当前位置:文档之家› 信息系统应急预案

信息系统应急预案

1 / 7
史丹利信息系统应急预案
为进一步加强史丹利网络和信息系统安全管理工作,科学应对网
络与信息系统突发事件,建立健全信息安全应急响应机制,有效预防、
及时控制和最大限度地消除各类突发事件的危害和影响,特制定本应
急预案。
一、总则
(一)、基本原则:明确责任、分级负责。按照“谁主管谁负责”
的原则,建立和完善责任制度、协调管理机制和联动工作机制。根据
部门职能,各司其职,落实到人,加强部门间的协调与配合,形成合
力,共同履行应急处置工作的管理职责。
(二)、适用X围:本预案适用于史丹利化肥XX网络与信息系统
故障的应急响应工作。
二、日常准备工作
(一)、软资源备用:对重要信息资源需要有足够备份,并将备份
存放于攻击和灾害不能及的地方。
(二)、设备备用:在工作现场有主板、硬盘、光驱、网线等备件,
以及备用的外部设备。
(三)、电源备用:配置不间断UPS电源。不间断电源可在断电后
维持工作3小时以上。
(四)、重要或大型系统中的关键设备和信息安全产品采用双机热
备份。
2 / 7

三、应急处理流程
信息管理科人员在监控过程中发现或收到其他部门反馈不能正
常使用办公或业务应用系统等故障事件,相关软件、硬件的技术人员
立即行动,初步查明原因(电力、服务器、存储、网络、应用系统软
件等),并向科室、部门相关领导汇报。
部门领导在听取情况汇报后,根据事件的X围、影响和紧急程度
启动相应的专题预案。如果没有相应的专题预案,要根据情况迅速采
取措施抑制事件的扩散,恢复系统运行。
信息管理科尽快通过OA、、短信平台、网上销售系统等方式向
各科室、各分厂下发《应用系统暂停通知》或公告。各部门、各分厂
要做好信息系统出现故障后的应急安排,尽力减小对公司正常业务的
影响。
信息管理科人员进一步落实故障原因,根据事件的X围、影响
程度,采取应急措施,尽快恢复系统运行。
信息管理科在对系统完成修复后,在完成测试的基础上,经请
示相关领导进行系统的启用,同时通过OA、网上销售系统、等向各
部门、各分厂发布系统恢复公告。
四、事件分类
事件类型按照各种突发紧急事件的影响X围,将史丹利网络与信
息系统事件分成全局事件(总公司核心信息系统因电力、网络、软硬
件等故障原因,导致全厂信息系统无法正常工作)和区域事件(SAP、
网上销售系统、OA、BO、用友等系统故障,导致局部X围内的业务工
3 / 7

作无法正常进行)。
五、全局事件处理
(一)、总公司核心信息系统的外部电力中断、UPS故障等导致的
大面积停电事件处理流程:

发生大面积停电故障
机房管理人员初步检查
故障情况及原因

及时向有关领导汇报情
况,听取指示

备用电源线路
是否正常

UPS是否正常
工作

检修UPS故障,尽快
恢复供电

联系供电单位及时维
修,获取恢复时间

通知相关业务部门做
好应急工作

各系统正常运行

供电是否恢复
通知相关业务部
门各信息系统可
正常使用


UPS恢复供电



(二)、网络线路或网络设备故障导致的内外网中断故障处理流
程:
4 / 7

发生网络中断故障
内网还是外
网中断

检查交换机、路由器、防火墙运行情况检查接入光纤
及光纤收发器
运行情况

内网外网

检查各设备之间线路连接是否正常联系网络服务
供应商,及时
报修

无异常无异常

联系厂家工程
师远程协助

网络故障排
除,发布系统
恢复公告

(三)、服务器或其他机房设备发生的软硬件故障处理流程:
1、信息管理科人员立即到达事故现场,观察故障现象(操作系
统情况、日志信息、硬件报警信息等),如果问题简单,则尝试恢复(对
单机系统,尝试使用备用设备恢复)。
2、如果不能自行恢复,则进行报修,向厂家对故障情况等信息
进行描述,请求厂家现场技术支持。
3、确定向厂家报修的受理回复,以及厂家工程师和故障备件到
场时间。
4、信息管理科有关人员做好相关系统和数据备份及安全关机准
5 / 7

备。
5、如果设备故障不能及时修复,应向各级相关领导汇报,并采
取相应措施。
六、区域事件处理
(一)、SAP系统故障
1、信息管理科人员立即到达机房,检查服务器运转是否正常,
初步分析故障原因,如果问题简单,则尝试恢复。
2、若故障短时间内无法排除,立即向部门领导汇报情况,同时
在OA上发布SAP停机公告。
3、对受SAP影响的BO和网上销售系统同时停机维护,在网上
销售系统上发布停机维护公告。
4、若只有一台服务器发生故障,则立即启用双机热备,将故障
服务器上的服务切换至另一台服务器上,然后尽快对故障服务器进行
检修。
5、若无法排除故障,及时联系外部顾问对服务器进行远程调试,
在最短的时间内恢复服务器的正常运行。
6、系统故障排除测试无误后,重新开启服务,同时通过OA、
网上销售系统、手机短信等途径发布系统恢复公告,告知各部门SAP、
BO、网上销售系统可正常使用。
(二)、OA系统或短信平台故障
1、信息管理科人员立即到达机房,检查10.4服务器运转是否
正常,初步分析故障原因,及时向领导汇报,如果问题简单,则尝试
6 / 7

恢复。
2、若OA故障则通过、短信平台等发布停机公告,同时通知各
部门使用、飞秋、QQ等通讯工具暂时替代OA进行业务联系。
3、若短信平台故障则通过OA、等通讯工具给业务员进行联系。
4、信息管理科技术人员尽快查找故障原因,排除故障。
5、故障排除后及时发布系统恢复公告。
(三)、网上销售系统故障
1、信息管理科人员立即到达机房,检查9.19和9.16服务器运
转是否正常,初步分析故障原因,及时向领导汇报,如果问题简单,
则尝试恢复。
2、若只有一台服务器出现故障,则通过OA和短信平台通知各
销售公司和业务员通过另一台服务器进行登录。
3、若两台服务器同时出现故障,则通知业务员通过手工传真的
方式进行下订单
4、信息管理科技术人员尽快查找故障原因,排除故障。
5、故障排除后及时发布系统恢复公告。
(四)、BO、用友、地磅、条码系统故障
1、信息管理科人员立即到达机房,检查相应服务器运转是否正
常,初步分析故障原因,及时向领导汇报,如果问题简单,则尝试恢
复。
2、通过OA或等方式通知相关系统的使用人员服务器停机,请
采用手工录入等替代方法进行正常业务处理。
7 / 7

3、信息管理科人员检查服务器故障原因,停机前做好系统数据
的备份,尽快排除系统故障。
4、故障排除后通知相关系统的使用人员系统可正常使用。

相关主题