1、東風(fēng)本田汽車有限公司應(yīng)急管理體系文件匯 編文件名稱：網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案文件編號(hào)： WDFAC EP P 2005 20112011-12-01 發(fā)布2012-02-01實(shí)施東風(fēng)本田汽車有限公司東風(fēng)本田汽車有限公司應(yīng)急管理標(biāo)準(zhǔn)網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案更改號(hào)：01WDHAC EP P 2005-2011網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案1 .總則1.1. 編制目的為建立東風(fēng)本田汽車有限公司網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用保障和網(wǎng)絡(luò)信息系統(tǒng)恢復(fù) 應(yīng)急工作機(jī)制，提高應(yīng)對(duì)網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件的組織指揮能力和應(yīng)急處置能 力，保證信息系統(tǒng)應(yīng)急指揮工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下公司 網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用保障和信息系統(tǒng)恢復(fù)

2、工作的需要，及時(shí)有效地排除系統(tǒng)運(yùn)行中 發(fā)生的各類系統(tǒng)故障和解決系統(tǒng)突發(fā)事件，確保公司信息系統(tǒng)的安全運(yùn)行，特制定本預(yù)案。1.2. 編制依據(jù)國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定東風(fēng)汽車公司信息系統(tǒng)保障應(yīng)急預(yù)案應(yīng)急救援預(yù)案東風(fēng)本田汽車有限公司突發(fā)事件應(yīng)急預(yù)案1.3. 適用范圍本預(yù)案主要適用于公司以及公司內(nèi)各部門網(wǎng)絡(luò)信息系統(tǒng)保障或網(wǎng)絡(luò)信息系 統(tǒng)恢復(fù)工作。1.4. 工作原則堅(jiān)持統(tǒng)一指揮、分級(jí)負(fù)責(zé)，嚴(yán)密組織、密切協(xié)同，快速反應(yīng)、保障有力的原則。1.5. 應(yīng)急預(yù)案體系1.5.1. 公司網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案體系包括公司級(jí)網(wǎng)絡(luò)信

3、息系統(tǒng)保障應(yīng)急 預(yù)案、科室級(jí)應(yīng)急預(yù)案的相關(guān)內(nèi)容。1.5.2. 公司各單位科室級(jí)應(yīng)急預(yù)案中涉及網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急響應(yīng)的內(nèi)容應(yīng) 符合本預(yù)案的要求，并報(bào)公司應(yīng)急管理事務(wù)局備案。1.5.3. 公司級(jí)網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案、科室級(jí)應(yīng)急預(yù)案中涉及網(wǎng)絡(luò)信息系統(tǒng) 保障應(yīng)急響應(yīng)的內(nèi)容應(yīng)根據(jù)實(shí)際情況變化，不斷補(bǔ)充，修訂完善。1.5.4. 公司網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案應(yīng)報(bào)東風(fēng)公司應(yīng)急管理辦公室備案，同時(shí)抄送 武漢市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)政府主管部門。2 . 組織機(jī)構(gòu)與職責(zé)2.1. 應(yīng)急組織體系公司應(yīng)組織體系由公司各職能部、各生產(chǎn)科室等單位構(gòu)成。2.2. 指揮機(jī)構(gòu)及職責(zé)2.2.1. 指揮機(jī)構(gòu)a) 公司成立網(wǎng)絡(luò)信息系統(tǒng)保障

4、現(xiàn)場(chǎng)應(yīng)急指揮部(以下簡(jiǎn)稱現(xiàn)場(chǎng)應(yīng)急指揮 部) ，由公司應(yīng)急管理領(lǐng)導(dǎo)小組(指揮中心)領(lǐng)導(dǎo)，主要負(fù)責(zé)公司網(wǎng)絡(luò)信息系統(tǒng)事件應(yīng)急處理工作的統(tǒng)一指揮與協(xié)調(diào)。公司應(yīng)急指揮部指揮長(zhǎng)由公司 * 或公司領(lǐng)導(dǎo)指派的其他人員擔(dān)任，日常事務(wù)由* 處理。b) 現(xiàn)場(chǎng)應(yīng)急指揮部由以下成員單位組成：指揮長(zhǎng)：* 、 *副指揮長(zhǎng)：* 、 *成員： * 、 * 、 *值班電話：*郵箱:2.2.2. 現(xiàn)場(chǎng)應(yīng)急指揮部主要職責(zé)：a) 貫徹落實(shí)有關(guān)應(yīng)急工作的方針、政策及相關(guān)要求；b) 建立和完善公司網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)警機(jī)制，組織制定公司網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案；c) 受公司應(yīng)急管理領(lǐng)導(dǎo)小組(指揮中心)委托，宣布啟動(dòng)和終止網(wǎng)絡(luò)信息系統(tǒng)保障

