炼油厂——信息系统应急预案.doc

沧州分公司企业标准
信息系统应急预案(试行)
QG/SHCZ 03·202-2008 (A/0)
1 范围
本标准规定了沧州分公司信息系统遇到突发事件和出现紧急状态的应急管理活动的要求。
本标准适用于为沧州分公司信息系统重特大事件提供应急支持的管理。
2 规范性引用文件
依据《中国石油化工集团公司安全生产监督管理制度》、《中国石油化工股份有限公司信息化管理办法》、《中国石化重特大事件应急预案》和《中国石油化工股份公司信息系统应急预案》(试行)编制本预案。
3 术语和定义
网络系统:设备故障、线路故障
服务器系统:硬件故障、操作系统故障、数据库故障
IT环境设施:中心机房、供电系统、空调系统等IT环境设施
应用系统:
Ⅰ级:企业出现与总部的网络不通或者内部局域网大面积的网络中断、重要信息系统不可用或重点网站瘫痪,导致重要业务中断,超过96小时无法修复,造成或可能造成严重业务影响或巨大经济损失的信息系统突发事件。
Ⅱ级:企业出现内部局域网的个别子网网络中断、管理信息系统不可用或企业门户网站瘫痪,导致重要业务中断,超过48小时无法修复,继续延伸可能造成严重业务影响或较大经济损失的信息系统突发事件。
Ⅲ级:企业内部应用服务器出现故障、个别数据采集终端出现系统故障或硬件故障,造成数据采集出现中断,24小时内无法修复,继续延伸可能造成严重业务影响或较大经济损失的信息系统突发事件。
4 职责和权限
沧州分公司应急指挥中心和信息中心是本标准的归口管理部门。负责沧州分公司的信息系统的应急管理,并进行监督、检查和考核。
信息中心承担本企业信息系统应急指挥日常工作,组织编制本企业的重要信息系统应急预案;
督促检查和指导本企业贯彻执行有关法律法规、制定应急处理预案、应急处理的情况;
负责突发事件日常监测与预警,决定Ⅰ级信息系统突发事件应急预案的启动,组织力量对I级突发事件进行处置;
按照本企业应急指挥中心办公室的要求开展各项工作,及时报告有关突发事件以及应急处理情况。
负责突发事件日常监测与预警,决定II级信息系统突发事件应急预案的启动,组织力量对II 级突发事件进行处置
信息中心是本标准的执行单位
5 管理内容与控制要求
建立信心系统应急机制
本企业信息系统应急处理机制主要包括突发紧急事件的预警、识别,应急预案的编制,应急预案的启动,应急处理、报告和总结。
识别突发紧急事件
突发事件和紧急状态包括由于下列故障造成关键业务系统大范围无法使用的情况:应用系统故障;服务器系统故障;网络系统故障;病毒攻击;环境支持系统故障等。
信息系统预警和报告
信息中心和各生产车间及管理部门信息管理维护人员应加强信息安全监测、分析和预警工作,提高信息安全监控能力。各级网络和重要信息系统建设要充分考虑抗毁性与灾难恢复,制定并不断完善信息系统应急处理预案。针对信息系统的突发性、大规模突发事件,各相关部门建立制度化、程序化的处理流程。
本企业发生Ⅰ级信息系统突发事件,应向企业的应急指挥中心办公室和中国石化信息系统管理部报告,根据具体情况也可同时直接向中国石化应急指挥中心办公室报告。
本企业发生Ⅱ级信息系统突发