1、信息系統(tǒng)應(yīng)急預(yù)案 為進(jìn)一步加大史丹利網(wǎng)絡(luò)和信息系統(tǒng)安全治理工作，科學(xué)應(yīng)對網(wǎng)絡(luò)與 信息系統(tǒng)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時操 縱和最大限度地排除各類突發(fā)事件的危害和阻礙，特制定本應(yīng)急預(yù)案。一、總則（一）、差不多原則：明確責(zé)任、分級負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)” 的原則，建立和完善責(zé)任制度、和諧治理機(jī)制和聯(lián)動工作機(jī)制。按照部門 職能，各司其職，落實(shí)到人，加大部門間的和諧與配合，形成合力，共同 履行應(yīng)急處置工作的治理職責(zé)。（二）、適用范疇： 本預(yù)案適用于史丹利化肥有限公司網(wǎng)絡(luò)與信息系統(tǒng)故 障的應(yīng)急響應(yīng)工作。二、日常預(yù)備工作（一）、軟資源備用：對重要信息資源需要有足夠備份，并將備份存

2、放于 攻擊和災(zāi)難不能及的地點(diǎn)。（二）、設(shè)備備用：在工作現(xiàn)場有主板、硬盤、光驅(qū)、網(wǎng)線等備件，以 及備用的外部設(shè)備。（三）、電源備用：配置不間斷 UPS 電源。不間斷電源可在斷電后堅持 工作 3 小時以上。（四）、重要或大型系統(tǒng)中的關(guān)鍵設(shè)備和信息安全產(chǎn)品采納雙機(jī)熱備份。三、應(yīng)急處理流程 信息治理科人員在監(jiān)控過程中發(fā)覺或收到其他部門反饋不能正常使用 辦公或業(yè)務(wù)應(yīng)用系統(tǒng)等故障事件，有關(guān)軟件、硬件的技術(shù)人員趕忙行動， 初步查明緣故 （電力、服務(wù)器、儲備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)軟件等 ），并向科室、 部門有關(guān)領(lǐng)導(dǎo)匯報。部門領(lǐng)導(dǎo)在聽取情形匯報后，按照事件的范疇、阻礙和緊急程度啟 動相應(yīng)的專題預(yù)案。如果沒有相應(yīng)的專題

3、預(yù)案，要按照情形迅速采取措施 抑制事件的擴(kuò)散，復(fù)原系統(tǒng)運(yùn)行。發(fā)生大面積停電故障信息治理科盡快通過OA、電話、短信平臺、網(wǎng)上銷售系統(tǒng)網(wǎng)站等方 式向各科室、各分廠下發(fā)應(yīng)用 要做好信息系統(tǒng)顯現(xiàn)故障后的應(yīng)急安排，盡力減小對公司正常業(yè)務(wù)的阻礙信息治理科人員進(jìn)聯(lián)系供電單位及時維暫停通知因或公告。各部門、各分廠落實(shí)故采取應(yīng)急措施，獲盡恢快復(fù)原系統(tǒng)運(yùn)行。成修復(fù)后是電在完成測試的基礎(chǔ)緣故，照事件的范疇、阻礙程度,信息治理科在對系統(tǒng)完，、工同時通過 OA、網(wǎng)上銷售系統(tǒng)網(wǎng)站、電話等向各部 門、各分廠公布系統(tǒng)復(fù)原公告四、事件分類”供電是否恢復(fù)否卜事件類型按照各種突發(fā)緊急事件的阻礙范疇，將史丹利網(wǎng)絡(luò)與信息系 統(tǒng)事件分成

4、全局事件（總公司核心信息恢復(fù)供電 故，導(dǎo)致全廠信息系統(tǒng)無法正常工作3和區(qū)域事件（SAP、網(wǎng)上銷售系統(tǒng)、 A、BO、用友五、全局事件處理匕經(jīng)請示有關(guān)領(lǐng)導(dǎo)進(jìn)彳行系統(tǒng)的丿LH、務(wù)部啟作門做否UPS是否正常 工作否1八電力、網(wǎng)絡(luò)、軟硬件等故障緣O障，導(dǎo)致局晉部范疇內(nèi)的業(yè)務(wù)工作無法正常進(jìn)行（一）、總公司核心信息系統(tǒng)的外部電力中斷 停電事件處理流程：、各系統(tǒng)正常運(yùn)行UPS故障等導(dǎo)致的大面積網(wǎng)絡(luò)故障排> 除，發(fā)布系統(tǒng) 4恢復(fù)公告（二）、網(wǎng)絡(luò)線路或網(wǎng)絡(luò)設(shè)備故障導(dǎo)致的內(nèi)外網(wǎng)中斷故障處理流程：（三）服務(wù)器或其他機(jī)房設(shè)備發(fā)生的軟硬件故障處理流程：1、信息治理科人員趕忙到達(dá)事故現(xiàn)場，觀看故障現(xiàn)象 （操作系統(tǒng)情形

