当前位置：首页 > 综合 > 正文

系统应急管理规范

系统应急管理是为了提高信息系统突发事件的处置能力，加强信息系统突发事件应急管理，保证业务持续性。 ▼▼突发事件 指对计算机系统产生或可能产生较大影响的突发性事件，严重影响或者可能严重影响业务安全稳定运行的紧急事件。

应急管理组织与职责

设立应急处置工作小组，全面负责信息系统相关突发事件应急管理，应急组织结构如下图所示：

应急处置工作最高负责人是信息系统突发事件应急响应工作最高领导，主要职责包括：

  • 负责确定应急响应管理的策略和目标，审批资源和预算。

  • 拥有灾难宣告、应急预案启动的最高审批权。

  • 对应急预案执行过程中的关键问题做出决策。

应急处置工作小组是系统应急日常管理机构，应急处置工作小组主要职责包括：

  • 负责组织信息系统运行面临的安全风险进行分析，提出信息安全应急管理关键指标。

  • 负责组织相关人员编制相关应急预案并组织演习、培训，对应急预案所需的关键技术方案组织审核和实施。

  • 负责应急预案执行全过程的协调、监督，应急预案执行过程中一般性问题的决策。

应急处置工作小组下设应用系统支持小组、数据库支持小组、网络与基础设施支持小组、主机支持小组、外部供应商与专家支持五个专业小组，各专业支持小组主要职责包括：

  • 各专业小组根据自身工作职责制定相应的应急预案，并根据管理要求对应急预案进行演练。

  • 在信息系统突发事件发生后，各专业小组承担应急预案的执行和报告工作。

  • 信息技术部门其他管理及相关工作人员必须坚守岗位，服从应急处置工作小组的有关安排，积极配合事件的处理，同时做好解释工作，及时妥善地处理好应急响应过程中可能引发的各类情况。

  • 应急处置工作小组必要时可以协调包括相关设备供应商、软件服务商、网络运营商、外部专家等外部资源，进行必要的应急处理支持。

应急预案管理

信息技术部门维护管理的信息系统中，在系统重要程度分类中属于核心业务系统、重要业务系统、重要基础系统的系统及机房环境基础设施应建立相应的系统应急预案。

应急处置工作小组组织每年进行一次系统风险梳理，识别信息系统所面临的威胁，评估突发事件发生的可能性和现有的控制机制，对事件发生的可能性、影响范围、影响程度、危害性等进行分析，为管理层提供包括可能的业务损失、信息系统恢复范围和指标、控制风险的新措施、恢复业务的技术手段、必须的资金保障等信息。 应急预案应根据最新的风险梳理结果制定，要求覆盖所有影响重大的、发生可能性较高的风险，并通过应急演练验证预案的可行性，根据应急演练结果完善应急预案。 应针对突发事件的原因、故障点，结合事件的分类和级别，制定详细的信息系统应急恢复操作步骤，以在事件发生时，按计划、有步骤地快速恢复系统，最大限度减少损失。 应急恢复操作步骤应包括详细、可执行的处理流程和操作步骤，以及相应的应急联系人电话列表；应急恢复操作步骤必须形成文字，以书面文档形式保存。 制定应急恢复操作步骤时，应尽可能评估和确定可能发生的技术事故类别和故障点，充分借鉴以往事故、故障应对步骤的经验，具体写出针对故障点的紧急处理流程和操作步骤，一个故障点可对应多个处理流程和多套并行处理步骤。 每年应进行一次应急预案的重新评估和修订，如发生机构、人员、技术等较大变化，应及时调整和修订，应急预案应保留历史版本。

应急通知及预案启动

通知与启动为信息系统突发事件应急处理的最初行动，突发事件发生后或预计可能将要发生时，突发事件第一发现人应立即通知应急支持小组成员中系统对应的负责人，快速进入损害评估程序和工作。