5、應(yīng)急響應(yīng)；d) 領(lǐng)導(dǎo)、組織、協(xié)調(diào)網(wǎng)絡(luò)信息系統(tǒng)事件應(yīng)急救援工作；e) 負(fù)責(zé)公司網(wǎng)絡(luò)信息系統(tǒng)保障的防范和處置指揮工作；f) 負(fù)責(zé)網(wǎng)絡(luò)信息系統(tǒng)保障信息的收集、上報(bào)和發(fā)布。2.2.3. 事件應(yīng)急救援專家組公司成立網(wǎng)絡(luò)信息系統(tǒng)事件應(yīng)急專家組，專家組成員由公司網(wǎng)絡(luò)信息系統(tǒng)專業(yè)技術(shù)人員組成。專家組的主要工作是對(duì)網(wǎng)絡(luò)信息系統(tǒng)事件進(jìn)行分析研究和事態(tài)評(píng)估；向現(xiàn)場(chǎng)應(yīng)急指揮部提供工作建議、處置措施和決策咨詢。東風(fēng)本田汽車有限公司應(yīng)急管理標(biāo)準(zhǔn)網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案更改號(hào)：01WDHAC EP P 2005-201123 1T 科a）負(fù)責(zé)公司網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案的編制、修訂、演練以及系統(tǒng)指導(dǎo) 工作；b）負(fù)責(zé)組織公司

6、網(wǎng)絡(luò)信息系統(tǒng)的檢查、維修與管理；c）負(fù)責(zé)掌握和跟蹤公司網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急事件及處置情況，及時(shí)向公 司匯報(bào)、請(qǐng)示并落實(shí)指令；d）負(fù)責(zé)應(yīng)急事件的先期處置和報(bào)告，以及處置過程中有關(guān)材料的整理。1.4. 現(xiàn)場(chǎng)應(yīng)急分隊(duì)1.4.1. 現(xiàn)場(chǎng)應(yīng)急處置分隊(duì)由IT科、設(shè)施科、總務(wù)科以及系統(tǒng)使用相關(guān)部門、人員組成。負(fù)責(zé)事故的先期處置、情況收集匯報(bào)、事故的分析和應(yīng)對(duì)處置，并負(fù)責(zé)本 預(yù)案4.4.1.4、4.4.1.5的相關(guān)工作。1.4.2. 現(xiàn)場(chǎng)信息處置分隊(duì)由企管科、廣告科、IT科組成。負(fù)責(zé)對(duì)事故的應(yīng)急處理 信息進(jìn)行發(fā)布，并負(fù)責(zé)本預(yù)案 4.4.1.4、4.4.1.5的相關(guān)工作。1.4.3. 現(xiàn)場(chǎng)保障處置分隊(duì)由總務(wù)科、

7、設(shè)備科、IT科組成。負(fù)責(zé)組織提供處理事故 所需的車輛、物資、通訊、設(shè)備備件的準(zhǔn)備和能源配給及應(yīng)急人員的運(yùn)輸、調(diào)動(dòng) 等后勤保障，配合交管部門進(jìn)行交通疏導(dǎo)、管制工作，并負(fù)責(zé)本預(yù)案4.4.1.4、4.4.1.5的相關(guān)工作。1.4.4. 現(xiàn)場(chǎng)善后處置分隊(duì)由總務(wù)科、設(shè)施科、IT科以及信息系統(tǒng)使用相關(guān)部門、 人員組成。負(fù)責(zé)事故的匯總，并分析成因及應(yīng)對(duì)處理方法、結(jié)果，并負(fù)責(zé)本預(yù)案 4.4.1.4、4.4.1.5 的相關(guān)工作。3 .預(yù)防與預(yù)警3.1. 基本情況分析3.1.1. 公司概況【以下表述企業(yè)的基本情況，特別是與網(wǎng)絡(luò)系統(tǒng)相關(guān)的內(nèi)容】東風(fēng)本田汽車有限公司成立于 2003年7月16日，是由東風(fēng)汽車公司和本田

