1、xxxxxx公司計算機化系統應急預案計算機系統應急預案建立有效的計算機系統應急預案，對計算機系統運行過程中可能發生的停電、系統設備故障、服務器死機等突發事件作出快速反應，能夠采取相應的應對措施。防止事態進一步擴大，按照藥品生產質量管理規范及其附錄的有關規定，特制訂本工作預案。一、工作目標及原則：認真學習貫徹藥品生產質量管理規范及計算機系統附錄和有關要求，對所發生的停電、系統設備故障等突發事件，迅速作出快速反應，能夠采取相應的應對措施，確保數據安全，最大限度地降低損失。二、應急預案領導小組組 長： 副組長：成 員：三、預案工作內容1、嚴格執行公司的計算機系統管理規程、計算機管理制度的相關規定，

2、計算機系統操作人員每日進行一次數據備份。備份于計算機系統主機。計算機管理員每半月移動硬盤備一份存放于專用保險柜中。每三個月備份于百度云盤。2、計算機系統計算機不得連接網線（計算機管理員云備份計算機備份操作時除外），不得連接其他任何無線網絡。3、計算機系統應急預案3.1影響信息系統安全的突發事件（1)黑客攻擊（2)計算機病毒（3）信息丟失泄密（4)由于自身原因造成的信息系統癱瘓（5）硬件故障：分為元器件故障、機械故障、介質故障和人為故障等（6）軟件故障：系統故障、程序故障及病毒故障（5)其它影響信息系統安全的突發事件3.2計算機化系統故障等級劃分一級故障：嚴重故障，系統癱瘓，業務中斷1小時以上，

3、并預計4小時內無法恢復，嚴重影響日常工作的進行 d類計算機化系統辦公網絡線路故障 硬件系統元器件故障：元器件、接插件和印刷電路板引起的故障 停電等不可抗拒因素導致計算機故障 軟件系統故障：由系統軟件被破壞、硬件驅動程序安裝不當或軟件程序中有關文件丟失造成的 病毒故障：病毒感染導致系統癱瘓，只能通過重做系統的方式恢復時 a、b、c三類計算機化系統數據被篡改、泄露、竊取，嚴重影響數據完整性 精密檢測儀器配套軟件損壞或丟失 計算機系統內部配件損壞導致的故障（如硬盤、主板、顯卡、電源等） 計算機化系統精密檢測或生產設備故障 人為故障：因計算機運行環境惡劣或用戶操作不當導致計算機無法正常工作二級故障：故

4、障發生時，影響業務的連續性，影響計算機化系統運行效率，速度變慢，但未導致業務中斷，預計2小時以內恢復 辦公用計算機化系統被非法入侵，信息被盜，被篡改 計算機文件冗余 程序故障：應用程序出現的故障 密碼泄露 硬件系統機械故障：機械故障主要發生如打印機、鍵盤、光驅等外部設備中。 硬件系統介質故障：由于軟盤、硬盤的磁道損壞而產生的讀寫故障 盜竊三級故障：一般性故障，能立即處理，及時恢復的故障 計算機文件冗余 辦公自動化軟件崩潰 辦公用計算機藍屏、死機 硬件沖突導致故障。3.3啟動和終止；對于一個具體的應急預案方案，必須確定計劃的啟動條件。啟動條件必須記文檔。確定啟動條件所需的信息主要來自兩個關鍵要素

5、：制定實施應急預案的時間表和關鍵業務流程恢復的時間表。而當一個具體的應急預案方案所針對的對象和任務發生變更時，應對其進行悔改或者終止。3.4報告制度：堅持月報告制度；發生嚴重和重大信息系統突發事件要及時向上級部門匯報3.5應急事件處理流程3.5.1 準備工作：軟資源備用：對每一信息資源需要有足夠備份，并將備份存放于攻擊和災害不能及的地方；設備備用在工作現場有主板、硬盤、光驅、網線等備件以及備用的外部設備；電源備用：應配置不問斷電源。不問斷電源應可在斷電后維持工作lh以上；必要時應配置交流穩壓電源；關鍵數據采取異地系統備份，并確保自動接管。3.5.2 事件認定：發生下列事件之一應視為緊急事件，需

6、要采取相應的應急措施：(1)硬件受到破壞性攻擊，不能正常發揮其部分功能或全部功能。(2)軟件受到破壞性攻擊，不能正常發揮其部分功能或全部功能。(3)軟件受到計算機病毒的侵害，局部或全部數據和功能受到損壞，使系統不能工作或工作效率急劇下降。(4)物理設備被人為破壞，無法正常工作。(5)受到自然災害的破壞。(6)出現意外停電而又無后備供電措施。(7)重要的關鍵崗位人員不能上崗。3.5.3 控制事態發展(1)發生重大災難或故障、重大安全事故、網絡關鍵節點癱瘓、業務丟失等事故時，必須立即恢復。 (2)部分設備或軟件故障，影響和限制了部分業務運行，可在資源有效時恢復。(3)一般性事故或技術故障，發現網絡

7、和設備的技術問題，但系統仍可正常運行，可延遲恢復(這類事故也可不列入應急處理的范疇)。3.5.4 事件消除，應急處理的解決方案有兩類：(1)對服務的維護和恢復。(2)保護或恢復丟失的、被破壞的、或被刪除的信息。只有兩者結合起來才能形成完整的應急處理方案。兩臺互為鏡像或雙機熱備份的服務器中的某一臺出了故障，另一臺仍然可以提供文件服務。整個系統被破壞時，具有恢復失效服務和恢復丟失信息的功能。3.5.5 應急措施(一)加強安全教育和引導，提高防范意識。(二)擁有獨立網站的信息審核員和安全管理人員，嚴格執行計算機日常管理制度，規范專網和外網的管理。(三)建立健全重要數據及時備份和災難性數據恢復機制。認

