生的火灾、水灾、地震等自然灾害；人为破坏：信息系统遭到攻击或信息系统设施损坏。3.2. 预防 公司IT科和各单位要加强对各自网络信息系统安全防护工作和应急处置准备工作的监督检查，保障网络信息系统安全稳定运行。3.3. 预警监测公司IT科和各单位要建立相应的预警监测机制，加强信息系统保障预警信息的监测收集工作。要对网络信息系统运行状况实时监测分析，及时发现预警信息。预警信息分为

9、外部预警信息和内部预警信息两类：a) 外部预警信息：指社会公开发布的可能对公司信息系统产生重大影响的事件警报。如政府发布的天气、病毒预警信息等预警监测；b) 内部预警信息：指公司信息系统内部事故征兆或部分系统突发事故可能对系统造成重大影响的事件警报。3.4. 预防预警行动公司IT科或应急管理事务局获得外部预警信息后，上报公司应急管理领导小组（指挥中心）召开会议，研究部署信息系统保障应急工作的应对措施，各单位做好信息系统预防和保障应急的各项准备工作。各单位通过监测获得预警信息后，应对预警信息加以分析，按照早发现、早报告、早处置的原则，对可能演变为严重系统事故的情况，及时报告公司IT科。IT科接到

10、预警信息后，立即进行组织力量分析核实，经确认后，向公司应急管理领导小组（指挥中心）报告，并通知可能受到影响的其他单位，做好预防和应急准备工作。4. 应急响应4.1. 应急响应的总体要求突发事件发生时，按照分级负责、快速反应的原则，对应网络信息系统应急响应的工作分为级（公司级）、级（科室级）二个等级。公司应急管理领导小组（指挥中心）负责本预案的启动，各单位应根据实际情况启动相应的应急预案，并及时报公司应急管理事务局，处置结束后需报应急管理事务局备案。4.2. 分级响应的量化标准按照网络信息系统事件的可控性、严重程度和影响范围，应急响应级别原则上分为级（公司级）应急响应、级（科室级）应急响应。4.

11、2.1. 级应急响应标准 a) 造成公司整体或多个部（科）信息中心瘫痪或众多信息系统无法运行、信息中心所在房屋遭到破坏；b) 造成公司整体或多个部（科）信息中心或多个重要信息系统故障，严重影响企业的生产经营活动。4.2.2. 级应急响应标准a) 造成公司整体或多个部（科）信息受阻或众多信息系统无法运行；b) 造成某个部（科）信息瘫痪或重要信息系统故障，严重影响科室的生产经营活动；c) 造成某个系统重要信息系统中断。4.3. 应急信息报告程序4.3.1. 级应急响应 发生或将发生级网络信息系统事件时，事件发生单位应在10min内上报公司应急管理事务局和IT科，应急管理事务局应立即上报公司应急管理

12、领导小组（指挥中心），公司应急管理领导小组（指挥中心）应立即上报东风公司应急管理办公室，必要时向武汉市经济技术开发区政府主管部门报告。事件发生单位应在力所能及的范围内采取适当的应急行动。4.3.2. 级应急响应发生或将发生级网络信息系统事件时，事件发生单位应在30min内上报公司应急管理事务局和IT科，应急管理事务局应立即上报公司应急管理领导小组（指挥部）。事故单位应在力所能及的范围内采取适当的应急行动。4.4. 应急处置4.4.1. 级应急响应处置4.4.1.1. 事件发生后，由事件发生单位第一责任人迅速启动本科室级应急预案，组织指挥应急小组和有关部门进行先期处置。其主要工作为：a) 系统检

13、查，获取相关信息；b) 信息和资料备份并保存；c) 配合自然灾害的应急处理。4.4.1.2. 公司应急管理领导小组（指挥部）、应急管理事务局和IT科应立即赶赴现场，成立现场应急指挥部，并视现场情况组成应急处置分队、信息处置分队、保障处置分队和善后处置分队。4.4.1.3. 现场应急指挥部根据事故情况，会同专家组判断事故危害后果及可能的发展趋势，IT科自行或委托检测机构进行事件现场应急测试，并对其可能影响的范围和危害进行评估，研究应急行动方案。4.4.1.4. 自然灾害引起网络信息系统事件的应急处置a) 现场应急处置分队：总务科负责处理自然灾害紧急事故,IT科协助处理信息系统的保护,其他科室、人

14、员在现场应急指挥部的指挥下协同处理；b) 现场应急保障分队：负责配合现场应急处置分队的物资、人员调动等行动,保障应急处理能够顺利、快速的完成；c) 现场善后处置分队：负责对信息系统的恢复，信息系统的重建工作进行处理，并对应急事件进行总结、汇报。d) 现场信息处置分队：负责对相关部门、人员发布应急事件公布的信息。4.4.1.5. 人为破坏引起网络信息系统事件的应急处置a) 现场应急处置分队：IT科负责对信息系统遭受攻击和系统信息设施损坏进行应急处理，其他科室、人员在现场应急指挥部的指挥下协同处理；b) 现场应急保障分队：负责配合现场应急处置分队的物资、人员调动等行动，保障应急处理能够顺利、快速的