8、 技研工業(yè)株式會(huì)社出資建設(shè)的合資企業(yè)，隸屬于東風(fēng)汽車公司。公司位于武漢經(jīng)濟(jì)技術(shù)開發(fā)區(qū)車城東道283號(hào)，擁有10個(gè)部、40個(gè)，目前員工總數(shù)約4000人。 公司占地面積約67萬平方米，建筑面積18萬平方米，每年生產(chǎn)能力約12萬輛 乘用車。3.1.2. 網(wǎng)絡(luò)系統(tǒng)保障狀況分析【表述公司網(wǎng)絡(luò)信息系統(tǒng)事件的形式和影響】公司信息系統(tǒng)所遭受的災(zāi)害分為兩大類：自然災(zāi)害和人為破壞。自然災(zāi)害：因不可抗力而發(fā)生的火災(zāi)、水災(zāi)、地震等自然災(zāi)害；人為破壞：信息系統(tǒng)遭到攻擊或信息系統(tǒng)設(shè)施損壞。3.2. 預(yù)防公司 IT 科和各單位要加強(qiáng)對(duì)各自網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)工作和應(yīng)急處置準(zhǔn)備工作的監(jiān)督檢查，保障網(wǎng)絡(luò)信息系統(tǒng)安全穩(wěn)定運(yùn)行。3

9、.3. 預(yù)警監(jiān)測(cè)公司 IT 科和各單位要建立相應(yīng)的預(yù)警監(jiān)測(cè)機(jī)制，加強(qiáng)信息系統(tǒng)保障預(yù)警信息的監(jiān)測(cè)收集工作。要對(duì)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行狀況實(shí)時(shí)監(jiān)測(cè)分析，及時(shí)發(fā)現(xiàn)預(yù)警信息。預(yù)警信息分為外部預(yù)警信息和內(nèi)部預(yù)警信息兩類：a） 外部預(yù)警信息：指社會(huì)公開發(fā)布的可能對(duì)公司信息系統(tǒng)產(chǎn)生重大影響的事件警報(bào)。如政府發(fā)布的天氣、病毒預(yù)警信息等預(yù)警監(jiān)測(cè)；b） 內(nèi)部預(yù)警信息：指公司信息系統(tǒng)內(nèi)部事故征兆或部分系統(tǒng)突發(fā)事故可能對(duì)系統(tǒng)造成重大影響的事件警報(bào)。3.4. 預(yù)防預(yù)警行動(dòng)公司 IT 科或應(yīng)急管理事務(wù)局獲得外部預(yù)警信息后，上報(bào)公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮中心）召開會(huì)議，研究部署信息系統(tǒng)保障應(yīng)急工作的應(yīng)對(duì)措施，各單位做好信息系統(tǒng)預(yù)

10、防和保障應(yīng)急的各項(xiàng)準(zhǔn)備工作。各單位通過監(jiān)測(cè)獲得預(yù)警信息后，應(yīng)對(duì)預(yù)警信息加以分析，按照早發(fā)現(xiàn)、早報(bào)告、早處置的原則，對(duì)可能演變?yōu)閲?yán)重系統(tǒng)事故的情況，及時(shí)報(bào)告公司IT 科。IT 科接到預(yù)警信息后，立即進(jìn)行組織力量分析核實(shí)，經(jīng)確認(rèn)后，向公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮中心）報(bào)告，并通知可能受到影響的其他單位，做好預(yù)防和應(yīng)急準(zhǔn)備工作。4 . 應(yīng)急響應(yīng)4.1. 應(yīng)急響應(yīng)的總體要求突發(fā)事件發(fā)生時(shí)，按照分級(jí)負(fù)責(zé)、快速反應(yīng)的原則，對(duì)應(yīng)網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急響應(yīng)的工作分為I級(jí)（公司級(jí)）、II級(jí)（科室級(jí)）二個(gè)等級(jí)。公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮中心）負(fù)責(zé)本預(yù)案的啟動(dòng)，各單位應(yīng)根據(jù)實(shí)際情況啟動(dòng)相應(yīng)的應(yīng)急預(yù)案，并及時(shí)報(bào)公司應(yīng)急管理事

