应急预案子预案模板v10.doc

应急预案子预案模板v10.doc? 机密口版本修订记录目录XXXX业务管理系统应急预案概述 4XXXX业务管理系统业务组成结构 5应急预案执行组织结构与角色职责 104 系统故障点登记册 11故障点分析 14XXXX业务管理系统应急预案执行流程 14XXXX业务管理系统应急预案执行流程图 16XXXX业务管理系统应急预案流程各步骤说明 17业务连续性操作(BC)规程 20业务恢复性操作(BR)规程 21附件 《XXXX业务管理系统应急预案》建设的0的是确保xxxXXXX业务管理系统在发生突发事件后仍能够稳定和持续的运行,并且可以快速恢复,是一份面向应急事件处理操作的应急预案子预案,包括组织结构介绍、应急流程说明、事件分析与应对。《XXXX业务管理系统应急预案》主要用于应急预案负责人明确应急流程、应急操作、指导现场操作人员。《XXXX业务管理系统应急预案》屮的故障点与分析为《应急操作手册》提供了指导性框架。、控制和消减的内容广泛的活动,识别威胁和缺陷以便可以部署适当的控制手段来防止事件的发生或限制事件的影响。这些安全控制保护IT系统免受以下三种威胁:灾害性一如飓风、龙卷风、洪水和火灾;人为的一如操作员错误、破坏、植入有害代码和恐怖袭击;环境的一如设备故障、软件错误、电信网络中断和电力故障。,本预案将会用到以下两种操作类型。?业务连续性操作(BusinessContinue):关注在中断期间和之后维持信息系统的业务功能。BC可以专门为某个特定的业务系统处理编写也可以涉及到所有关键的业务处理,BC的目标就是快速恢复业务系统的止常运行。?业务恢复操^(BusinessRecovery):BR涉及到在紧急事件后对业务处理的恢复,或是业务系统故障后无法连续性操作(BC)后进行快速的恢复,但和BC不同,它在整个紧急事件或中断过程中缺乏确保关键处理连续性的规程。XXXX业务管理系统业务组成结构图2-1XXXX业务管理系统业务视图XXXX业务网信息系统由服务器系统、基础网络系统、安全防护系统、存储系统四大了系统组成,服务器直连服务器区交换机,服务器区交换机与服务器区防火墙相连,服务器区防火墙与核心交换机相连,核心交换机下连接3台机房汇聚交换机(2台负责院外汇聚、1台负责院内汇聚)。所有办公用户通过这3台汇聚交换机來访问办公平台办公网信息系统。?应急事件优先级定义按照网络与信息安全事件的性质、严重程度、可控性和影响范围,将办公网信息系统应急事件分为四级,即丨级(特别重大)、II级(重大)、III级(较大)、IV级(一般)。表3・2信息系统资源应急事件等级定义按照上述定义,办公平台故障应急事件级别定义为:I级(最高优先级)出现此故障必须立即响应,以最快速度恢复。(按照本单位实际情况进行本业务系统事件定级)应急预案执行组织结构与角色职责图4-,并且明确了角色和职责,应急预案负责人必须指定合适的团队来实施策略。每一个团队都应该得到培训并时刻准备在中断事件发生需要启动计划时展开工作。这些团队将负责对事件进行响应、对功能进行恢复和使系统回到正常运行状态,恢复人员应该被安排到其中的一个团队中。这样,他们就需要明确了解团队在恢复工作中的目标、他们要执行的每一个步骤以及他们的团队与其它团队的关系。?应急响应小组组长:决定是否启动应急预案。?应急响应调度负责人(小组副组长):负责调度执行应急处理时所需资源。?分析小组:确定故障事件等级,对故障进行快速定位,协调各个恢复小组Z间工作,并检验应急结果。?网络恢复小组:负责网络相关的连续性操作和恢复性操作,并配合分析小组进行故障分析和定位。?服务器&存储恢复小组:负责服务器存储相关的连续性操作和恢复性操作,并配合分析小组进行故障分析和定位。?安全事件恢复小组:负责防御恶意攻击,处理病毒损害等各种安全类事件,安全系统和安全设备相关的连续性操作和恢复性操作,并配合分析小组进行故障分析和定位。?应用系统恢复小组:负责应用系统相关的连续性操作和恢复性操作,并配合分析小组