15、完成。c) 现场善后处置分队：负责对信息系统的恢复，信息系统的重建工作进行处理，并对应急事件进行总结、汇报。d) 现场信息处置分队：负责对相关部门、人员发布应急事件公布的信息。4.4.1.6. 当出现重大信息系统应用中断、系统基础架构、信息中心基础设施损坏时，应立即上报公司应急管理领导小组（指挥中心），请求启动东风汽车公司应急预案。4.4.2. 级应急响应处置4.4.2.1. 事件发生后，由事件发生单位第一责任人迅速启动本科室级应急预案，组织指挥应急小组和有关部门进行先期处置。其主要工作为：a) 系统检查，获取相关信息；b) 信息和资料的备份并保存；c) 自然灾害的应急处理。4.4.2.2.

16、应急管理事务局、IT科、总务科、专家组成员立即赶赴现场，指导事件发生单位的应急处置工作。4.4.2.3. IT科自行或委托检测机构进行事件现场应急测试，并对其可能影响的范围和危害进行评估，研究应急行动方案。4.4.2.4. 应急处置a) 自然灾害引起网络信息系统事件的应急处置：请求总务科负责处理自然灾害紧急事故；对信息系统进行保护；请求现场应急物资、人员的调动；善后处理；d) 人为破坏引起网络信息系统事件的应急处置：请求IT科负责处置信息系统遭受攻击和系统信息设施损坏；对信息系统进行保护；请求现场应急物资、人员的调动；善后处理。4.4.2.5. 必要时，向公司应急管理领导小组（指挥部）提出要求

17、支援或启动上一级应急预案的报告。4.5. 信息发布信息处置分队应注意收集事故信息，对于级应急响应，经现场应急指挥部批准后，将相关信息及时通报与突发事件有关部门和用户，并向东风汽车公司及武汉市经济技术开发区主管部门通报有关情况。对于级应急响应，经应急事务管理局批准后，由IT科在公司内进行通报。4.6. 应急结束与后期处置4.6.1. 应急终止的条件符合下列条件之一的，即满足应急终止条件：a) 事件现场得到有效控制，事件条件已经消除；b) 网络信息系统已恢复正常，且无继发可能；c) 事件现场的各种专业应急处置行动已无继续的必要。4.6.2 应急终止的程序系统保障和系统恢复应急工作任务完成后，级应急

18、响应经现场应急指挥部下达解除任务通知书，结束应急响应，并宣布解除应急状态；级应急响应经事件发生单位第一责任人批准后，结束应急响应，并宣布解除应急状态。4.6.3. 善后处理信息系统保障应急响应结束后，由现场善后处置分队对突发事件中信息系统损失情况进行统计、汇总，并将任务完成情况进行总结和汇报，不断改进信息系统保障应急工作。由IT科牵头组织对受损设备设施组织修复，确保在最短的时间内恢复网络信息系统正常运行。4.6.4. 调查与处理IT科负责对事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。5. 应急保障5.1. 通讯与信息保障建立健全公司网络信息系统事件应急救

19、援通信联络系统，凡涉及本预案的相关人员应确保信息畅通，在紧急情况下，应利用公共广播、电视和网络等手段发布信息。建立和完善救援力量和资源信息数据库。规范信息获取、分析、发布、报送格式和程序，保证应急机构之间的信息资源共享，为应急决策提供信息支持。公司各单位应急指挥机构负责本部门相关信息的收集、分析和处理，定期报送有关信息，重要信息和变动信息要及时报送。5.2. 物资保障信息系统运行维护商应建立必要的信息系统保障应急资源的保障机制，并按照信息系统保障应急工作需要配备必要的信息系统保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用。充分借助社会应急力量，建立联动互助机制，形成应急

20、救援外部力量保障。5.3. 技术储备与保障公司信息系统保障应急管理机构在平时应加强技术储备与保障管理工作，建立信息系统保障专家组的日常联系和信息沟通机制，在决策重大信息系统保障和信息系统恢复方案过程中认真听取专家的意见和建议。适时组织相关专家和机构分析当前信息系统安全形势，对信息系统保障应急预案及实施进行评估，开展信息系统保障的现场研究，加强技术储备。5.4. 经费保障公司财务部应做好应急物资、装备购置的资金保障和事故救援必要的资金准备。6. 培训与演练6.1. 培训通过定期培训和教育计划的实施，使应急处理人员熟悉应急处理预案内容和方式，保持应急预案的快速响应。公司人事科及各单位应制定培训的计