11、務(wù)局，處置結(jié)束后需報(bào)應(yīng)急 管理事務(wù)局備案。4.2. 分級(jí)響應(yīng)的量化標(biāo)準(zhǔn)按照網(wǎng)絡(luò)信息系統(tǒng)事件的可控性、嚴(yán)重程度和影響范圍，應(yīng)急響應(yīng)級(jí)別原則 上分為I級(jí)（公司級(jí)）應(yīng)急響應(yīng)、II級(jí)（科室級(jí)）應(yīng)急響應(yīng)。4.2.1. I級(jí)應(yīng)急響應(yīng)標(biāo)準(zhǔn)a）造成公司整體或多個(gè)部（科）信息中心癱瘓或眾多信息系統(tǒng)無法運(yùn)行、信 息中心所在房屋遭到破壞；b）造成公司整體或多個(gè)部（科）信息中心或多個(gè)重要信息系統(tǒng)故障，嚴(yán)重 影響企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)。4.2.2. II級(jí)應(yīng)急響應(yīng)標(biāo)準(zhǔn)a）造成公司整體或多個(gè)部（科）信息受阻或眾多信息系統(tǒng)無法運(yùn)行；b）造成某個(gè)部（科）信息癱瘓或重要信息系統(tǒng)故障，嚴(yán)重影響科室的生產(chǎn) 經(jīng)營(yíng)活動(dòng)；c）造成某個(gè)系統(tǒng)重

12、要信息系統(tǒng)中斷。4.3. 應(yīng)急信息報(bào)告程序4.3.1. I級(jí)應(yīng)急響應(yīng)發(fā)生或?qū)l(fā)生I級(jí)網(wǎng)絡(luò)信息系統(tǒng)事件時(shí)，事件發(fā)生單位應(yīng)在10min內(nèi)上報(bào)公司應(yīng)急管理事務(wù)局和IT科，應(yīng)急管理事務(wù)局應(yīng)立即上報(bào)公司應(yīng)急管理領(lǐng)導(dǎo)小組（指 揮中心），公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮中心）應(yīng)立即上報(bào)東風(fēng)公司應(yīng)急管理辦公 室，必要時(shí)向武漢市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)政府主管部門報(bào)告。事件發(fā)生單位應(yīng)在力所 能及的范圍內(nèi)采取適當(dāng)?shù)膽?yīng)急行動(dòng)。4.3.2. II級(jí)應(yīng)急響應(yīng)發(fā)生或?qū)l(fā)生II級(jí)網(wǎng)絡(luò)信息系統(tǒng)事件時(shí)，事件發(fā)生單位應(yīng)在30min內(nèi)上報(bào)公司 應(yīng)急管理事務(wù)局和IT科，應(yīng)急管理事務(wù)局應(yīng)立即上報(bào)公司應(yīng)急管理領(lǐng)導(dǎo)小組（指 揮部）。事故單位應(yīng)在力所能及的

13、范圍內(nèi)采取適當(dāng)?shù)膽?yīng)急行動(dòng)。4.4. 應(yīng)急處置4.4.1. I級(jí)應(yīng)急響應(yīng)處置4.4.1.1. 事件發(fā)生后，由事件發(fā)生單位第一責(zé)任人迅速啟動(dòng)本科室級(jí)應(yīng)急預(yù)案，組織指揮應(yīng)急小組和有關(guān)部門進(jìn)行先期處置。其主要工作為：a) 系統(tǒng)檢查，獲取相關(guān)信息；b) 信息和資料備份并保存；c) 配合自然災(zāi)害的應(yīng)急處理。4.4.1.2. 公司應(yīng)急管理領(lǐng)導(dǎo)小組(指揮部)、應(yīng)急管理事務(wù)局和IT 科 應(yīng)立即趕赴現(xiàn)場(chǎng)，成立現(xiàn)場(chǎng)應(yīng)急指揮部，并視現(xiàn)場(chǎng)情況組成應(yīng)急處置分隊(duì)、信息處置分隊(duì)、保障處置分隊(duì)和善后處置分隊(duì)。4.4.1.3. 現(xiàn)場(chǎng)應(yīng)急指揮部根據(jù)事故情況，會(huì)同專家組判斷事故危害后果及可能的發(fā)展趨勢(shì)，IT 科 自行或委托檢測(cè)機(jī)構(gòu)進(jìn)

14、行事件現(xiàn)場(chǎng)應(yīng)急測(cè)試，并對(duì)其可能影響的范圍和危害進(jìn)行評(píng)估，研究應(yīng)急行動(dòng)方案。4.4.1.4. 自然災(zāi)害引起網(wǎng)絡(luò)信息系統(tǒng)事件的應(yīng)急處置a) 現(xiàn)場(chǎng)應(yīng)急處置分隊(duì)：總務(wù)科負(fù)責(zé)處理自然災(zāi)害緊急事故,IT 科協(xié)助處理信息系統(tǒng)的保護(hù), 其他科室、人員在現(xiàn)場(chǎng)應(yīng)急指揮部的指揮下協(xié)同處理；b) 現(xiàn)場(chǎng)應(yīng)急保障分隊(duì)：負(fù)責(zé)配合現(xiàn)場(chǎng)應(yīng)急處置分隊(duì)的物資、人員調(diào)動(dòng)等行動(dòng) , 保障應(yīng)急處理能夠順利、快速的完成；c) 現(xiàn)場(chǎng)善后處置分隊(duì)：負(fù)責(zé)對(duì)信息系統(tǒng)的恢復(fù)，信息系統(tǒng)的重建工作進(jìn)行處理，并對(duì)應(yīng)急事件進(jìn)行總結(jié)、匯報(bào)。d) 現(xiàn)場(chǎng)信息處置分隊(duì)：負(fù)責(zé)對(duì)相關(guān)部門、人員發(fā)布應(yīng)急事件公布的信息。4.4.1.5. 人為破壞引起網(wǎng)絡(luò)信息系統(tǒng)事件的應(yīng)急

