监理公司MIS系统瘫痪事故专项应急预案

1、应急预案编号：GCTPM/ERP10300-2011广东公诚监理公司MIS系统瘫痪事故专项应急预案（2011版）编制单位：广东公诚通信建设监理有限公司综合部 完成日期： 二一一年 九月广东公诚监理公司MIS系统瘫痪事故专项应急预案批准页编制：刘志平 2011年 9月 27日审核：彭泽权 2011年 11月9日批准：许勇飞 2011年 11月 11日目 录一、总则-31、编制目的-32、工作原则-33、适用范围-3二、组织体系和职责分析-31、领导机构-32、日常办事机构-4三、保障分级-51、突发事件等级划分原则-62、突发事件界定原则-6四、应急响应-61、响应等级划分-6 2、基本流程-7

2、3、应急恢复时间目标及优先级原则-9五、后期处置-91、调查与评估-91 总则1.1编写目的为有效防范MIS信息系统在运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全MIS信息系统突发事件应急机制，提高应急处理和保障能力，保证应急指挥调度工作迅速、高效、有序地进行，满足应对MIS信息系统突发事件的需要，确保系统安全、持续、稳健运行。1.2工作原则在公司相关领导的统一指挥下，坚持统一领导、分级负责、组织严密、协同密切、应急迅速、保障有力的基本原则。1.3适用范围本预案所称MIS信息系统突发事件是指因计算机硬件故障、软件故障、安全事故、基础设施破坏或自然因素导致的系统停止提供服

3、务。本预案适用于处置公司MIS信息系统突发事件的应急保障和恢复工作。2 组织体系和职责我公司MIS信息系统应急组织指挥体系由分管综合事务的公司领导及综合部相关人员构组成。2.1领导机构根据计算机信息系统应急管理的总体要求，成立广东公诚通信建设监理有限公司信息系统应急保障领导小组（简称应急领导小组），负责领导、组织和协调全公司计算机信息系统突发事件的应急保障工作。领导小组成员：组长由公司副总经理童利群担任；副组长由综合部经理魏小强担任；成员：网络管理员谢波、网络代维技术人员、MIS信息系统开发单位维护技术人员。领导小组职责：全面负责全公司信息系统应急管理的领导工作，统一协调和组织开展全公司信息系

4、统应急管理工作，部署和指导应急预案和各项制度的建设。发生特别重大信息系统突发事件时，负责启动本预案，下达应急保障任务，指挥全局应急保障行动，及时向相关部门报告有关情况。根据上级部门和国家信息安全相关管理部门的要求，规划和制订信息系统应急保障策略，研究和评估应急体系和实施成效。对应急方案的实施、计划和预算进行审议和决策。对每次实施应急预案后的应急情况，及时进行总结和分析，并对实施情况进行评估。2.2日常办事机构应急领导小组下设三个维护小组，具体负责综合协调和日常维护工作。技术保障组：由公司网络管理员、网络代维人员及MIS系统开发单位技术维护人员组成，负责处理系统、应用、数据库、网络、安全等故障；

5、OA系统维护组：由网络管理员、MIS系统开发单位OA项目组人员组成，负责处理OA系统的应用、数据库等故障。项目管理系统维护组：由质控部项目管理系统管理员、MIS系统开发单位项目管理系统项目组人员组成，负责处理项目管理系统应用、数据库故障。3 保障分级根据信息系统应急保障任务和突发事件造成的严重程度、影响范围，对计算机信息系统突发事件实行4级划分。3.1突发事件等级划分原则1特别重大突发事件（级）因信息系统发生严重突发事件，波及全公司范围，严重影响日常办公，可能造成重大损失的事件。系统类型影响范围中断时间OA系统全公司3个工作日以上（含3个工作日）项目管理系统全公司1个工作日以上（含1个工作日）

6、2 重大突发事件（级）因信息系统发生重大突发事件，波及全公司范围，较严重影响公司正常运作，可能造成较大损失的事件。系统类型影响范围中断时间OA系统全公司2个工作日以上（含2个工作日）项目管理系统全公司0.5个工作日以上（含0.5个工作日）3 一般突发事件（级）因计算机信息系统发生一般突发事件，波及全局范围或部分范围，影响部分或个别单位，可能照成损失的事件。系统类型影响范围中断时间OA系统部分或个别分公司2个工作日以上（含2个工作日）项目管理系统部分或个别分公司0.5个工作日以上（含0.5个工作日）4预警预报事件（IV级）出现可能造成信息系统发生突发事件的隐患，如电力、网络、系统升级等原因，需要

