信息系统应急预案

1、史丹利信息系统应急预案为进一步加强史丹利网络和信息系统安全管理工作，科学应对网络与信息系统突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，特制定本应急预案。一、总则(一)、基本原原则：明明确责任任、分级级负责。按按照“谁主管管谁负责责”的原则则，建立立和完善善责任制制度、协协调管理理机制和和联动工工作机制制。根据据部门职职能，各各司其职职，落实实到人，加加强部门门间的协协调与配配合，形形成合力力，共同同履行应应急处置置工作的的管理职职责。(二)、适适用范围围：本预预案适用用于史丹丹利化肥肥有限公公司网络络与信息息系统故故障的应应急响应应工作。

2、二、日常准准备工作作(一)、软软资源备备用：对对重要信息息资源需需要有足足够备份份，并将将备份存存放于攻攻击和灾灾害不能能及的地地方。 (二)、设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的外部设备。 (三)、电源源备用：配置不不间断UPSS电源。不不间断电电源可在在断电后后维持工工作3小小时以上上。 (四)、重要要或大型型系统中中的关键键设备和和信息安安全产品品采用双双机热备备份。三、应急处处理流程程信息管理科科人员在在监控过过程中发发现或收收到其他他部门反反馈不能能正常使使用办公公或业务务应用系系统等故故障事件件，相关关软件、硬硬件的技技术人员员立即行行动，初初步查明明原因

3、(电力、服服务器、存存储、网网络、应应用系统统软件等等)，并并向科室室、部门门相关领领导汇报报。部门领导导在听取取情况汇汇报后，根根据事件件的范围围、影响响和紧急急程度启启动相应应的专题题预案。如如果没有有相应的的专题预预案，要要根据情情况迅速速采取措措施抑制制事件的的扩散，恢恢复系统统运行。信息管理理科尽快快通过OOA、电电话、短短信平台台、网上上销售系系统网站站等方式式向各科科室、各各分厂下下发应应用系统统暂停通通知或或公告。各各部门、各各分厂要要做好信信息系统统出现故故障后的的应急安安排，尽尽力减小小对公司司正常业业务的影影响。信息管理理科人员员进一步步落实故故障原因因，根据据事件的的范

4、围、影影响程度度，采取取应急措措施，尽尽快恢复复系统运运行。信息管理理科在对对系统完完成修复复后，在在完成测测试的基基础上，经经请示相相关领导导进行系系统的启启用，同同时通过过OA、网网上销售售系统网网站、电电话等向向各部门门、各分分厂发布布系统恢恢复公告告。四、事件分分类事件类型按按照各种种突发紧紧急事件件的影响响范围，将将史丹利利网络与与信息系系统事件件分成全全局事件件(总公公司核心心信息系系统因电电力、网网络、软软硬件等等故障原原因，导导致全厂厂信息系系统无法法正常工工作)和和区域事事件(SSAP、网网上销售售系统、OOA、BBO、用用友等系系统故障障，导致致局部范范围内的的业务工工作无

5、法法正常进进行)。五、全局事事件处理理(一)、总总公司核核心信息息系统的的外部电电力中断断、UPPS故障障等导致致的大面面积停电电事件处处理流程程：(二)、网网络线路路或网络络设备故故障导致致的内外外网中断断故障处处理流程程：（三）、服服务器或或其他机机房设备备发生的的软硬件件故障处处理流程程：1、信息管管理科人人员立即即到达事事故现场场，观察察故障现现象(操操作系统统情况、日日志信息息、硬件件报警信信息等)，如果果问题简简单，则则尝试恢恢复(对对单机系系统，尝尝试使用用备用设设备恢复复)。2、如果不不能自行行恢复，则则进行电电话报修修，向厂厂家对故故障情况况等信息息进行描描述，请请求厂家家现

6、场技技术支持持。3、确定向向厂家报报修的受受理回复复，以及及厂家工工程师和和故障备备件到场场时间。4、信息管管理科有有关人员员做好相相关系统统和数据据备份及及安全关关机准备备。5、如果设设备故障障不能及及时修复复，应向向各级相相关领导导汇报，并并采取相相应措施施。六、区域事事件处理理（一）、SSAP系系统故障障1、信息管管理科人人员立即即到达机机房，检检查服务务器运转转是否正正常，初初步分析析故障原原因，如如果问题题简单，则则尝试恢恢复。2、若故障障短时间间内无法法排除，立立即向部部门领导导汇报情情况，同同时在OOA上发发布SAAP停机机公告。3、对受SSAP影影响的BBO和网网上销售售系统同

7、同时停机机维护，在在网上销销售系统统网站上上发布停停机维护护公告。4、若只有有一台服服务器发发生故障障，则立立即启用用双机热热备，将将故障服服务器上上的服务务切换至至另一台台服务器器上，然然后尽快快对故障障服务器器进行检检修。5、若无法法排除故故障，及及时联系系外部顾顾问对服服务器进进行远程程调试，在在最短的的时间内内恢复服服务器的的正常运运行。6、系统故故障排除除测试无无误后，重重新开启启服务，同同时通过过OA、网网上销售售系统网网站、手手机短信信等途径径发布系系统恢复复公告，告告知各部部门SAAP、BBO、网网上销售售系统可可正常使使用。（二）、OOA系统统或短信信平台故故障1、信息管管理

8、科人人员立即即到达机机房，检检查100.4服服务器运运转是否否正常，初初步分析析故障原原因，及及时向领领导汇报报，如果果问题简简单，则则尝试恢恢复。2、若OAA故障则则通过电电话、短短信平台台等发布布停机公公告，同同时通知知各部门门使用电电话、飞飞秋、QQQ等通通讯工具具暂时替替代OAA进行业业务联系系。3、若短信信平台故故障则通通过OAA、电话话等通讯讯工具给给业务员员进行联联系。4、信息管管理科技技术人员员尽快查查找故障障原因，排排除故障障。5、故障排排除后及及时发布布系统恢恢复公告告。（三）、网网上销售售系统故故障1、信息管管理科人人员立即即到达机机房，检检查9.19和和9.116服务务

9、器运转转是否正正常，初初步分析析故障原原因，及及时向领领导汇报报，如果果问题简简单，则则尝试恢恢复。2、若只有有一台服服务器出出现故障障，则通通过OAA和短信信平台通通知各销销售公司司和业务务员通过过另一台台服务器器进行登登录。3、若两台台服务器器同时出出现故障障，则通通知业务务员通过过手工传传真的方方式进行行下订单单4、信息管管理科技技术人员员尽快查查找故障障原因，排排除故障障。5、故障排排除后及及时发布布系统恢恢复公告告。（四）、BBO、用用友、地地磅、条条码系统统故障1、信息管管理科人人员立即即到达机机房，检检查相应应服务器器运转是是否正常常，初步步分析故故障原因因，及时时向领导导汇报，如果问题简单，则尝试恢复。2、通过OOA或