接到突发事件报告人的通知后，应急支持小组中相应的系统负责人对事件进行初步判断，对故障和应急情况进行收集、分析、诊断。 如符合应急预案的启动条件，系统负责人则按应急预案中定义的报告流程进行事件的报告，详细说明事件的原因、影响范围、潜在损失及预期恢复时间等内容，并给出是否启动应急预案的建议。 系统负责人在突发事件报告中得到启动应急预案的许可后，立即进入应急处理恢复流程、执行应急恢复操作步骤。 应急预案启动后，应按照预案要求进行突发事件实时报告。对于属于“人为破坏”类的突发事件，应同时向当地公安机关报案。

应急处理过程

各级应急支持小组，在接到应急预案启动指令后，应根据应急恢复流程和操作步骤，进行有关技术系统服务恢复工作。

应急处置应以快速恢复业务为第一原则，故障具体原因查找在应急处置结束后进行。 事件按既定应急预案进行应急处置后，如不能按时恢复或有扩大发展趋势时，应实施扩大应急行动。 事件处理人员应对故障现象、故障原因、故障恢复和应急处理过程进行详细记录。 应急支持小组人员必须记录和保存事件现场的数据、设备状态以及其它证据，作为事件后处理的依据。由于现场证据被毁导致事件后不能明确界定事件责任的，要追究相应处理人员的责任，由此带来的损失由该处理人员自行承担。

应急结束与总结

应急恢复处理完毕，信息系统恢复正常运行后，经应急处置工作小组同意，可确认应急处理结束。

应急恢复处理结束后，应急处置工作小组应组织相关人员及时进行总结，对应急响应过程、应急预案执行情况及处置结果进行评估，总结经验和教训，不断对应急预案进行修订、充实和完善，并加强培训和演练。 应急恢复处理结束后，应急处置工作小组向管理层进行处理情况的时事后报告，报告内容至少包括：发生情况、影响程度、处置措施、目前状况、改进措施等。 如需进行媒体信息披露，相关工作由媒体公关和法律事务人员按照危机公关进行，未经授权的其他任何人不允许向外界发布有关信息。

宣传、培训与演练

在应急预案修订、演练的前后，应急处置工作小组应开展宣传工作，不定期地利用各种安全活动向所有员工宣传信息安全的应急常识和法律法规知识。

针对应急预案，应急处置工作小组应定期或不定期地举办不同层次、不同类型的培训班或研讨会，以便不同岗位的应急人员都能全面熟悉并掌握应急预案体系、处理过程和技术技能。 应急处置工作小组应对应急预案组织定期演练（每个预案每三年至少演练一次），以检验应急预案各环节之间的通信、协调、指挥是否符合快速、高效的要求。并通过演练，进一步明确各应急小组的职责，对预案中存在的问题和不足及时补充、完善。 应急处置工作小组在应急演练过程中和过程过后，应详细记录演练各阶段的结果和发现的问题，以备后续总结、改进。 应急处置工作小组在演练后应对演练结果组织参与人员进行总结，找出现有系统中的问题并进行整改，同时对应急预案进行优化完善。

扩展 · 本文相关链接

·

你可能想看：

应急管理部丨关于企业123个安全技术与管理问题的答复

主要大类有综合性问题、安全标准化、注册安全工程师、特种作业、危险化学品、金属冶炼、矿山和其他等类别的咨询答复，4、《安全生产法和安全生产违法行为行政处罚办法》第四十五条请求解读？5、想咨询在安全法规文...

实验室危险化学品安全管理规范

实验室人员应具备危险化学品安全使用知识和危险化学品事故应急处置能力：实验室人员上岗前应接受专业的危险化学品安全使用和危险化学品事故紧急处置能力的培训。外来实习和短期工作人员事先应接受危险化学品相关的安...

养老院内务管理规范（参考文本）

反季衣物放于衣柜的上层、当季衣物放于中层（容易拿取的合适位置）。床头柜物品摆放整齐，不用时尽量摆在规定的位置或折叠放置于仓库，地面卫生清洁、干燥无渣屑、无积水、物品摆放整齐，老年人的洗脸毛巾、洗澡毛巾...