15、處置a) 現(xiàn)場(chǎng)應(yīng)急處置分隊(duì)：IT 科負(fù)責(zé)對(duì)信息系統(tǒng)遭受攻擊和系統(tǒng)信息設(shè)施損壞進(jìn)行應(yīng)急處理，其他科室、人員在現(xiàn)場(chǎng)應(yīng)急指揮部的指揮下協(xié)同處理；b) 現(xiàn)場(chǎng)應(yīng)急保障分隊(duì)：負(fù)責(zé)配合現(xiàn)場(chǎng)應(yīng)急處置分隊(duì)的物資、人員調(diào)動(dòng)等行動(dòng)，保障應(yīng)急處理能夠順利、快速的完成。c) 現(xiàn)場(chǎng)善后處置分隊(duì)：負(fù)責(zé)對(duì)信息系統(tǒng)的恢復(fù)，信息系統(tǒng)的重建工作進(jìn)行處理，并對(duì)應(yīng)急事件進(jìn)行總結(jié)、匯報(bào)。d) 現(xiàn)場(chǎng)信息處置分隊(duì)：負(fù)責(zé)對(duì)相關(guān)部門、人員發(fā)布應(yīng)急事件公布的信息。4.4.1.6. 當(dāng)出現(xiàn)重大信息系統(tǒng)應(yīng)用中斷、系統(tǒng)基礎(chǔ)架構(gòu)、信息中心基礎(chǔ)設(shè)施損壞時(shí)，應(yīng)立即上報(bào)公司應(yīng)急管理領(lǐng)導(dǎo)小組(指揮中心)，請(qǐng)求啟動(dòng)?xùn)|風(fēng)汽車公司應(yīng)急預(yù)案。4.4.2. II級(jí)應(yīng)急響應(yīng)

16、處置4.4.2.1. 事件發(fā)生后，由事件發(fā)生單位第一責(zé)任人迅速啟動(dòng)本科室級(jí)應(yīng)急預(yù)案， 組織指揮應(yīng)急小組和有關(guān)部門進(jìn)行先期處置。其主要工作為：a）系統(tǒng)檢查，獲取相關(guān)信息；b）信息和資料的備份并保存；c）自然災(zāi)害的應(yīng)急處理。4.4.2.2. 管理事務(wù)局、IT科、總務(wù)科、專家組成員立即趕赴現(xiàn)場(chǎng)，指導(dǎo)事件發(fā) 生單位的應(yīng)急處置工作。4.4.2.3. IT科自行或委托檢測(cè)機(jī)構(gòu)進(jìn)行事件現(xiàn)場(chǎng)應(yīng)急測(cè)試，并對(duì)其可能影響的范 圍和危害進(jìn)行評(píng)估，研究應(yīng)急行動(dòng)方案。4.424.應(yīng)急處置a）自然災(zāi)害引起網(wǎng)絡(luò)信息系統(tǒng)事件的應(yīng)急處置：請(qǐng)求總務(wù)科負(fù)責(zé)處理自然 災(zāi)害緊急事故；對(duì)信息系統(tǒng)進(jìn)行保護(hù)；請(qǐng)求現(xiàn)場(chǎng)應(yīng)急物資、人員的調(diào)動(dòng)；善后