21、划，并组织实施。公司人事科建立并保持公司培训记录和台账；各单位建立并保持培训记录和台账。记录内容符合突发事件总体应急预案的相关要求。6.2. 演练演练是测试应急预案的有效性，并检测应急报警设备，确保应急组织人员熟知其职责和任务。公司原则上每年组织一次应急预案的演练，公司各单位原则上每年组织一次应急预案的演练。演练应制定演练计划，演练结束后应进行评审，建立并保持演练的相关记录和台账。记录内容符合突发事件总体应急预案的相关规定。7. 责任与奖惩为提高信息保障应急工作的效率和积极性，按照有关规定，对在信息系统保障和信息系统恢复应急过程中表现突出的单位和个人给予表彰；对保障不力，给企业造成损失的单位和

22、个人进行惩处，违法者将追究其法律责任。8. 附则8.1. 附件附件一：网络信息系统保障应急处置和应急信息报告的流程图。附件二：网络信息系统保障应急预案简本。8.2. 名词解释信息系统：是指企业应用系统以及支撑系统运行基础架构和企业网络。8.3. 版本记录版本号编写时间发布时间编写者审核者批准者123附件一：网络信息系统保障应急处置、汇报流程示意图附件二：网络信息系统保障应急预案简本1. 应急信息报告程序1.1. 级应急响应事件发生单位应在10min内上报公司应急管理事务局和IT科，应急管理事务局应立即上报公司应急管理领导小组（指挥中心），公司应急管理领导小组（指挥中心）应立即上报东风公司应急管

23、理办公室。1.2. 级应急响应事件发生单位应在30min内上报公司应急管理事务局和IT科，应急管理事务局应立即上报公司应急管理领导小组（指挥部）。2. 应急处置2.1. 级应急响应处置2.1.1. 由事件发生单位第一责任人迅速启动本科室级应急预案，组织指挥应急小组和有关部门进行先期处置。其主要工作为：a) 系统检查，获取相关信息；b) 信息和资料备份并保存；c) 配合自然灾害的应急处理。2.1.2. 公司应急管理领导小组（指挥部）、应急管理事务局和IT科应立即赶赴现场，成立现场应急指挥部，并视现场情况组成应急处置分队、信息处置分队、保障处置分队和善后处置分队。2.1.3. 现场应急指挥部根据事

24、故情况，会同专家组判断事故危害后果及可能的发展趋势，IT科自行或委托检测机构进行事件现场应急测试，并对其可能影响的范围和危害进行评估，研究应急行动方案。2.1.4. 自然灾害引起网络信息系统事件的应急处置a) 现场应急处置分队：总务科负责处理自然灾害紧急事故,IT科协助处理信息系统的保护,其他科室、人员在现场应急指挥部的指挥下协同处理；b) 现场应急保障分队：负责配合现场应急处置分队的物资、人员调动等行动,保障应急处理能够顺利、快速的完成；c) 现场善后处置分队：负责对信息系统的恢复，信息系统的重建工作进行处理，并对应急事件进行总结、汇报。d) 现场信息处置分队：负责对相关部门、人员发布应急事

25、件公布的信息。2.1.5. 人为破坏引起网络信息系统事件的应急处置a) 现场应急处置分队：IT科负责对信息系统遭受攻击和系统信息设施损坏进行应急处理，其他科室、人员在现场应急指挥部的指挥下协同处理；b) 现场应急保障分队：负责配合现场应急处置分队的物资、人员调动等行动，保障应急处理能够顺利、快速的完成。c) 现场善后处置分队：负责对信息系统的恢复，信息系统的重建工作进行处理，并对应急事件进行总结、汇报。d) 现场信息处置分队：负责对相关部门、人员发布应急事件公布的信息。2.1.6. 当出现重大信息系统应用中断、系统基础架构、信息中心基础设施损坏时，应立即上报公司应急管理领导小组（指挥中心），请

26、求启动东风汽车公司应急预案。2.2. 级应急响应处置2.2.1. 由事件发生单位第一责任人迅速启动本科室级应急预案，组织指挥应急小组和有关部门进行先期处置。其主要工作为：a) 系统检查，获取相关信息；b) 信息和资料的备份并保存；c) 自然灾害的应急处理。2.2.2. 应急管理事务局、IT科、总务科、专家组成员立即赶赴现场，指导事件发生单位的应急处置工作。2.2.3. IT科自行或委托检测机构进行事件现场应急测试，并对其可能影响的范围和危害进行评估，研究应急行动方案。2.2.4. 应急处置a) 自然灾害引起网络信息系统事件的应急处置：请求总务科负责处理自然灾害紧急事故；对信息系统进行保护；请求现场应急物资、人员的调动；善后处理；d) 人为破坏引起网络信息系统事件的应急处置：请求IT科负责处置信息系统遭受攻击和系统信息设施损坏；对信息系统进行保护；请求现场应急物资、人员的调动；善后处理。2.2.5. 必要时，向公司应急管理领导小组（指挥部）提出要求支援或启动上一级应急预案的报告。3. 应急结束系统保障和系统恢复应急工作任务完成后，级应急响应经现场应急指挥部下达解除任务通知书，结束应急响应，并宣布解除应急状态；级应急响应经事件发生单位第一责任人批准后，结束应急响应，并宣布解除应急状态。