公司员工管理规范制度

公司员工必须遵纪守法、做维护社会公德的模范。公司绝对不允许违背社会公德、作奸犯科的现象存在：员工必须服从领导安排，员工有事应向所属直接领导汇报。以积极包容的心态对待公司管理中的问题，下级服从上级是公司...

系统小技巧：应急启动磁盘管理器

磁盘管理器在添加新驱动器或格式化磁盘时经常用到。我们如何才能应急启动磁盘管理器呢？寻找磁盘管理的入口“在任务栏搜索框中输入”选择并启动到控制面板窗口。在控制面板搜索栏内输入“即可启动磁盘管理器（图1）...

疫情防控期间走读学生管理规定

拟对走读学生实行家校点对点管理，走读学生电子健康通行码由家长手机代领，无电子健康通行码绿码或进校测温有异常的走读学生不得进校“4、家长每天上学前在家对走读学生检测体温并汇总，5、走读学生实行一天一出入...

淘宝商城信息管理规则

使用淘宝B2C平台出售商品的企业(即淘宝B2C服务协议中的商户)；3、商城签订的淘宝B2C服务协议中约定的经营范围在淘宝商城发布商品，必须确认该商品在淘宝商城产品库中是否存在，8商家发布商品图片如获品...

电脑系统怎么重装win11？U盘重装系统之微PE安装win11系统教程

需要在主板BIOS中开启TPM2.0、开启安全启动，使用UEFI启动方式+GPT格式硬盘等，并且在传统Legacy启动方式+MBR格式硬盘下也可以成功安装Win11，下面装机之家分享一下U盘重装系统之...

人类大脑双系统理论：系统1和系统2

系统1接近我们说的感性思维；系统2接近我们说的理性思维。要能时刻调用系统2，而让用户只用系统1就行了，不能动不动就调用系统2，不要仅仅只跟着感觉走。（爬行脑）还会引发一种禀赋效应。为什么非连续性是人类...

大健康三大落地系统：核心系统、模式系统、...

打造大健康商业闭环！销售-信息反馈-研发产品······：诱饵----粉丝---种子用户-社群----口碑传播/分销-裂变——新诱饵、新粉丝······：病毒式传播（口碑）-新增量······，商业闭...

实验室安全管理（一）：应急处置规程

因此实验室都应制定有关工作人员安全守则和事故应急处理规程，模拟重大事故一旦发生应如何保护现场、如何疏散人员、如何防火、如何救护等演习，在处理泄漏前须了解泄漏物的性质，收集的泄漏物不能随意倒人下水道或垃...

管理632｜优秀的管理系统维度一：3个支撑点，实现战略目标

可以阅读本号持续发布的企业管理文章，上一章节详细阐述了衡量管理能力高低的5点一线，那就是团队作风、人才培养、目标管理、过程管控、结果导向这5个点。接下来我们针对优秀的管理系统维度【实现战略目标】进行研...

管理最大的挑战不是管理人，而是管理人性

下属也将沟通的情况如实告诉了巴顿，降落伞的安全问题也就得到了解决，更重要的是一起将蛋糕做大，做蛋糕远远比分蛋糕更重要，每一个人都有追求个人利益最大化的倾向，而前提就是你要关心员工想要什么。了解每一个人...

行政管理费用控制制度：预算、 接待、差旅、车辆费用、报销单规范

包括办公费、修理费、租赁费、物料消耗、邮电费、物业管理费、水电费、总务费用、车辆费用、宣传费用、会务费用、书报杂志费、档案工作费用、业务招待费、差旅费、交通费、常年顾问费、工资性支出、董事会费、监事会...

电脑故障万能处理规则

我们在进行电脑问题处理时，具备一定的逻辑分析、检修能力和故障处理经验外，下面介绍一些电脑故障维修的通用法则。软件问题首先想到重新启动电脑，先怀疑系统问题、病毒问题；软件问题排除完了，重新拔插内存、显卡...