17、處 理；d）人為破壞引起網(wǎng)絡(luò)信息系統(tǒng)事件的應(yīng)急處置：請(qǐng)求IT科負(fù)責(zé)處置信息系統(tǒng)遭受攻擊和系統(tǒng)信息設(shè)施損壞； 對(duì)信息系統(tǒng)進(jìn)行保護(hù)；請(qǐng)求現(xiàn)場(chǎng)應(yīng)急物資、人 員的調(diào)動(dòng)；善后處理。4.4.2.5. 必要時(shí)，向公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮部）提出要求支援或啟動(dòng)上一 級(jí)應(yīng)急預(yù)案的報(bào)告。4.5. 信息發(fā)布信息處置分隊(duì)?wèi)?yīng)注意收集事故信息， 對(duì)于I級(jí)應(yīng)急響應(yīng)，經(jīng)現(xiàn)場(chǎng)應(yīng)急指揮部 批準(zhǔn)后，將相關(guān)信息及時(shí)通報(bào)與突發(fā)事件有關(guān)部門和用戶，并向東風(fēng)汽車公司及 武漢市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)主管部門 通報(bào)有關(guān)情況。對(duì)于R級(jí)應(yīng)急響應(yīng)，經(jīng)應(yīng)急事務(wù)管理局批準(zhǔn)后，由IT科在公司內(nèi)進(jìn)行通報(bào)。4.6. 應(yīng)急結(jié)束與后期處置4.6.2. 應(yīng)急終止的條件符

18、合下列條件之一的，即滿足應(yīng)急終止條件：a）事件現(xiàn)場(chǎng)得到有效控制，事件條件已經(jīng)消除；b) 網(wǎng)絡(luò)信息系統(tǒng)已恢復(fù)正常，且無繼發(fā)可能；c) 事件現(xiàn)場(chǎng)的各種專業(yè)應(yīng)急處置行動(dòng)已無繼續(xù)的必要。4.6.3. 應(yīng)急終止的程序系統(tǒng)保障和系統(tǒng)恢復(fù)應(yīng)急工作任務(wù)完成后，I級(jí)應(yīng)急響應(yīng)經(jīng)現(xiàn)場(chǎng)應(yīng)急指揮部 下達(dá)解除任務(wù)通知書，結(jié)束應(yīng)急響應(yīng)，并宣布解除應(yīng)急狀態(tài)；II級(jí)應(yīng)急響應(yīng)經(jīng)事 件發(fā)生單位第一責(zé)任人批準(zhǔn)后，結(jié)束應(yīng)急響應(yīng)，并宣布解除應(yīng)急狀態(tài)。4.6.4. 善后處理信息系統(tǒng)保障應(yīng)急響應(yīng)結(jié)束后，由現(xiàn)場(chǎng)善后處置分隊(duì)對(duì)突發(fā)事件中信息系統(tǒng)損失情況進(jìn)行統(tǒng)計(jì)、匯總， 并將任務(wù)完成情況進(jìn)行總結(jié)和匯報(bào)，不斷改進(jìn)信息系統(tǒng)保障應(yīng)急工作。由 IT 科牽

19、頭組織對(duì)受損設(shè)備設(shè)施組織修復(fù)，確保在最短的時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)信息系統(tǒng)正常運(yùn)行。4.6.5. 調(diào)查與處理IT 科負(fù)責(zé)對(duì)事故原因進(jìn)行調(diào)查、分析和處理，對(duì)事故后果進(jìn)行評(píng)估，并對(duì)事故責(zé)任處理情況進(jìn)行監(jiān)督檢查。5 . 應(yīng)急保障5.4. 通訊與信息保障建立健全公司網(wǎng)絡(luò)信息系統(tǒng)事件應(yīng)急救援通信聯(lián)絡(luò)系統(tǒng)，凡涉及本預(yù)案的相關(guān)人員應(yīng)確保信息暢通，在緊急情況下，應(yīng)利用公共廣播、電視和網(wǎng)絡(luò)等手段發(fā)布信息。建立和完善救援力量和資源信息數(shù)據(jù)庫(kù)。規(guī)范信息獲取、分析、發(fā)布、報(bào)送格式和程序，保證應(yīng)急機(jī)構(gòu)之間的信息資源共享，為應(yīng)急決策提供信息支持。公司各單位應(yīng)急指揮機(jī)構(gòu)負(fù)責(zé)本部門相關(guān)信息的收集、分析和處理，定期報(bào)送有關(guān)信息，重要信息

