灾难恢复应急预案.docx

《灾难恢复应急预案.docx》由会员分享，可在线阅读，更多相关《灾难恢复应急预案.docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、上海观安信息技术股份有限公司灾难恢复预案模板TSC-RA-4-14本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内 容，除另有特别注明，版权均属上海观安信息技术股份有限公司和客户公司所有， 受到有关产权及版权法保护。任何个人、机构未经上海观安信息技术股份有限公司 和客户公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。检查列表编fliu后任务项目责任人完成状态完成时间1 主动检测： 监控系统 自身操作 被动检测： 机构其他部门来电 本部门其他岗位 分支机构来电2检测并确认突发事件：联系现场和非现场人员，收集事件初步 情况3接到事件通知后迅速开展事态初步评 估： 接到

2、通报后根据首次检测信息通知 进行故障定位； 初步评估设备损失； 初步评估软件损失； 初步评估业务影响损失； 是否人为因素、偶然因素； 是否内部人员破坏/外部人员破坏 形成事件初步情况报告（参见附件 731）4根据事件所属的领域，执行初始保护程序： 保存现场第一状态信息 如果确认可以控制局面，开展初始保 护工作 若初步评估为人为破坏，排除重复破 坏的可能性5设定问题诊断截止时间：如果使用本地资源可以恢复，不要浪 费时间进行较长时间的检测和诊断如果造成问题的根源不能在可接受的 时间内被隔离或确定，必须立刻通知 XXXX。并建议灾难预警或灾难宣告6跟踪以下情况： 事态是否可控 掌握的信息是否支持判断

3、事态发展 需要进一步了解和关注的事项 定时执行通知突发事件等级提升或降 低（参见附件7.6）7跟踪报告规程： 15分钟报告一次：整体网络及机房环境编-rnua任务项目责任人完成状态完成时间8联系下列人员，进行现场损害评估：必要时，联系外部技术协助（厂商、 外部专家等）必要时，联系财务进行保险理赔9如涉及机房基础环境破坏，需要从拿到现 场损害评估的结果。10提醒相关人员不要对任何媒体发表任何未 授权公布的声明与消息。42 人员召集目标确保IT部门成员完全理解事件状况，召集人员携带必须物品到达指定地点资源XXXX提示注意集结时携带必须的物品检直列表=任务项目责任人完成状态完成时间1选择集结方式：

4、全部集结：XXXXX 部分集结：XXXXX 不集结：仅远程控制2选择交通工具：联系租车公司3 轮流打电话给部门成员，填写电话记录 嚷 将各人员所在位置记录在人员位置跟 踪表,并定期更新。及时把基本情况通报 HRo 尽量安排一个监督人检查和协调各项 活动。4确定需要进行参与集结的供应商人员 清单并依次打电话通知在指定位置集结5保持上下层信息通畅： 使XXXX始终了解重大事项。 如有任何疑问，询问XXXX得到建议、 指导或决策。 即使很匆忙，也要花些时间，帮助小组 成员正确理解期望他们做什么。6人员集结过程中的管理和控制：人员到位情况检查人员调配及异常情况处理4.3 .损害及影响评估目标对受影响的

5、区域和技术系统进行现场评估，确定损害的范围和程度资源提示检直列表编 a任务项目责任人完成状态完成时间1检查场地安全： 在进入现场进行损害评估前，要确保该 区域安全，只有经授权人员能够进入 配备必要的安全设备 必要时，等待大厦物业检查受损害站点 的安全性，确定其安全后才能进入2评估人员：执行损害评估的人员必须具备相关的技 能、知识或经验必要时，协商厂商或集成商人员参与损 害评估工作3根据突发事件的状态，确定配发装备： 身份标志（门禁卡、钥匙、门禁密码等）； 装有评估软件的笔记本电脑、故障检测 设备； 若涉及机房基础环境破坏，包括安全设 备（安全帽、告警灯、防护服）； 铅笔、记事簿； 调查表格；

6、通讯工具； 照相、摄影装置（用于现场记录，为以后 保险理赔工作保留原始纪录）。5犯罪取证和保险理赔： 联系保险公司和公安部门，以获得犯罪 取证和保险理赔的具体要求；参见附件 735 采用照相、摄影等手段，对损害情况进行 记录，作为犯罪取证和保险理赔依据； 在进行证据记录和保全前，应保持现场 原始状态，不得进行现场清理和搬动。6评估损害/损失的影响：修订历史记录版本号拟制人/修 改人拟制J/修改日 期审批人更改原因主要更改内容（写要 点即可）VI. 0陈芳2019-10-26李俊定稿第1章容灾组织架构及职责11.1. 灾难恢复组织架构11.2. 灾难恢复组织角色职责1第2章突发事件快速分类2第3

