XX信息系统应急预案
为进一步加强XX信息系统、网络和信息安全管理工作，科学应对网络与信息系统突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，特制定本应急预案。
第一章：总则
1、基本原则：明确责任、分级负责。按“谁主管谁负责”的原则，各部门间的协调与配合共同履行应急处置工作职责。
2、适用范围：本预案适用于XX各信息系统的故障的应急响应工作。
第二章：日常准备工作
1、资源备用：对重要信息资源需要有定期定时手动/自动备份机制，并将备份存放于攻击和灾害不能及的地方。
2、设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的外部设备。
3、电源备用：配置不间断UPS电源。不间断电源可在断电后维持工作3小时以上。
4、重要或大型系统中的关键设备和信息安全产品采用双机热备份。
5、对于公司域名须采用一主一备机制，分别使用不同的运营商，保证服务的可用性。
第三章：应急处理流程
IT工程师应主动监控各系统，发现或收到其他部门反馈不能正常使用办公或业务应用系统等故障事件，相关软件、硬件的技术人员立即行动，初步查明原因(电力、服务器、存储、网络、应用系统软件等)，并向上级汇报。
上级听取情况汇报后，根据事件的范围、影响和紧急程度启动相应的预案。如果没有相应的预案，要根据情况迅速采取措施抑制事件的扩散，恢复系统运行。 IT工程师尽快通过OA、电话、短信平台、QQ等方式向各部门、各分公司下发《应用系统暂停通知》或公告并启用相应的应急机制。各部门、各分公司要做好信息系统出现故障后的应急安排，减小对公司正常业务的影响。 IT工程师人员进一步落实故障原因，根据事件的范围、影响程度，采取应急措 施，尽快恢复系统运行。．
IT工程师在对系统完成修复后，在完成测试的基础上，经请示相关领导进行系 等发布系统恢复公告。QQ、电话、短信平台、KK、OA统的启用，同时通过．
第四章：事件处理机制
1、公司核心信息系统的外部电力中断、UPS故障等导致的大面积停电事件处理 流程：
2、网络线路或网络设备故障导致的内外网中断故障处理流程： 发生网络中断故内网还是外内网中检查交换机检查接入光及光纤收发路由器、防运行情墙运行情无异无异检查各设备联系网络服供应商，及间线路连接报否正联系厂家工师远程
协助网络故障排除，发布系统恢复公告
系统、公司网站、邮件系统、财务系统、其它系统故障处理流程：OA、3．
信息系统应急预案
