RevisionHistoryRevisionNo.改訂日期IssuedDate改訂理由Description作成者Originator011/12/01新規(guī)制定114/03/24增加應急處理方法目的隨著信息集中處理程度的提高，信息系統(tǒng)的平安，對信息系統(tǒng)的管理工作日顯重要，為了保證對信息系統(tǒng)的處理、管理和歸檔工作有序進行，防止非法處理造成經(jīng)濟損失，特制定本程序。適用范圍本程序適用于公司所有部門和全體員工，組織安排信息系統(tǒng)平安及信息系統(tǒng)數(shù)據(jù)恢復工作。責任分配3.1企業(yè)信息系統(tǒng)平安管理由信息中心總指揮，由總經(jīng)理和信息中心總監(jiān)直接領導，下設系統(tǒng)支持組和應用開發(fā)組。3.1.1總指揮：職責：在信息系統(tǒng)發(fā)生平安威脅時，負責企業(yè)信息系統(tǒng)軟件數(shù)據(jù)搶救、備份、恢復的指揮，人員的協(xié)調(diào)、物資的調(diào)配和外援力量工作的布置。3.1.2系統(tǒng)支持組：職責：負責生產(chǎn)現(xiàn)場計算機硬件及軟件的日常維護工作，在信息系統(tǒng)發(fā)生平安威脅時負責生產(chǎn)現(xiàn)場電腦設備的信息系統(tǒng)搶救、備份、恢復工作。3.1.3應用開發(fā)組：職責：負責企業(yè)各個信息系統(tǒng)的日常維護工作，在信息系統(tǒng)發(fā)生平安威脅時負責效勞器端的數(shù)據(jù)庫數(shù)據(jù)搶救、備份、恢復工作。4.0日常維護規(guī)程4.1企業(yè)的信息系統(tǒng)的日常維護主要分為兩塊，生產(chǎn)現(xiàn)場計算機硬件軟件維護和信息系統(tǒng)效勞器維護；4.1.1生產(chǎn)現(xiàn)場計算機設備的維護由系統(tǒng)支持組組織開展；使用網(wǎng)絡管理軟件對計算機設備進行日常運行健康狀態(tài)檢測，做好定期巡檢；積極獲取計算機設備使用者的使用反應信息，并定期對使用者進行培訓，防止錯誤操作的發(fā)生。信息系統(tǒng)效勞器維護由應用開發(fā)組負責備份，時時跟蹤效勞器信息系統(tǒng)資源使用情況，加強信息系統(tǒng)賬戶平安等級設置符合復雜要求的密碼，并不定時更新密碼，標準各個賬戶權(quán)限不得出現(xiàn)超過工作崗位的信息系統(tǒng)權(quán)限。每天調(diào)閱信息系統(tǒng)日志查看客戶端日常操作情況，對有錯誤或是超權(quán)限的操作進行處理并通報給相關部門。5.0數(shù)據(jù)備份規(guī)程5.1企業(yè)將信息系統(tǒng)分為兩大塊，普通文件信息系統(tǒng)數(shù)據(jù)和應用軟件類信息系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)。5.1.1普通文件信息系統(tǒng)數(shù)據(jù)由系統(tǒng)支持組使用數(shù)據(jù)備份軟件設置好數(shù)據(jù)備份頻率；做好定期檢查；不定時做數(shù)據(jù)復原測試。針對現(xiàn)階段對所有文件效勞器內(nèi)容設置每周禮拜六進行一次完全數(shù)據(jù)備份，每天進行數(shù)據(jù)差異備份，每周禮拜一進行一次數(shù)據(jù)檢查，每周至少執(zhí)行一次數(shù)據(jù)復原測試。所有備份數(shù)據(jù)效勞器放置在異地〔江豐生物〕。5.1.2數(shù)據(jù)庫數(shù)據(jù)由應用開發(fā)組負責備份，確認數(shù)據(jù)庫數(shù)據(jù)正確、完整后使用數(shù)據(jù)庫管理軟件對數(shù)據(jù)進行備份。備份頻率設置為每天備份，每天執(zhí)行一次數(shù)據(jù)檢查，每周至少執(zhí)行一次數(shù)據(jù)恢復測試。所有備份數(shù)據(jù)效勞器放置在異地〔江豐生物〕。