应急响应管理规范方案.doc

1 / 18

应急响应管理规X
历史修订记录
序号
更改单号
更改说明
修订人
生效日期
现行版次
落实应急总负责人的各项指令，汇总和上报应急信息，负责应急工作小组成员的协调沟通，协调应急事件处置工作中的重大问题。
应急工作小组
应急工作小组主要职责：落实应急总负责人及应急指挥小组布置的各项任务；组织制定应急预案，并监督执行情况；掌握应急事件处理情况，及时向应急总负责人和应急指挥小组报告应急过程中的重大问题。
角色
角色匹配
应急总负责人
系统运维事业部总经理(X湛)
应急指挥小组
运维服务部主管（罗建仁）、服务经理、运维客服主管（周矿喜）、运维技术支持部主管（王兴元）、销售主管（应丹红）
应急工作小组
运维团队
相关外部角色
服务需方应急响应责任人。
供应商。
分包方。
供电部门
网络通信运营部门


9 / 18

应急要素与体系
事件处置要素
管理层面
启动指挥体系：
I级事件的启动和指挥由应急总负责人负责；II、III级事件的启动应急指挥小组负责。
掌握事件动态：
事件动态由应急工作小组人员收集并及时反馈给应急指挥小组，应急指挥小组决定信息的共享、沟通、处置。
处置实施
控制事态防止蔓延。
做好处置消除隐患。
后期处置：
事件调查报告和经验教训总结及改进建议。
保障措施：
包括通讯与信息保障，应急支援与设备保障，技术储备与保障，宣传、培训和演练，监督检查等。
技术层面
信息系统事件发生后，事发部门应立即启动相关应急预案，实施处置并及时报送信息。
控制事态发展，防控蔓延。事发部门先期处置，采取各种技术措施，及时控制事态发展，最大限度地防止事件蔓延。
快速判断事件性质和危害程度。尽快分析事件发生原因，根据信息系统运行和承载业务情况，初步判断事件的影响、危害和可能涉及的X围，提出应对措施建议。


9 / 18

及时报告信息。事发部门在先期处置的同时要按照预案要求，及时向上级报告事件信息。
做好事件发生、发展、处置的记录和证据留存。
事件归口
发生信息系统应急事件的归口部门是应急体系启动的责任部门。
分级响应
发生I级事件，由应急工作小组初步判定事件级别后，将信息通知应急指挥小组并注意持续监控事态、收集信息、做出应急准备；应急指挥小组响应判断为I级事件后，立即通知应急总负责人，并由应急总负责人启动应急预案。
发生II、III级事件，由应急工作小组初步判定事件级别后，将信息通知应急指挥小组并注意持续监控事态、收集信息、做出应急准备；应急指挥小组响应判断为II、III级事件后，立即启动应急预案。
应急事件的级别应置于动态调整控制中。
指挥和协调
I级级事件，由应急工作小组收集信息，应急指挥小组做出预判，并迅速通知应急总负责人，由应急总负责人进行指挥和决策。
II、III级事件，由应急指挥小组进行指挥和决策，并及时将处理过程、报告等上报应急总负责人。
信息共享和处理
I级事件，由应急工作小组收集信息并提交给应急指挥小组和应急总负责人，由应急总负责人决定信息的分发、共享和处置。


11 / 18

II、III级事件，由应急指挥小组决定信息的分发、共享和处置，并上报应急总负责人。
通讯
应急响应小组和工作小组建立通信录，并24小时开通联系，保持通信顺畅。通信录应上报应急总负责人。
事件处理过程中的值班人员必须拥有完整的通信联系方式，并有足够的通信手段保证联系顺畅。
运行机制
日常检测与预警
组织应该对运行维护服务对象的运行情况进行监测与预警，以跟踪和判别以下对象的容量、可用性和连续性：
a)应用系统；
b)支撑应用系统运行的系统软件、工具软件；
c)网络及网络设备；
d)安全设备；
e)主机、存储、外设、终端等设备；
如发现有异常情况时，要及时处理并向现场负责人报告，并及时排除信息系统中存在的风险隐患。
应急启动
应急预案的启动有以下两种方式：
遇到I级事件，事件信息由应急工作小组提供并提交给应急指挥小组，应急指挥小组做出初步判断和初步事件级别的确认，初步确认为I级事件的，呈报应急总负责人，由应急总负责人下达启动应急预案。


11 / 18

遇到II、III级事件，应急指挥小组自行启动应急预案，并及时上报应急总负责人。
事件报告
当发现各类信息系统事件时，应按照事件等级逐级汇报。
报告分为紧急报告和详细汇报。紧急报告是指相应部门在事件发生后，立即向本部门应急指挥小组以口头（）和