Win10系统如何把我的文档转移？ | Win10系统之家

可以把我的文档转移到其他地方，一来能释放安装后所剩不多的空间，二来避免重装系统导致资料丢失。Win10系统如何把我的文档转移？在这台电脑中我们就可以看到我的文档，　　2、右键点击你想转移的，选择属性；...

如何构建写作系统，以让自己系统练习写作？

如果你想让自己在写作方面有更多的收获。我们平时说的一篇文章所包含的内容有标题、开头、正文、结尾、修辞方式、素材等等，所谓的写作系统就是由标题、开头、结尾、故事等各个部分组成的整体——这样概括也是为了让...

【原】如何构建写作系统，以让自己系统练习写作？

如果你想让自己在写作方面有更多的收获，就需要构建自己的「写作系统」。我们平时说的一篇文章所包含的内容有标题、开头、正文、结尾、修辞方式、素材等等，所谓的写作系统就是由标题、开头、结尾、故事等各个部分组...

复杂系统获诺奖，物理学将迎来质的发现，初始系统可能是万有理论

今年的诺贝尔物理学奖给了研究复杂系统的三位科学家，不得已今年的物理学奖其实有半个气象学奖在里面。大家想了解复杂系统可以去网上搜一搜，今天我要讲的是和复杂系统类似的东西，一个初始系统的概念在我脑海萌生，...

用U盘给电脑装系统必须要“制作”U启动，学装系统前必学U启动

现在讲解使用U盘给电脑装系统的相关知识点。原本电脑是从电脑中的硬盘硬件启动，那可以选择让电脑从制作好的U盘设备中启动，U启动界面U盘启动的制作工具的类型。

win7 oem 激活方法|教你怎么oem激活win7系统－系统城

如何通过oem激活win7系统？win7 oem激活就是使用oem密钥永久激活win7系统，大部分的win7激活工具都是采用oem激活方式，自动安装oem密钥，实现永久激活win7系统，都可以oem激...

构建认知系统，以系统对抗世界

逻辑清晰的分析作为行动的指导，复杂系统的涌现现象是从原理级别来解释系统超越散点的逻辑涌现是指系统从低层次到高层次的发展过程中，真正厉害的人都是系统认知的“你需要将知识看作成一颗「语义树」——首先，应确...

睡眠不好的应急小招：两味茱萸调一头一脚

失眠需要长期调理，能睡得更香》今天分享读者们的调理案例。01口含山茱萸@蓝色理想我妈最近又开始有失眠的现象了，一定要含着口中有津液产生效果好，可以加上枸杞、五味子一起含着，阴虚、口干的人可以尝试这个小...

校园暴力事件应急预案

近期全国各地不断发生犯罪分子闯入学校伤人案件，安全处全体成员及班主任为成员的安全领导小组。专门对学校的突发事件进行制止和处理：２、突发事件应急小分队名单：1、制定严格的安全保卫制度，值班人员每天对全校...

学校防控新型冠状病毒肺炎疫情应急处置预案

提高我校预防和控制新型冠状病毒疫情的能力和水平，依据《中华人民共和国传染病防治法》《突发公共卫生事件应急条例》《中小学公共安全教育指导纲要》《中小学幼儿园安全管理办法》和市教体局相关要求，及时研究部署...

学校疫情防控应急演练方案

学校拟于开学前组织3次疫情防控应急演练。①负责现场调度、秩序维护、后勤保障、效果评估等工作，①负责全校师生晨午检、教学过程中体温监测。负责排查患病学生的活动轨迹和接触对象情况：对其班级及学校其他同学加...

应急预案小组工作系统

上一篇
为什么要让孩子了解传统文化里的“二十四节气”？

下一篇
【负能量】天赋越差，越“不必努力”

有话要说...

最新文章

取消
扫码支持 支付码