5.0信息系統(tǒng)平安管理體系組成5.1信息系統(tǒng)平安管理系統(tǒng)架構(gòu)5.2應急處理流程圖5.3數(shù)據(jù)平安威脅(故障)處理數(shù)據(jù)平安威脅(故障)的定義計算機設備的系統(tǒng)、軟件、硬件、網(wǎng)絡等無法使用及數(shù)據(jù)出錯、喪失、不完整定義為數(shù)據(jù)平安維修或故障；威脅的上報當發(fā)現(xiàn)數(shù)據(jù)平安威脅后，應保持冷靜，先通知部門領導〔遇特殊嚴重情況可直接越級想信息中心報告〕，再由部門領導報告到信息中心。平安威脅的判斷當信息中心接到報告后由信息中心人員對事件進行判斷，分為兩種：客戶端故障：此故障只涉及客戶端計算機設備與效勞器無關，此時應先備份本計算機上的數(shù)據(jù)再進行維修工作解除平安威脅；效勞器故障：此故障為企業(yè)效勞器故障，應先全員通知暫停使用應用軟件，斷開效勞器與客戶端的連接以免擴大故障范圍。數(shù)據(jù)平安威脅處理方法1〕客戶端故障一般性軟件類故障：此類故障為軟件或系統(tǒng)出錯所造成應先備份本機數(shù)據(jù)至移動磁盤或效勞器；重新安裝軟件、恢復備份的數(shù)據(jù)、檢查數(shù)據(jù)完整性、恢復正常使用；重新安裝軟件仍不能解決時重新安裝計算機操作系統(tǒng)，安裝軟件、恢復備份數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；聯(lián)機效勞器測試；測試通過；恢復正常使用。計算機硬件故障：此類故障為計算機硬件故障需外修首先備份數(shù)據(jù)到移動磁盤、銷毀計算機數(shù)據(jù)存儲設備上的數(shù)據(jù)、聯(lián)系外部供給商外修；如故障致使無法備份數(shù)據(jù)時，應將計算機數(shù)據(jù)存儲設備撤除再聯(lián)系外部供給商外修；外部維修完成后安裝軟件，恢復備份數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；聯(lián)機效勞器測試；測試通過；恢復正常使用。效勞器故障一般性效勞器故障：此類故障為應用軟件效勞器端或效勞器系統(tǒng)故障造成全員通知暫停使用應用軟件；斷開所有客戶端與效勞器的網(wǎng)絡連接；啟用備用效勞器、安裝效勞器端軟件、恢復數(shù)據(jù)至備用效勞器(用于臨時客戶端使用)；備份效勞器數(shù)據(jù)庫數(shù)據(jù)至移動磁盤或是其他效勞器(包括遠程備份效勞器)；重新安裝應用軟件效勞器端軟件，恢復備份的數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；如數(shù)據(jù)庫數(shù)據(jù)無法備份時立即檢查備份效勞器上備份數(shù)據(jù)的完整性和可用性；確認備份效勞器上的備份數(shù)據(jù)完整可用；恢復備份效勞器上數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；如機房發(fā)送大面積故障。應檢查異地遠程備份效勞器數(shù)據(jù)上備份數(shù)據(jù)的完整性和可用性；確認異地遠程備份效勞器上的備份數(shù)據(jù)完整可用；恢復異地遠程備份效勞器上數(shù)據(jù)、檢查數(shù)據(jù)完整性、可用性；客戶端網(wǎng)絡聯(lián)機測試；測試通過；全員通知應用軟件恢復正常使用。5.4考前須知5.4.1發(fā)現(xiàn)故障后，故障計算機應立即停止作業(yè)，立即上報部門領導或信息中心；5.4.2向有關部門報告、求援時，應說明單位、故障現(xiàn)象、地址、、報告人姓名；5．4.3故障解除前任何人不得進行應用軟件操作，以免在故障狀態(tài)下產(chǎn)生錯誤數(shù)據(jù)。待接到信息中心通知可以操作前方可操作；5.5后續(xù)情況處理5.5.1徹底檢查環(huán)境，去除環(huán)境對計算機的影響；5.5.2檢查系統(tǒng)環(huán)境，去除病毒等威脅因素；企業(yè)進行分析講評，總結(jié)經(jīng)驗，吸取教訓；5.5.3分析事故原因，寫出材料上報公司；5.5.4根據(jù)有關規(guī)定對責任人進行處分；5.5.5根據(jù)情況適時修改方案。5.6通知客戶5.6.1事件發(fā)生后三天內(nèi)，銷售部門負責通知客戶，告知客戶事件對產(chǎn)品出貨的影響程度，與客戶溝通并協(xié)商確定后續(xù)產(chǎn)品的貨期。