xx信息系統應急預案為進一步加強XX網絡和信息系統安全管理工作,科學應對網絡與信息系統突發事件，建立健全信息安全應急響應機制，有效預防、及時控制和最大限度地消除各類突發事件的危害和影響,特制定本應急預案。一、總則（一）、基本原則：明確責任、分級負責。按照“誰主管誰負責”的原則,建立和完善責任制度、協調管理機制和聯動工作機制。根據部門職能,各司其職,落實到人,加強部門間的協調與配合,形成合力,共同履行應急處置工作的管理職責。（二）、適用范圍：本預案適用于XX化肥有限公司網絡與信息系統故障的應急響應工作。二、日常準備工作（一） 、軟資源備用：對重要信息資源需要有足夠備份,并將備份存放于攻擊和災害不能及的地方。（二） 、設備備用：在工作現場有主板、硬盤、光驅、網線等備件,以及備用的外部設備。（三） 、電源備用：配置不間斷UPS電源。不間斷電源可在斷電后維持工作3小時以上。（四） 、重要或大型系統中的關鍵設備和信息安全產品采用雙機熱備份。三、應急處理流程信息管理科人員在監控過程中發現或收到其他部門反饋不能正常使用辦公或業務應用系統等故障事件，相關軟件、硬件的技術人員立即行動，初步查明原因（電力、服務器、存儲、網絡、應用系統軟件等），并向科室、部門相關領導匯報。部門領導在聽取情況匯報后，根據事件的范圍、影響和緊急程度啟動相應的專題預案。如果沒有相應的專題預案，要根據情況迅速采取措施抑制事件的擴散，恢復系統運行。信息管理科盡快通過0A、電話、短信平臺、網上銷售系統網站等方式向各科室、各分廠下發《應用系統暫停通知》或公告。各部門、各分廠要做好信息系統出現故障后的應急安排，盡力減小對公司正常業務的影響。信息管理科人員進一步落實故障原因，根據事件的范圍、影響程度，采取應急措施，盡快恢復系統運行。信息管理科在對系統完成修復后，在完成測試的基礎上，經請示相關領導進行系統的啟用，同時通過OA、網上銷售系統網站、電話等向各部門、各分廠發布系統恢復公告。四、事件分類事件類型按照各種突發緊急事件的影響范圍，將xx網絡與信息系統事件分成全局事件（總公司核心信息系統因電力、網絡、軟硬件等故障原因，導致全廠信息系統無法正常工作）和區域事件（SAP、網上銷售系統、OA、BO、用友等系統故障，導致局部范圍內的業務工作無法正常進行）。五、全局事件處理（一）、總公司核心信息系統的外部電力中斷、UPS故障等導致的大面積停電事件處理流程：是是供電疑否恢復是UPS是否正常j工作”?備用電源我路、足否止常“機房管理人員初步檢查故障情況及凍因是是供電疑否恢復是UPS是否正常j工作”?備用電源我路、足否止常“機房管理人員初步檢查故障情況及凍因及時向有關領導匯報情況，聽取指示-4；￥檢修UPS故障，盡快恢復供電通知相關業務部門各信息系統可峙正常使用聯系供電單位及時維修，獲取恢復時間＞各系統正常運行*通知相關業務部門做好應急工作發牛一大面積停電故障UPS恢復供電（二）、網絡線路或網絡設備故障導致的內外網中斷故障處理流程：（三）、服務器或其他機房設備發生的軟硬件故障處理流程：1、信息管理科人員立即到達事故現場，觀察故障現象（操作系統情況、日志信息、硬件報警信息等），如果問題簡單，則嘗試恢復（對單機系統，嘗試使用備用設備恢復）。2、如果不能自行恢復，則進行電話報修，向廠家對故障情況等信息進行描述，請求廠家現場技術支持。3、確定向廠家報修的受理回復，以及廠家工程師和故障備件到場時間。4、信息管理科有關人員做好相關系統和數據備份及安全關機準備。5、如果設備故障不能及時修復，應向各級相關領導匯報，并采取相應措施。六、區域事件處理（一）、SAP系統故障1、信息管理科人員立即到達機房，檢查服務器運轉是否正常，初步分析故障原因，如果問題簡單，則嘗試恢復。2、 若故障短時間內無法排除，立即向部門領導匯報情況，同時在0A上發布SAP停機公告。3、 對受SAP影響的BO和網上銷售系統同時停機維護，在網上銷售系統網站上發布停機維護公告。4、 若只有一臺服務器發生故障，則立即啟用雙機熱備，將故障服務器上的服務切換至另一臺服務器上，然后盡快對故障服務器進行檢修。5、 若無法排除故障，及時聯系外部顧問對服務器進行遠程調試，在最短的時間內恢復服務器的正常運行。6、 系統故障排除測試無誤后，重新開啟服務，同時通過OA、網上銷售系統網站、手機短信等途徑發布系統恢復公告，告知各部門SAPBO、網上銷售系統可正常使用。（二） 、0A系統或短信平臺故障1、 信息管理科人員立即到達機房，檢查10.4服務器運轉是否正常，初步分析故障原因，及時向領導匯報，如果問題簡單，則嘗試恢復。2、 若OA故障則通過電話、短信平臺等發布停機公告，同時通知各部門使用電話、飛秋、QQ等通訊工具暫時替代OA進行業務聯系。3、 若短信平臺故障則通過OA、電話等通訊工具給業務員進行聯系。4、 信息管理科技術人員盡快查找故障原因，排除故障。5、 故障排除后及時發布系統恢復公告。（三） 、網上銷售系統故障1、 信息管理科人員立即到達機房，檢查9.19和9.16服務器運轉是否正常，初步分析故障原因，及時向領導匯報，如果問題簡單，則嘗試恢復。2、 若只有一臺服務器出現故障，則通過OA和短信平臺通知各銷售公司和業務員通過另一臺服務器進行登錄。3、 若兩臺服務器同時出現故障，則通知業務員通過手工傳真的方式進行下訂單4、 信息管理科技術人員盡快查找故障原因，排除故障。5、 故障排除后及時發布系統恢復公告。（四） 、BO、用友、地磅、條碼系統故障1、信息管理科人員立即到達機房，檢查相應服務器運轉是否正常，初步分析故障原因，及時向領導匯報，如果問題簡單，