中国轻工业信息中心信息系统突发事件应急处理预案(征求意见稿)
2008-09-22 来源：
一、设立中国轻工业信息中心信息系统突发事件应急处理预案的意义
中国轻工业信息中心信息系统突发事件应急处理预案是保障中国轻工业信息系统在出现突发故障情况下，能最短时间内恢复，避免出现长时间故障重要手段。制定中国轻工业信息中心信息系统突发事件应急处理预案可使管理人员在遇到突发故障时，做到心里有数、手上有据可查，有规律，按步骤的解决问题。日常工作中，加强应急处理预案的管理和使用，并根据实际情况进行调整和修改，可以促进维护工作的规范化和有序化。
二、应急处理预案的基本原则
2.1故障损失最小化。
在中国轻工业信息系统发生突发事件时，各相关部门都应积极主动、全力配合工作，准确分清故障原因，迅速调度备用资源，把故障时间缩短到最低，使故障损失最小化。
2.2应急准备的常态化。
加强日常工作中对应急处理工作准备，做好冗灾备份等应急处理的基础工作，储备好必要的应急处理物资。加强对系统设备与线路的监控和维护工作，排除故障隐患，确保安全可靠的运行。
2.3应急处理优先原则。
确保现有资源优先保障应急处理的需要，要保障应急方案中涉及的备用设备完好可用。
2.4对故障应急处理要严格按有关的规章制度进行。
当需要对应急方案进行更改或临时应急使用时，应提前将变更的具体情况、原因报领导批准后方可使用。
2.5严格执行故障上报制度。
中国轻工业信息系统因设备、技术配合、工种间协作等原因短时间无法排除障碍的，需立即上报。
2.6加强全局观念，服从调度指挥。
故障处理过程中，各部门要密切协作配合，必要时提供备件、人员支持。全体人员需服从应急领导小组的指挥调度，不得以任何理由推诿和延误。
三、中国轻工业信息系统突发事件应急处理领导小组和执行小组成员及职责
中国轻工业信息中心信息系统突发事件应急处理小组分领导小组和执行小组。
3.1领导小组成员
领导小组组长：才大颖
领导小组副组长：刘成路、刘向军
3.2执行小组成员
执行小组组长： (待定)
执行小组副组长： (待定)
执行小组组员： (待定)
3.3中国轻工业信息中心信息系统突发事件应急处理小组职责
中国轻工业信息中心信息系统突发事件应急处理领导小组职责：负责中国轻工业信息系统突发事件应急处理的领导与决策。
中国轻工业信息中心信息系统突发事件应急处理执行小组职责：负责中国轻工业信息系统突发事件应急处理辅助决策与全过程管理。
四、中国轻工业信息系统网络结构情况
（见中国轻工业信息系统网络结构图）
五、中国轻工业信息系统突发事件应急处理必备资源情况
（见中国轻工业信息中心信息系统突发事件应急处理必备资源表）
六、中国轻工业信息系统突发事件应急处理预案启动条件
6.1中国轻工业信息系统应急处理实施等级制度，按照事件严重性和紧急程度及对信息中心工作影响大小，分为以下五级：
1级：突发事件对计算机系统或网络系统所承载的业务以及单位利益基本不影响或损害极小；
2级：突发事件对计算机系统或网络系统所承载的业务以及单位利益有一定的影响或破坏；
3级：突发事件对计算机系统或网络系统所承载的业务、单位利益以及社会公共利益有较为严重的影响或破坏；
4级：突发事件对计算机系统或网络系统所承载的业务、单位利益以及社会公共利益有极其严重的影响或破坏；
5级：突发事件对计算机系统或网络系统所承载的业务、单位利益以及社会公共利益有灾难性的影响或破坏；
当发生3级和3级以上的突发事件时，启动本预案，并向上级领导部门报告。
特殊情况下，上述标准可酌情降低。
6.2应急响应流程
在发生突发事件时，应第一时间报告到办公室（电话：6626）、网络服务处（6102），如有必要，上报联合会办公室（电话：6228）。同时与相关的产品技术支持单位联系，获得必要的技术支持。
6.2.1 预案启动
在发生3级以上网络与信息安全突发事件后，事件发生现场应急处理工作组尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行定级和上报。按照应急响应流程，由突发事件应急处理领导小组决定启动应急预案，并由执行小组负责应急处理协调工作。应急响应流程见附件1：应急响应流程图。
七、中国轻工业信息系统突发事件应急处理预案步骤
7.1发生突发事件时，应急处理小组的相关人员必须在第一时间到达现场。
7.2应及时定位发生故障的位置，对本地故障，应立即采取措施加以解决；如果是外网的设备故障应立即向外网维护人员报告，并配合解决；如果是传输故障，立即联系相关传输部门，并配合解决。
7.3确定故障设备后，应区分软件和硬件故障。
7.4如果是软件故障，通过相应技术手段，同时可以联系相关集成商和生产商配合解决。
7.5如果是设备硬件故障，在重起设备无效后，如本地有备用部件应立即更换。
7.6在备件到达之前，应采取临时补救措施，同时可以联系相关集成商和生产商配合解决。
7.7事件的处理记录
在事件的上报、接收和处理过程中，事件接收人、处理负责人应及时作好完整的过程记录。事件处理完成后归档。
7.8结束响应
系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报相关部门。