5、、 日志信息、硬件報警信息等），如果咨詢題簡單，則嘗試復(fù)原（對單機(jī)系統(tǒng)， 嘗試使用備用設(shè)備復(fù)原）。2、如果不能自行復(fù)原，貝U進(jìn)行電話報修，向廠家對故障情形等信息進(jìn) 行描述，要求廠家現(xiàn)場技術(shù)支持。3、確定向廠家報修的受理回復(fù)，以及廠家工程師和故障備件到場時刻。4、信息治理科有關(guān)人員做好有關(guān)系統(tǒng)和數(shù)據(jù)備份及安全關(guān)機(jī)預(yù)備。5、如果設(shè)備故障不能及時修復(fù)，應(yīng)向各級有關(guān)領(lǐng)導(dǎo)匯報，并采取相應(yīng) 措施。六、區(qū)域事件處理（一）、SAP系統(tǒng)故障1、信息治理科人員趕忙到達(dá)機(jī)房，檢查服務(wù)器運(yùn)轉(zhuǎn)是否正常，初步分 析故障緣故，如果咨詢題簡單，則嘗試復(fù)原。2、 若故障短時刻內(nèi)無法排除，趕忙向部門領(lǐng)導(dǎo)匯報情形，同時在0A 上公

6、布SAP停機(jī)公告。3、對受SAP阻礙的BO和網(wǎng)上銷售系統(tǒng)同時停機(jī)愛護(hù)，在網(wǎng)上銷售系 統(tǒng)網(wǎng)站上公布停機(jī)愛護(hù)公告。4、若只有一臺服務(wù)器發(fā)生故障，則趕忙啟用雙機(jī)熱備，將故障服務(wù)器 上的服務(wù)切換至另一臺服務(wù)器上，然后盡快對故障服務(wù)器進(jìn)行檢修。5、若無法排除故障，及時聯(lián)系外部顧咨詢對服務(wù)器進(jìn)行遠(yuǎn)程調(diào)試，在 最短的時刻內(nèi)復(fù)原服務(wù)器的正常運(yùn)行。6、系統(tǒng)故障排除測試無誤后，重新開啟服務(wù)，同時通過 0A、網(wǎng)上銷 售系統(tǒng)網(wǎng)站、手機(jī)短信等途徑公布系統(tǒng)復(fù)原公告，告知各部門 SAP、BO、 網(wǎng)上銷售系統(tǒng)可正常使用。（二）、OA系統(tǒng)或短信平臺故障1、信息治理科人員趕忙到達(dá)機(jī)房，檢查 10.4 服務(wù)器運(yùn)轉(zhuǎn)是否正常，初 步分

7、析故障緣故，及時向領(lǐng)導(dǎo)匯報，如果咨詢題簡單，則嘗試復(fù)原。2、若 OA 故障則通過電話、短信平臺等公布停機(jī)公告，同時通知各部 門使用電話、飛秋、 QQ 等通訊工具臨時替代 OA 進(jìn)行業(yè)務(wù)聯(lián)系。3、若短信平臺故障則通過 0A、電話等通訊工具給業(yè)務(wù)員進(jìn)行聯(lián)系。4、信息治理科技術(shù)人員盡快查找故障緣故，排除故障。5、故障排除后及時公布系統(tǒng)復(fù)原公告。（三）、網(wǎng)上銷售系統(tǒng)故障1、信息治理科人員趕忙到達(dá)機(jī)房，檢查 9.19和 9.16服務(wù)器運(yùn)轉(zhuǎn)是否 正常，初步分析故障緣故，及時向領(lǐng)導(dǎo)匯報，如果咨詢題簡單，則嘗試復(fù) 原。2、若只有一臺服務(wù)器顯現(xiàn)故障，則通過 OA 和短信平臺通知各銷售公 司和業(yè)務(wù)員通過另一臺服務(wù)器進(jìn)行登錄。3、若兩臺服務(wù)器同時顯現(xiàn)故障，則通知業(yè)務(wù)員通過手工傳確實(shí)方式進(jìn) 行下訂單4、信息治理科技術(shù)人員盡快查找故障緣故，排除故障。5、故障排除后及時公布系統(tǒng)復(fù)原公告。（四）B0、用友、地磅、條碼系統(tǒng)故障1、信息治理科人員趕忙到達(dá)機(jī)房，檢查相應(yīng)服務(wù)器運(yùn)轉(zhuǎn)是否正常，初 步分析故障緣故，及時向領(lǐng)導(dǎo)匯報，如果咨詢題簡單，則嘗試復(fù)原。2、通