信息系统突发事件应急处理

......全国海关信息中心〔全国海关电子通关中心〕信息系统突发大事应急处理规程〔修订〕第一章 总 则第一条海关业务正常运行，标准信息系统应急处理流程，持续提高对信息系统突发大事的响应力量，逐步建立信息系统突发大事〔以下简称“突发大事”〕应急预案完善机制，依据《全国海关联网应用工程运行治理方法》相关规定，参考《全国海关信息中心故障管全应急预案》的相关内容，特制定本规程。其次条〔全国海关电子通关中心〔以下简称“中心”〕实行的格外规性紧急措施。第三条应急处理工作应遵循“快速反响”、“阻断影响”、“阅历关业务应用的负面影响，乐观开展事后分析，总结阅历，不断完善应急预案体系。第四条突发大事是指由信息系统可用性特别引发的已对海关关键业务产生严峻影响的大事，由信息完整性患病破坏引发的估量对海关声誉产生严峻影响的大事，具体包括：〔一〕如信息系统故障、病毒感染、黑客攻击、供电系统等外围设施故障〕造成全国海关现场12已对通关现场产生严峻影响的状况；〔二〕信息完整性受到破坏〔黑客攻击〕造成海关关键业务数据、海关对外网站内容被非法篡改，估量对海关声誉产生严峻影响的状况；〔三〕控部门通过监控工具或热线获知，估量造成严峻影响的状况；行调度或总调度认定属于事态紧急的状况。本规程定义的突发大事不包含信息系统泄密大事，对于信息系统泄密大事，依据《海关涉密信息系统安全保密治理实施细则〔试行》进展处理。第五条突发大事的响应分为两种状况：〔一〕预案，并依据应急预案，开展应急处置工作。〔二〕合本规程突发大事条件，则依据本规程第三至第六章所规定的应急处置流程开展应急处置工作。第六条以上〔含二级〕的应用工程在上线前，应具备相关的应急预案文本。在预案可行性得到确认的状况下，应当赐予运行监控人员直接操作的权限。第七条与大事报告、突发大事应急处理、突发大事后续分析与改进和突发大事办结。其次章 工作分工及职责第八条〔以下简称应急工作小组展工作，同时承受信息安全〔保密〕领导小组的业务指导。第九条部、系统治理部、网络通信部、网站音像部、数据效劳分部、开发部和网络与信息系统安全保密分部部门领导。应急工作小组负责依据总署信息系统应急治理的相关规定，组织、落实中心网络及信息系统突发大事的应急处置工作。第十条 应急工作组下设应急技术支持队伍，由客户效劳部、系统治理部、网络通信部、网站音像部、数据效劳分部、开发部和网络与信息系统安全保密分部技术人员组成，应急技术支持队伍受应急工作小组领导，担当应急工作小组下达的具体应急处置工作，负责技术层面对突发大事的处理及现场应急通信系统保障。第十一条提交工程上线部门负责依据中心统一模板编制或修订相关应急预案，并依据《中心安全运行预案治理方法〔试行》的要求进展治理。第十二条 客户效劳部运行监控人员应在第一时间对突发大事做出响应，并担当大事报告、信息公布、状况跟踪等职责。第十三条 工程支持部门担当突发大事的后续改进工作，〔保密第三章 应急处置机制启动第十四条 客户效劳部监控人员在确认特别状况为突发大事后3-5分钟内，向中心领导报告突发大事状况，请示启动应急处置流程，并做好相应记录。第十五条 中心领导应在接到关于启动突发大事应急处置流程的请示后5分钟内，打算是否进入应急处置状态并启动处置流程。假设认定该特别状况不属于突发大事，则依据中心故障治理的相关规定处理。第十六条应急处置流程启动后，由客户效劳部值班监控人员负责通知应急工作小组、应急技术支持队伍成员到达指定的工作场所，开展大事处理工作。第四章 信息公布与大事报告第十七条突发大事的信息公布和上报工作应遵循“即现即报”、“核实准确”及“追踪反响”的原则。第十八条中心启动应急处置机制后，中心领导应依据总署对于突发大事上报的相关规定要求，准时向办公厅报告突发事件状况。第十九条 大事发生后，客户效劳部运行监控人员应在应短信平台，公布突发大事的相关信息。其次十条 在应急处理过程中，中心主任应依据总署应急治理的相关规定，准时向办公厅上报大事处理进展状况。第五章 突发大事应急处理其次十一条 对信息系统突发大事的应急处理工作应遵循先阻断影响，再排解故障，恢复业务应用的原则。其次十二条 应急技术支持队伍负责拟定临时处理方案，处理方案应当遵循本规程所规定的突发大事应急处理原则。其次十三条 在突发大事应急处理过程中，网络通信部负责确认应急通信系统〔固定、移动、会议〕的可用性客户效劳部负责确认信息交互系〔如快速通报短信平台〕的可用性，各相关技术支持部门做好应急通信系统的保障工作。原则上，应急处理过程中相关人员应集中开展工作。其次十四条应急处置过程中涉及的大事处理状况跟踪、信息治理工作，需由客户效劳部依据《中心故障治理规程》第三十二条、第三十四条的规定执行。其次十五条突发大事处置完毕后，客户效劳部需先与用户确认业务恢复状况，经应急工作组组长批准后，可对外公布解除应急处理状态的通知。第六章 突发大事后续分析与改进其次十六条应急技术支持人员应依据《中心故障治理规程》第三十五条的有关规定开展事后分析和评测改进工作。其次十七条工程支持部门需依据分析报告，制定、修订相应的应急预案，完善系统监控手段，并将具体落实状况报信息安全〔保密〕领导小组。第七章 突发大事办结其次十八条信息安全〔保密〕领导小组审议突发大事应急处置评测报告和技术分析会会议