7、章应急响应和恢复流程4第4章应急响应操作54.1. 事件检测及响应54.2. 人员召集94.3. 损害及影响评估104.4. 灾难预警134.5. 确定恢复策略154.6. 灾难宣告164.7. 灾备中心接管运行18第5章信息系统灾难恢复切换手册21第6章应急和恢复时间表22第7章附件及工具237.1. 应急通讯237.2. 灾难恢复资源267.3. 表格及工具模板277.4. 灾备中心网络拓扑图377.5. 灾备中心建设布局387.6. 突发事件等级策略397.7. 突发事件快速分类40第1章容灾组织架构及职责1-1.灾难恢复组织架构1.2,灾难恢复组织角色职责组织名字团队/角色职责第2章突

8、发事件快速分类风险事件 种类场景列举事件等级应对策略预警及切换 决策角色区域性自 然灾害类 事件区域性自然灾害事件，如： 地震 洪水 飓风 其他气象灾害等造成生产数据中心损毁1级（黑色）XXXXXXXX社会性灾 难事件恐怖袭击 爆炸内、外部攻击及破坏造成生产数据中心损毁1级（黑色）XXXXXXXX 瘟疫爆发 辐射或危险品泄露 交通封锁 社会公共事件导致生产数据中心5个工作日内无 法进入、运行维护无法保证1级（黑色）XXXXXXXXXXXX机房环境 或楼宇灾 难事件 生产数据中心火灾，造成生产系统设备损坏停机 生产数据中心漏水，造成生产系统设备损坏停机 生产数据中心机房结构性破坏，造成生产系统设

9、备损坏停机 生产数据中心供电系统瘫痪，造成生产系统设备停机 生产数据中心机房空调系统发生故障，且发电机无法运行，导 致机房温度达到30C。以上,且预计 5个工作日内无法恢复运行II级 （红色）XXXXXXXXXXXXXXXXXXXX风险事件 种类场景列举事件等级应对策略预警及切换 决策角色IT设备软 硬件故障系统的生产主机发生故障，引致系统运行中断，预计在5个工 作日内无法恢复II级 （红色）XXXXXXXX其他非核心业务系统软、硬件故障，造成系统停机、数据丢 失、数据逻辑错误或重大安全隐患 的川级（橙色）XXXXXXXXIT内、外 部攻击及 破坏,病用 网络安全攻击 代码漏洞 人为破坏（软、

10、硬件）造成系统停机、数据丢失、数据逻 辑错误或重大安全隐患的m级（橙色）XXXXXXXX人为误操 作故障-人为操作严重失误1级（橙色）XXXXXXXX数据库逻 辑故障 故意破坏 数据库逻辑故障造成系统停机、数据丢失、数据逻 辑错误或重大安全隐患的第3章应急响应和恢复流程第4章应急响应操作4.1 .事件检测及响应目标检测并确认突发事件性质，进行事件初始响应资源XXXXX提示 不要浪费时间去收集不容易得到的信息 跟踪一切 稳步进展而不是惊慌失措不要惊慌!当接到突发事件的电话记录以下信息：备注 场地安全一人员是否需要撤离？机房是否可用？ IT部门情况一受到何种影响：硬件、软件、网络、文档、 处理能力

11、、备份，是否需要启动灾备中心？ 供电和空调一电力和UPS是否正常？空调是否正常，温度是 否上升？通讯一主要电话线路、交换机、总机、呼叫中心是否受影 响？员工一是否需要其他人支持，可以找到谁？业务运营一受到多大影响？指挥中心/灾备中心一具体位置，道路是否通畅？接完电话-做任何事之前考虑是否需要供应商（包括基础设施、IT设施等）协助以便快速恢复?计划和谁联系对于需要立即赶到指挥中心/灾备中心的员工： 简单扼要介绍发生了什么事 指挥中心地址/灾备中心地址 确保他们随身携带了必要物资（参见附件7.2保） 你的最有效联系方式对于需要待命的员工： 通知其拨打公司语音信箱，以了解公司动态 记录他们的电话号码在通讯录上标出正在联系的小组成员，确保无人被遗漏