《信息系统突发事件应急管理办法》由会员分享,可在线阅读,更多相关《信息系统突发事件应急管理办法(7页珍藏版)》请在金锄头文库上搜索。
1、 信息系统突发事件应急管理办法 总则 第一条 为保证集团信息系统的运行,规范应对信息系 统突发应急事件所需的管理和技术要求,有效应对信息系统 突发紧急事件Z制走本办法。 第二条 紧急事件的走义 ()不可抗力紧急事件:战争、地震、火灾、洪水、 传染疾病的大范围爆发等。 (二)夕卜界攻击紧急事件:病毒袭击、黑客入侵等导致 系统面临全部或局部瘫痪危险的事件等。 (三)不可预见紧急事件: 1. 重大技术事故:严重电力故障、重要系统故障、关键 设备故障、通讯系统严重故障、严重程序或系统BUG等。 2. 重大人为失误:严重人为操作事故、关键技术人员因 故无法到岗等。 3 重大业务差错等。 (四)其他重大紧
2、急事件。 第三条集团信息系统划分为实时业务系统、办公系统、 桌面系统三类。其中实时业务系统包括各业务交易系统以及 网站、邮件系统;办公系统包括财务、OAS档案管理、风险 系统均包括与之相配套的网络环境系统。 管理等系统;桌 ll 系统则为员工台式机、笔记本等。这三类 第二章组织与职责、权限 第四条 在集团设立信息系统应急管理领导小组。 组长:集团总经理; 常务副组长:集团信息化建设分管领导; 下设集团信息系统应急行动小组。 组长:信息中心主任; 组员:办公室主任、财务部部长、风险管理部门部长、 各相关系统管理员和操作人员。 集团信息系统应急行动小组是集团信息系统紧急事件 应对的责任部门。除负责
3、集团信息系统紧急事件应对处理外, 还负有拟走集团信息系统应急方案、应急计划、应急流程, 组织各部门、各单位进行信息系统应急演练的职责等。 第五条 各级子公司应设立信息安全应急管理小组Z由 各级子公司总经理牵头,综合管理部门、风险管理部门、信 息化职能部门和信息系统使用部门参加,负责对本单位信息 系统安全进行评估,处理系统突发事件。 第三章应急管理方法 第六条 应急管理首先应坚持预防为主原则,建立健全 技术事故的防范对策,建设行之有效的事故防范体制”制走 技术故障发生时的应急计划Z定期进行故障防范演习,针对 薄弱环节不断改进完善。 第七条为应对突发紧急事件,集团信息系统应急行动 小组针对集团信息
4、系统的各个环节制走应急措施。所制走的 应急措施必须完整、有效、严谨、简练、易操作,并将责任 落实到每个相关人员。 第八条 应急措施应达到的标准: (-)必须在信息系统整体风险评估的基础上,明确信 息系统的各个风险环节,并针对各个风险环节的具体情况制 走全面、完整的应急措施。 1 人员的备岗方案; 2.重要技术资料的留存方案; 3 各系统的有效备份和备份切换流程; 4.各系统数据的备份和恢复方案; 5 各系统的供应商的有效联系人及联系电话等; 6 发生紧急情况时,各系统相关使用人员应急联络方式; 7 各种紧急事件发生后应采取的具体措施; 8.应急演练的具体安排,至少每六个月一次。 (三) 应急措
5、施应形成书面文字张贴或放置在规定的地 方,并对执行应急措施的全体人员进行专项培训。 第九条在发生紧急事件后,发现人应立即实施应急措 施或根据具体情况采取相应有效措施,尽量降低发生紧急事 件对系统或设备造成的损害。 (-)发现人应在第一时间(实时业务系统:15分钟以 (二)应急措施应包括以下几个方 内不能恢复;办公系统:30分钟以内不能恢复;桌面系统: 发生集团经营和业务相关数据丢失或泄漏时)将事件上报应 急行动小组,应急行动小组报应急领导小组,不得缓报或瞒 报。 (二)紧急事件发生地的应急行动小组成员应监督应急 措施的落实情况,并及时将处理的情况上报集团应急领导小 组。 (三)应急恢复的顺序为
6、:先恢复实时业务系统,再恢 复办公系统业务,最后恢复桌面系统。 (四)若启用应急措施无效,或尚未有应急措施,则紧 急事件发生地的应急行动小组应及时向集团应急领导小组 报告,同时联系厂商现场技术支援,根据现场情况制订临时 海急策略并尽快组织实施。 (五)集团应急领导小组应及时向集团领导汇报紧急事 件及处理情况,并决走是否启用集团的信息系统应急预案。 在做出会对整个集团的经营管理造成严重影响的重大决走 以前必须获得集团领导授权。 (六)对于导致经济损失的紧急事件责任界定原则: 1 下列情况免责: 因不可抗力弓I发的紧急事件; (2)因软硬件故障导致的技术事故Z经技术专家论证Z确认其信息系统建设和管
7、理符合规范要求, 确属小概率或偶发 性事件; 2 因通信线路故障、电力故障、系统对端故障等第三方 依赖的内容导致的紧急事件,应会同相关部门调查,界走责 任。 3 因人员操作失误导致的紧急事件Z经调查核实后Z应 由操作人员负相应责任。 4.因应用系统导致的技术事故,应会同开发商共同分析Z 界走责任。 (七)紧急事件结束后”应急行动小组应对本次紧急事 件的发生和处理结果做出总结报告,并将报告报集团。 总结报告必须包含以下内容: 1 详述本次紧急事件的发生和处理过程; 2 分析本次紧急事件发生的原因,责任界走,确走责任 3. 针对原因进行技术或业务改进的意见; 4 评估应急预案的有效性Z并做出相应的
8、修订; 5 评估本次紧急事件造成的损失; 6.对相关人员的奖惩。 (八)所有在紧急事件发生过程中产生的记录文档、证 第十条 发生下列情况,应对应急措施进行修改或完善:明文件和总结报告都必须留档,并在集团信息中心 案。 (-)有关技术升级、设备更新或网络环境变动,致使 原应急措施的相关内容已失效或部分失效。 (二)由于系统的变动,致使原应急措施需要增加或减 少有关内容。 (三) 有关人员调动,原应急措施的相关内容需要重新 落实责任人。 (四) 发现比原应急措施更有效的应急方法。 (五) 其它需要修改和完善原应急措施的情况。 第十一条 集团应对应急措施进行走期演练(至少每半 年一次),要求有关负责
9、人和员工熟悉应急措施的整体内容 并熟练掌握自己所负责内容的具体操作。 第十二条 在对应急措施进行修改或完善后Z应急行动 小组应组织有关人员进行学习和演练,保证在应急事件发生 后新的应急措施能够及时、有效地发挥作用。 第十三条应急演练结束后,应汇总本次演练的情况形 成总结报告,发现有需要修改和完善的情况应尽早修订。所 有有关应急措施的制走、培训、演练和修订等操作情况都应 记录在相应的日志上。 第十四条 因违反本办法规走,导致紧急事件不能得到 有效制止或造成紧急事件的损失程度扩大的,集团将根据情 节的严重程度追究相关责任人的责任。 第四章附则 第十五条本办法由集团公司负责制定、解释与修订。 第十六条本办法自印发之日起施行。