20、和變動(dòng)信息要及時(shí)報(bào)送。5.5. 物資保障信息系統(tǒng) 運(yùn)行維護(hù)商應(yīng)建立必要的信息系統(tǒng)保障應(yīng)急資源的保障機(jī)制，并按照信息系統(tǒng)保障應(yīng)急工作需要配備必要的信息系統(tǒng)保障應(yīng)急裝備，加強(qiáng)對(duì)應(yīng)急資源及裝備的管理、維護(hù)和保養(yǎng)，以備隨時(shí)緊急調(diào)用。充分借助社會(huì)應(yīng)急力量，建立聯(lián)動(dòng)互助機(jī)制，形成應(yīng)急救援外部力量保障。5.6. 技術(shù)儲(chǔ)備與保障公司信息系統(tǒng)保障應(yīng)急管理機(jī)構(gòu)在平時(shí)應(yīng)加強(qiáng)技術(shù)儲(chǔ)備與保障管理工作，建立信息系統(tǒng)保障專家組的日常聯(lián)系和信息溝通機(jī)制， 在決策重大信息系統(tǒng)保障和 信息系統(tǒng)恢復(fù)方案過程中認(rèn)真聽取專家的意見和建議。適時(shí)組織相關(guān)專家和機(jī)構(gòu) 分析當(dāng)前信息系統(tǒng)安全形勢(shì)，對(duì)信息系統(tǒng)保障應(yīng)急預(yù)案及實(shí)施進(jìn)行評(píng)估，開展信息系

21、統(tǒng)保障的現(xiàn)場(chǎng)研究，加強(qiáng)技術(shù)儲(chǔ)備。5.7. 經(jīng)費(fèi)保障公司財(cái)務(wù)部應(yīng)做好應(yīng)急物資、裝備購(gòu)置的資金保障和事故救援必要的資金準(zhǔn) 備。6 .培訓(xùn)與演練6.4. 培訓(xùn)通過定期培訓(xùn)和教育計(jì)劃的實(shí)施，使應(yīng)急處理人員熟悉應(yīng)急處理預(yù)案內(nèi)容和 方式，保持應(yīng)急預(yù)案的快速響應(yīng)。公司人事科及各單位應(yīng)制定培訓(xùn)的計(jì)劃，并組織實(shí)施。公司人事科建立并保持公司培訓(xùn)記錄和臺(tái)賬；各單位建立并保持培訓(xùn)記錄和臺(tái)賬。記錄內(nèi)容符合突 發(fā)事件總體應(yīng)急預(yù)案的相關(guān)要求。6.5. 演練演練是測(cè)試應(yīng)急預(yù)案的有效性，并檢測(cè)應(yīng)急報(bào)警設(shè)備，確保應(yīng)急組織人員熟 知其職責(zé)和任務(wù)。公司原則上每年組織一次應(yīng)急預(yù)案的演練，公司各單位原則上 每年組織一次應(yīng)急預(yù)案的演練。演

22、練應(yīng)制定演練計(jì)劃，演練結(jié)束后應(yīng)進(jìn)行評(píng)審，建立并保持演練的相關(guān)記錄 和臺(tái)賬。記錄內(nèi)容符合突發(fā)事件總體應(yīng)急預(yù)案的相關(guān)規(guī)定。7 .責(zé)任與獎(jiǎng)懲為提高信息保障應(yīng)急工作的效率和積極性， 按照有關(guān)規(guī)定，對(duì)在信息系統(tǒng)保 障和信息系統(tǒng)恢復(fù)應(yīng)急過程中表現(xiàn)突出的單位和個(gè)人給予表彰； 對(duì)保障不力，給 企業(yè)造成損失的單位和個(gè)人進(jìn)行懲處，違法者將追究其法律責(zé)任。8 .附則8.4. 附件附件一：網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急處置和應(yīng)急信息報(bào)告的流程圖。附件二：網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案簡(jiǎn)本。8.5. 名詞解釋信息系統(tǒng)：是指企業(yè)應(yīng)用系統(tǒng)以及支撐系統(tǒng)運(yùn)行基礎(chǔ)架構(gòu)和企業(yè)網(wǎng)絡(luò)8.6. 版本記錄版本號(hào)編寫時(shí)間發(fā)布時(shí)間編寫者審核者批準(zhǔn)者123附件

23、一：網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急處置、匯報(bào)流程示意圖東風(fēng)本田汽車有限公司網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急處置、匯報(bào)流程示意圖各部/科室分管職能部門應(yīng)急管理事務(wù)局艮急曾埋領(lǐng)導(dǎo)小組（指揮中心）東風(fēng)公司艮急曾埋刃、公室政府主管部門k科接受信息事件.信息上報(bào)，重大緊急情況直接上報(bào)接受信息開報(bào)告I接受信息 1信息備案啟動(dòng)n級(jí)（科室 級(jí)）應(yīng)急預(yù)案1r成立現(xiàn)場(chǎng)指揮小組 并進(jìn)行處置元畢宣布處置完畢指導(dǎo)、協(xié)調(diào)應(yīng)急工作接受信息并報(bào)告突發(fā)事件 事態(tài)升級(jí)接受信息必要時(shí)上報(bào)信息接受信息1f后動(dòng)1級(jí)（公司 級(jí)）應(yīng)急預(yù)案成立公司現(xiàn)場(chǎng)指揮 小組和四個(gè)處置分 隊(duì)，并進(jìn)行處置協(xié)調(diào)公司資源進(jìn) r*行突發(fā)事件處置完畢突先 事竟5件 ，升級(jí)、 1突發(fā)事件