8、真做好日常數據備份工作，以防發生數據災難時對信息系統進行恢復重建(四)采取多層次的有害信息、惡意攻擊防范與處理措施。計算機操作人員為第一層防線，發現有害信息保留原始數據后及時刪除;計算機管理員為第二層防線，負責對所有信息進行監視及信息審核，并及時將處理結果向領導小組匯報。(五)黑客攻擊事件緊急處置措施1）.當信息安全技術人員發現網頁內容被篡改，或通過入侵檢測系統發現有黑客正在進行攻擊時，應首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并立即向領導小組辦公室負責人報告情況。 2）.計算機管理員對現場進行分析，并寫出分析報告存檔。3）.恢復與重建被攻擊或破壞的計算機信息系統。4）.如認為事

9、態嚴重，則迅速聯系有解決能力的軟件廠商研究解決。(六)病毒事件緊急處置措施1）.當計算機管理員發現有計算機被感染上病毒后，應立即將該機與網絡隔離。2）.信息安全技術人員對該計算機進行數據備份。3）.啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他該網絡中的計算機進行病毒掃描和清除工作。4）.如果現行反病毒軟件無法清除該病毒，應立即向領導小組辦公室負責人報告，并迅速聯系有解決能力的軟件廠商研究解決。5）.如果感染病毒的設備是主服務器，告知全公司系統做好相應的清查工作。6）病毒清除，通過專業檢測后，隔離的設備可重新投入使用。(七)軟件系統遭破壞性攻擊的緊急處置措施1）.重要的軟件系統日

10、常維護時必須指定專人負責，將它們備份并保存于安全處。2）.一旦軟件遭到破壞性攻擊，計算機管理員應立即向領導小組辦公室負責人報告，并將該系統停止運行。3）.計算機管理員檢查信息系統的日志等資料，確定攻擊來源，將有關情況向領導小組辦公室負責人匯報再恢復軟件系統和數據。4）.由領導小組辦公室負責人召開會議，如認為事態嚴重則立即向領導小組報告視情況向政府信息化主管部門報告或向公安部門報警。(八)數據庫安全緊急處置措施1）.主要數據庫系統應按要求做好數據庫備份。 2）.一旦數據庫崩潰，計算機管理員應立即啟動備用系統。3）.在備用系統運行期間，計算機管理員應對主系統進行維修并作數據恢復。4）.如果系統崩潰

11、而無法恢復，計算機管理員應立即向負責人匯報，并聯系有解決能力的廠商請求緊急支援。(九) 外網線路中斷緊急處置措施1）.信息安全技術人員接到報告后，應迅速判斷故障節點，查明故障原因。2）.如屬公司管轄范圍，由信息安全技術人員立即予以恢復。 3）.如屬政府或線路提供部門管轄，立即與其聯系，要求盡快修復。4）.線路中斷，信息安全技術人員應在判斷故障節點，查明故障原因后，盡快提出恢復措施，并立即向領導小組辦公室負責人匯報，同時做好故障記錄。(十)局域網中斷緊急處置措施1）.綜合管理部應指定人員負責對網絡設備的日常管理工作。2）.局域網中斷后，信息安全技術人員應立即判斷故障節點，查明故障原因，并向領導小

12、組辦公室負責人匯報，同時做好故障記錄。3）.如屬線路故障，應與運營商聯系維護。 4）.如屬路由器、交換機等網絡設備故障，信息安全技術人員應立即更換故障設備，并調試通暢。5）.如屬路由器、交換機配置文件破壞，信息安全技術人員應迅速按照要求重新配置，并調測通暢。(十一)設備安全緊急處置措施1）.服務器等關鍵設備損壞后，信息安全技術人員立即查明原因。2）.如果能夠自行修復，應立即用備件替換受損部件。 3）.如屬不能自行修復的，立即與設備提供商聯系要求派維護人員立即前來維修。4）.如果設備一時不能修復，應立即向領導小組辦公室負責人匯報。5）.由領導小組辦公室負責人召開會議，如認為事態嚴重，則立即向領導

13、小組報告，由領導小組提出相關處理意見。(十二)節假日、舉行重大活動和發生重大事件時，信息安全技術人員應對整個網絡的運行進行監控并及時刪除各類非法信息。(十三)信息安全技術人員要切實做好計算機網絡設備的防雷、防盜和防非法接入。若有以上情況發生，應向領導小組辦公室負責人匯報。(十四)信息安全技術人員應定時對本級計算機機房主機及其網絡通信線路進行檢查，時刻關注機器指示燈與工作狀態。嚴禁任何人員在未經領導小組辦公室負責人同意下對主機的網絡通信線路做出任何改動，堅決杜絕對其進行隨意開關。(十五)信息安全技術人員對網絡設備進行配置后要及時進行保存，并將配置資料備份交本級信息化管理機構進行妥善管理，當網絡交換設備發生故障后，應先關掉其電源并與上級部門進行聯系進行設備更換。(十六)電源管理。未經本級信息化管理機構負責人同意不得隨意關閉機房用機電源，如需對電源進行維修，應先告知相關管理人員關閉計算機。在計算機工作時，不得對電源線路做任何改動。計算機操作人員不得違反不間斷電源（ups）的操作規程，在其上連接無關的用電設備。計算機管理員應隨時注意不間斷電源控制設備上的運行狀況，如發現運行狀況出現異常，應立即報告相關負責人。如遇突然停電，應及時通知相關管理人員，視情況對用電設備進行限制使用。（十七）其他不可預見的災害事件。不可預見的災害發生后，在本級應急