供電公司信息系統(tǒng)應(yīng)急管理辦法(編輯修改稿)
2025-05-04 12:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 期測(cè)試與修訂監(jiān)測(cè)指標(biāo)體系以確保其有效性。第十條 執(zhí)行小組應(yīng)建立關(guān)鍵時(shí)點(diǎn)監(jiān)測(cè)與預(yù)警機(jī)制，在重大業(yè)務(wù)活動(dòng)、重大社會(huì)活動(dòng)、信息系統(tǒng)重大變更等關(guān)鍵時(shí)點(diǎn)加強(qiáng)風(fēng)險(xiǎn)監(jiān)控和預(yù)警，并及時(shí)向協(xié)調(diào)小組進(jìn)行風(fēng)險(xiǎn)提示報(bào)告，多部門(mén)協(xié)同做好應(yīng)急準(zhǔn)備。第十一條 執(zhí)行小組在系統(tǒng)上線(xiàn)、系統(tǒng)升級(jí)、網(wǎng)絡(luò)改造、設(shè)備更新等關(guān)鍵信息技術(shù)資源發(fā)生重大變更時(shí)，應(yīng)重新識(shí)別、分析、控制風(fēng)險(xiǎn)，并更新剩余風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)事件監(jiān)測(cè)與預(yù)警。第十二條 協(xié)調(diào)小組應(yīng)與通信基礎(chǔ)設(shè)施服務(wù)商、重要設(shè)備服務(wù)商、系統(tǒng)集成服務(wù)商以及其他外包服務(wù)商簽訂服務(wù)水平協(xié)議，并對(duì)服務(wù)商的技術(shù)與產(chǎn)品政策、服務(wù)水平、服務(wù)能力發(fā)生變化可能產(chǎn)生的影響及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估和預(yù)警。第四章 應(yīng)急預(yù)案與演練第十三條 執(zhí)行小組根據(jù)恢復(fù)時(shí)間目標(biāo)（RTO）和恢復(fù)點(diǎn)目標(biāo)（RPO），結(jié)合風(fēng)險(xiǎn)控制策略，從基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、信息系統(tǒng)等不同方面，分類(lèi)制定應(yīng)急預(yù)案。第十四條 信息系統(tǒng)應(yīng)急預(yù)案應(yīng)包括以下內(nèi)容： 明確有關(guān)各方的分工和責(zé)任； 說(shuō)明重要信息系統(tǒng)的業(yè)務(wù)影響范圍、恢復(fù)時(shí)間目標(biāo)、恢復(fù)點(diǎn)目標(biāo)、以及信息系統(tǒng)包括的系統(tǒng)資源，明確資源的物理位置、設(shè)備型號(hào)、軟件資源、網(wǎng)絡(luò)配置等關(guān)鍵信息； 明確各類(lèi)故障的診斷方法和流程；應(yīng)急場(chǎng)景應(yīng)至少病毒爆發(fā)、網(wǎng)絡(luò)攻擊、不可抗力、計(jì)算機(jī)硬件故障、操作系統(tǒng)故障、應(yīng)用系統(tǒng)故障以及其他各類(lèi)與信息系統(tǒng)相關(guān)的故障； 制定系統(tǒng)恢復(fù)流程和應(yīng)急處置操作手冊(cè)，盡可能將操作代碼化、自動(dòng)化，降低應(yīng)急處置過(guò)程中產(chǎn)生的操作風(fēng)險(xiǎn)； 明確應(yīng)急恢復(fù)過(guò)程中的關(guān)鍵狀態(tài)，并明確不同狀態(tài)的溝通和報(bào)告內(nèi)容及等級(jí)； 明確應(yīng)急相關(guān)人員的協(xié)調(diào)內(nèi)容和溝通方式； 明確系統(tǒng)重建步驟，確保信息系統(tǒng)恢復(fù)正常業(yè)務(wù)處理能力。第十五條 執(zhí)行小組會(huì)同相關(guān)業(yè)務(wù)部門(mén)定期對(duì)應(yīng)急預(yù)案進(jìn)行測(cè)試和演練，確保其有效性。第十六條 當(dāng)信息系統(tǒng)發(fā)生系統(tǒng)上線(xiàn)、系統(tǒng)升級(jí)、網(wǎng)絡(luò)改造、設(shè)備更新、配置參數(shù)調(diào)整等變更時(shí)應(yīng)及時(shí)更新應(yīng)急預(yù)案，執(zhí)行小組應(yīng)適時(shí)組織演練。第十七條 執(zhí)行小組制定年度信息系統(tǒng)應(yīng)急演練計(jì)劃，明確演練的時(shí)間、內(nèi)容、依據(jù)、目的、負(fù)責(zé)人和相關(guān)配合機(jī)構(gòu)等要素。演練計(jì)劃應(yīng)涵蓋對(duì)應(yīng)急預(yù)案各環(huán)節(jié)的檢驗(yàn)，驗(yàn)證應(yīng)急預(yù)案的有效性、應(yīng)急資源的完備性及應(yīng)急人員的適應(yīng)性。應(yīng)急演練應(yīng)做到全面演練和專(zhuān)項(xiàng)演練相結(jié)合，一般情況下，每年至少應(yīng)組織一次應(yīng)急演
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1