計算機應用系統突發事件應急處置預案一、目的、依據及事件等級（一）目的為科學應對網絡與信息安全（以下簡稱信息安全）突發事件，建立健全信息安全應急響應機制，有效預防、及時控制和最大限度地消除信息安全各類突發事件的危害和影響，保障前置系統正常穩定運行，特制定本應急預案。（二）參照上海農商銀行關于印發的通知以及關于對全行各主要業務系統運行安全進行自查的通知為依據，嚴格執行應急預案。（三）事件等級信息安全突發事件級別分為四級：特別重大(i級)、重大(級)、較大(級)、一般(級)。i級：網絡或系統癱瘓造成全轄或大面積停業且不能及時（1小時以上）恢復。級：網絡或系統癱瘓造成部分業務不能辦理且不能及時（1小時內）恢復。級：網絡或系統故障導致部分業務不能正常辦理。級：普遍出現的信息安全事件。二、組織機構與職責（一）安全運行領導小組：安全運行領導小組由主管信息技術的行長擔任組長，成員有營業部總經理、綜合管理部總經理、風險管理部總經理、市場部總經理、信息技術人員等。主要負責組織學習和貫徹人民銀行、公安部及總行制定的相關計算機安全的規章制度，負責審議我行制定的有關信息技術安全方面的規章制度，在出現故障及突發事件時，負責應急預案的啟動和指揮。（二）營業部職責：主要負責teller系統及其他各運行系統的日常運行管理、日間監控、后臺操作及應用系統的參數維護工作；負責各系統版本升級、系統網絡通信及網絡配置參數的管理工作；負責各業務系統技術應急預案的制定和實施；在系統出現故障及突發事件時，負責迅速將問題上報主管領導、信息技術管理部及業務系統歸口管理部門；負責與相關部門協調并協助相關部門啟動應急預案；負責在本部職權范圍內對數據集中系統或其它業務系統相關業務應用參數的審核和相關問題的處理。（三）其他職能部門職責：在系統出現故障及突發事件時，其他相關職能部門負責協助系統歸口管理部門、運行部門啟動應急預案，做好相應的配合工作；根據具體情況與業務范圍，做好與客戶的協調、安撫工作，防止事態的擴大，維護我行信譽。三、應急響應（一）響應發生信息安全突發事件后，由營業部啟動本應急預案，并負責應急處理工作。在接到業務部門預警報告后，根據系統運行問題的性質、嚴重等級、影響范圍等因素進行判斷和分析，若屬于較大以上突發事件，應當立即上報主管部門領導，并會同相關成員盡快組織應急工作小組對突發事件性質、級別及啟動預案的時機進行評估，向信息安全應急指揮部提出啟動預案的建議，由信息安全應急指揮部批準啟動應急預案。在做啟動預案決定后，立即通知與應急處理相關的其他職能部門。（二）基本響應程序1、teller前端pc故障：（1）管理員應定期或不定期對生產機和環境進行日常保養及維護，并保持備用機系統和數據及時更新，保證其能正常運轉。（2）安全事件一旦發生，立即聯系管理員處理解決，并告知主管領導。（3）通知業務部門做好解釋工作。（4）仔細、全面檢查分析原因，屬于操作問題，現場解決（本行解決或電話請求總行解決）。（5）屬于通訊問題，立即啟用備用線路，同時聯系電信部門盡快解決。（6）若是系統故障或關鍵硬件故障，立即啟用備用機，恢復當前數據，盡快恢復業務。（7）系統正常后，將情況紀錄說明備查，并向主管行長匯報。2、網絡故障：（）安全事件一旦發生，立即聯系管理員處理解決，并告知主管領導。（）通知業務部門做好解釋工作。（）檢查分析原因，能及時解決立即解決（或電話請求總行解決）。（）新系統正常后，需將最新數據恢復，并將情況紀錄說明備查，向主管行長匯報。四、 應急結束根據信息安全事件的處置進展情況，應急工作小組應及時提出應急行動結束建議，并組織相關部門對信息安全事件的處置情況進行綜合評估，決定應急行動是否結束。五、 報告和總結回顧并整理發生事件的各種相關信息，盡可能地把所有情況記錄到文檔中。應急工作小組應當在事件處理完畢后5個工作日內將處理結果留檔備案。營業部應對系統運行問題進行統一管理，追蹤問題處理的過程，并及時將問題處理結果或問題處理方案回復給問題報告相關部門。對在規定時間內不能及時回復的運行問題，營業室應向問題報告相關部門說明有關情況并重新約定答復期限。營業室在收到總行的回復后，應根據總行的答復，檢查問題是否已解決，若已經解決，應立即向問題報告相關部門說明問題解決情況，并將問題報告書歸檔保管。若仍未解決，應立即向總行相關部門報告，請總行盡快解決。信息安全故障處理報告單見附表。六、 應急演習應急預案演練包括計劃安排、演練過程和效果詳細記錄、演練活動的評估報告和應急預案改進建議等。根據應急預案演練的計劃安排確定時間，計算機應急領導小組批準實施。 應急預案演練的效果應當進行評估，評估報告應當對應急預案是否可操作、應急程序是否科學合理、應急資源是否迅速到位等，做出明確的結論，評估報告必須有明確的責任人。應急預案演練的評估報告，對存在的問題進行改進和調整。 應急預案演練的基本要求是：對在線系統不造成影響；在主要網絡或系統管理員、服務器、網絡設備、操作系統發生變更和應用升級時要進行演練；演練前應填寫工作單，并對應用軟