24、 .事態(tài)升級(jí)判斷是否處置完畢/宣布處置完畢必要時(shí)，協(xié)調(diào)社會(huì)資源進(jìn)行突發(fā)事件處置東風(fēng)本田汽車有限公司應(yīng)急管理標(biāo)準(zhǔn)網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案更改號(hào)：01WDHAC EP P 2005-2011附件二：網(wǎng)絡(luò)信息系統(tǒng)保障應(yīng)急預(yù)案簡(jiǎn)本1. 應(yīng)急信息報(bào)告程序1.1. I級(jí)應(yīng)急響應(yīng)事件發(fā)生單位應(yīng)在10min 內(nèi)上報(bào)公司應(yīng)急管理事務(wù)局和IT 科 ，應(yīng)急管理事務(wù)局應(yīng)立即上報(bào)公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮中心），公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮中心）應(yīng)立即上報(bào)東風(fēng)公司應(yīng)急管理辦公室。1.2. II級(jí)應(yīng)急響應(yīng)事件發(fā)生單位應(yīng)在30min 內(nèi)上報(bào)公司應(yīng)急管理事務(wù)局和IT 科 ，應(yīng)急管理事務(wù)局應(yīng)立即上報(bào)公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮部）

25、。2. 應(yīng)急處置2.1. I級(jí)應(yīng)急響應(yīng)處置2.1.1. 由事件發(fā)生單位第一責(zé)任人迅速啟動(dòng)本科室級(jí)應(yīng)急預(yù)案，組織指揮應(yīng)急小組和有關(guān)部門進(jìn)行先期處置。其主要工作為：a） 系統(tǒng)檢查，獲取相關(guān)信息；b） 信息和資料備份并保存；c） 配合自然災(zāi)害的應(yīng)急處理。2.1.2. 公司應(yīng)急管理領(lǐng)導(dǎo)小組（指揮部）、 應(yīng)急管理事務(wù)局和IT 科 應(yīng)立即趕赴現(xiàn)場(chǎng)，成立現(xiàn)場(chǎng)應(yīng)急指揮部，并視現(xiàn)場(chǎng)情況組成應(yīng)急處置分隊(duì)、信息處置分隊(duì)、保障處置分隊(duì)和善后處置分隊(duì)。2.1.3. 現(xiàn)場(chǎng)應(yīng)急指揮部根據(jù)事故情況，會(huì)同專家組判斷事故危害后果及可能的發(fā)展趨勢(shì)，IT 科 自行或委托檢測(cè)機(jī)構(gòu)進(jìn)行事件現(xiàn)場(chǎng)應(yīng)急測(cè)試，并對(duì)其可能影響的范圍和危害進(jìn)行評(píng)估，研究應(yīng)急行動(dòng)方案。2.1.4. 自然災(zāi)害引起網(wǎng)絡(luò)信息系統(tǒng)事件的應(yīng)急處置a） 現(xiàn)場(chǎng)應(yīng)急處置分隊(duì)：總務(wù)科負(fù)責(zé)處理自然災(zāi)害緊急事故,IT 科協(xié)助處理信息系統(tǒng)的保護(hù), 其他科室、人員在現(xiàn)場(chǎng)應(yīng)急指揮部的指揮下協(xié)同處理；b） 現(xiàn)場(chǎng)應(yīng)急保障分隊(duì)：負(fù)責(zé)配合現(xiàn)場(chǎng)應(yīng)急處置分隊(duì)的物資、人員調(diào)動(dòng)等行動(dòng) , 保障應(yīng)急處理能夠順利、快速的完成；c） 現(xiàn)場(chǎng)善后處置分隊(duì)：負(fù)責(zé)對(duì)信息系統(tǒng)的恢復(fù)，信息系統(tǒng)的重建工作進(jìn)行處理，并對(duì)應(yīng)急事件進(jìn)行總結(jié)、匯報(bào)。d） 現(xiàn)場(chǎng)信息處置分隊(duì)：負(fù)責(zé)對(duì)相關(guān)部門、人員發(fā)布應(yīng)