[url]http://www.clii.com.cn/doc/20080922.doc[/]附件：中国轻工业信息系统紧急事件应急处理[/url]
中国轻工业信息中心信息系统突发事件应急处理预案是保障中国轻工业信息系统在出现突发故障情况下，能最短时间内恢复，避免出现长时间故障重要手段。制定中国轻工业信息中心信息系统突发事件应急处理预案可使管理人员在遇到突发故障时，做到心里有数、手上有据可查，有规律，按步骤的解决问题。日常工作中，加强应急处理预案的管理和使用，并根据实际情况进行调整和修改，可以促进维护工作的规范化和有序化。
二、应急处理预案的基本原则
2.1故障损失最小化。
在中国轻工业信息系统发生突发事件时，各相关部门都应积极主动、全力配合工作，准确分清故障原因，迅速调度备用资源，把故障时间缩短到最低，使故障损失最小化。
2.2应急准备的常态化。
加强日常工作中对应急处理工作准备，做好冗灾备份等应急处理的基础工作，储备好必要的应急处理物资。加强对系统设备与线路的监控和维护工作，排除故障隐患，确保安全可靠的运行。
2.3应急处理优先原则。
确保现有资源优先保障应急处理的需要，要保障应急方案中涉及的备用设备完好可用。
2.4对故障应急处理要严格按有关的规章制度进行。
当需要对应急方案进行更改或临时应急使用时，应提前将变更的具体情况、原因报领导批准后方可使用。
2.5严格执行故障上报制度。
中国轻工业信息系统因设备、技术配合、工种间协作等原因短时间无法排除障碍的，需立即上报。
2.6加强全局观念，服从调度指挥。
故障处理过程中，各部门要密切协作配合，必要时提供备件、人员支持。全体人员需服从应急领导小组的指挥调度，不得以任何理由推诿和延误。
三、中国轻工业信息系统突发事件应急处理领导小组和执行小组成员及职责
中国轻工业信息中心信息系统突发事件应急处理小组分领导小组和执行小组。
3.1领导小组成员
领导小组组长：才大颖
领导小组副组长：刘成路、刘向军
3.2执行小组成员
执行小组组长： (待定)
执行小组副组长： (待定)
执行小组组员： (待定)
3.3中国轻工业信息中心信息系统突发事件应急处理小组职责
中国轻工业信息中心信息系统突发事件应急处理领导小组职责：负责中国轻工业信息系统突发事件应急处理的领导与决策。
中国轻工业信息中心信息系统突发事件应急处理执行小组职责：负责中国轻工业信息系统突发事件应急处理辅助决策与全过程管理。
四、中国轻工业信息系统网络结构情况
（见中国轻工业信息系统网络结构图）
五、中国轻工业信息系统突发事件应急处理必备资源情况
（见中国轻工业信息中心信息系统突发事件应急处理必备资源表）
六、中国轻工业信息系统突发事件应急处理预案启动条件
6.1中国轻工业信息系统应急处理实施等级制度，按照事件严重性和紧急程度及对信息中心工作影响大小，分为以下五级：
1级：突发事件对计算机系统或网络系统所承载的业务以及单位利益基本不影响或损害极小；
2级：突发事件对计算机系统或网络系统所承载的业务以及单位利益有一定的影响或破坏；
3级：突发事件对计算机系统或网络系统所承载的业务、单位利益以及社会公共利益有较为严重的影响或破坏；
4级：突发事件对计算机系统或网络系统所承载的业务、单位利益以及社会公共利益有极其严重的影响或破坏；
5级：突发事件对计算机系统或网络系统所承载的业务、单位利益以及社会公共利益有灾难性的影响或破坏；
当发生3级和3级以上的突发事件时，启动本预案，并向上级领导部门报告。
特殊情况下，上述标准可酌情降低。
6.2应急响应流程
在发生突发事件时，应第一时间报告到办公室（电话：6626）、网络服务处（6102），如有必要，上报联合会办公室（电话：6228）。同时与相关的产品技术支持单位联系，获得必要的技术支持。
6.2.1 预案启动
在发生3级以上网络与信息安全突发事件后，事件发生现场应急处理工作组尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行定级和上报。按照应急响应流程，由突发事件应急处理领导小组决定启动应急预案，并由执行小组负责应急处理协调工作。应急响应流程见附件1：应急响应流程图。
七、中国轻工业信息系统突发事件应急处理预案步骤
7.1发生突发事件时，应急处理小组的相关人员必须在第一时间到达现场。
7.2应及时定位发生故障的位置，对本地故障，应立即采取措施加以解决；如果是外网的设备故障应立即向外网维护人员报告，并配合解决；如果是传输故障，立即联系相关传输部门，并配合解决。
7.3确定故障设备后，应区分软件和硬件故障。
7.4如果是软件故障，通过相应技术手段，同时可以联系相关集成商和生产商配合解决。
7.5如果是设备硬件故障，在重起设备无效后，如本地有备用部件应立即更换。
7.6在备件到达之前，应采取临时补救措施，同时可以联系相关集成商和生产商配合解决。
7.7事件的处理记录
在事件的上报、接收和处理过程中，事件接收人、处理负责人应及时作好完整的过程记录。事件处理完成后归档。
7.8结束响应
系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报相关部门。
[url]http://www.clii.com.cn/doc/20080922.doc[/]附件：中国轻工业信息系统紧急事件应急处理[/url]