7、进行预警和预报，提醒各部门注意。3.2突发事件界定原则。1从高原则。当突发事件等级指标有所交叉而难以判定级别时，应按相对较高一级突发事件处理。2升级原则。突发事件在处置过程中，如事态和影响进一步扩大（如：停机时间延长、事态加剧等），且达到上一级标准的，则应作升级处理。在特定情况下，如紧急任务、重大自然灾害等情况下，经应急办公室批准，可以对突发事件作升级处理。4 应急响应4.1响应等级划分。突发事件发生时，按照快速、机动、灵活的原则，计算机信息系统应急保障和恢复响应行动划分为4个响应等级。1I级响应当出现I级突发事件，由应急领导小组决定启动I级保障应急预案，由应急办公室发布全公司性应急通告，全公

8、司进入临时应急处理状态,并及时向相关部门报告。2II级响应当出现II级突发事件，由应急维护小组决定启动II级保障应急预案，并及时向应急领导小组报告，由应急领导小组发布全公司性应急通知，全公司进入应急预备状态，并及时向相关部门报告。3III级响应当出现III级突发事件，由维护小组决定启动III级保障应急预案，并及时向应急领导小组报告，各事发相关部门进入应急处理状态。4IV级响应当出现IV级突发事件，由维护小组或其他相关部门启动IV级保障应急预案，并及时发出预警预报，隐患消除后取消预警预报。4.2基本流程。发事件发生后，启动相应等级的应急保障预案进行全力处置，及时控制事态，同时向应急领导小组报告先

9、期处理情况。应急领导小组领导及相关职能部门负责人应赶赴现场，指挥有关的应急保障工作，控制事态的发展，努力减少损失，同时组织力量和有关技术人员对事件的性质、类别、危害程度、影响范围进行评估。根据实际情况，采取下列应对措施，以下是事件处理的基本流程图：（1） 实施紧急处置，组织人员奋力排除故障。（2） 应急领导小组、各应急技术维护小组应根据突发事件的性质和类别，快速做好应急准备工作，应急办公室确定事件等级，启动应急预案。（3） 根据突发事件的响应等级，及时组织、调度和指挥全局应急保障工作。（4） 及时跟踪和掌握事态发展的情况，确保各项应急措施的到位；如出现无法控制事态发展的局面，必要时可由应急领导

10、小组决定，请求外部专业保障部门的支援。（5） 如事态和影响进一步扩大（如：停机时间延长、事态加剧等），且达到上一级标准的，则应作升级处理。（6） 引发事件的故障排除后，应立即进行数据恢复工作，并后期处理。4.3应急恢复时间目标及优先级原则（1） 依照业内经验，信息系统功能应该在中断后8个小时内恢复。从技术角度而言，我公司信息系统关键业务功能要求达到4小时内恢复目标。（2） 针对信息系统突发事件，必须确定业务恢复优先级顺序。应根据业务中断所潜在包含的经济损失及其信誉损失的大小，确定各项业务的恢复优先级。在应急处置中，必须优先保证系统重要功能优先恢复。5 后期处置5.1调查与评估根据突发事件涉及的

11、计算机信息系统故障和故障出现的损失程度进行清理工作。对故障设备和相关系统进行修复和恢复，并进行调测和优化，提高抗御风险的能力。具体工作如下：1 核实突发事件造成的各种损失。2 做好次生、衍生、和耦合事件的发生预防工作。3 落实资金、设备和技术保障，做好各项恢复工作，确保计算机信息系统的正常运行。4 根据损坏设备的情况，及时做好相关设备的补充和备份。附件1： 应急救援组织机构人员联系电话机构名称组长（总指挥）及电话成员及电话总公司应急救援领导小组组 长： 许勇飞 38809268副组长： 童利群 38844330副组长：罗志勇 38844318副组长：胡焕中 38863098副组长： 杨政 38863298副组长： 张英中 38844306魏小强（总公司综合部经理）陈绮霞（总公司人力资源部经理）严文永（总公司财务部副经理）陆惠华（总公司市场经营部经理）彭泽权（总公司安保部主任）38844338 梁远忠（本部监理一部经理） 38456166何晶（本部监理二部经理）李进基（本部监理三