第1页共7页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第1页共7页史丹利信息系统应急预案为进一步加强史丹利网络和信息系统安全管理工作,科学应对网络与信息系统突发事件,建立健全信息安全应急响应机制,有效预防、及时控制和最大限度地消除各类突发事件的危害和影响,特制定本应急预案
一、总则(一)、基本原则:明确责任、分级负责
按照“谁主管谁负责”的原则,建立和完善责任制度、协调管理机制和联动工作机制
根据部门职能,各司其职,落实到人,加强部门间的协调与配合,形成合力,共同履行应急处置工作的管理职责
(二)、适用范围:本预案适用于史丹利化肥有限公司网络与信息系统故障的应急响应工作
二、日常准备工作(一)、软资源备用:对重要信息资源需要有足够备份,并将备份存放于攻击和灾害不能及的地方
(二)、设备备用:在工作现场有主板、硬盘、光驱、网线等备件,以及备用的外部设备
(三)、电源备用:配置不间断UPS电源
不间断电源可在断电后维持工作3小时以上
(四)、重要或大型系统中的关键设备和信息安全产品采用双机第2页共7页第1页共7页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第2页共7页热备份
三、应急处理流程信息管理科人员在监控过程中发现或收到其他部门反馈不能正常使用办公或业务应用系统等故障事件,相关软件、硬件的技术人员立即行动,初步查明原因(电力、服务器、存储、网络、应用系统软件等),并向科室、部门相关领导汇报
部门领导在听取情况汇报后,根据事件的范围、影响和紧急程度启动相应的专题预案
如果没有相应的专题预案,要根据情况迅速采取措施抑制事件的扩散,恢复系统运行
信息管理科尽快通过OA、电话、短信平台、网上销售系统网站等方式向各科室、各分厂下发《应用系统暂停通知》或公告
各部门、各分厂要做好信息系统出现故障后的应急安排,尽力减小对公司正常业务的影响