供電公司信息系統(tǒng)應急管理辦法(編輯修改稿)
2025-05-04 12:28 本頁面
【文章內(nèi)容簡介】 期測試與修訂監(jiān)測指標體系以確保其有效性。第十條 執(zhí)行小組應建立關(guān)鍵時點監(jiān)測與預警機制，在重大業(yè)務活動、重大社會活動、信息系統(tǒng)重大變更等關(guān)鍵時點加強風險監(jiān)控和預警，并及時向協(xié)調(diào)小組進行風險提示報告，多部門協(xié)同做好應急準備。第十一條 執(zhí)行小組在系統(tǒng)上線、系統(tǒng)升級、網(wǎng)絡改造、設(shè)備更新等關(guān)鍵信息技術(shù)資源發(fā)生重大變更時，應重新識別、分析、控制風險，并更新剩余風險評估和風險事件監(jiān)測與預警。第十二條 協(xié)調(diào)小組應與通信基礎(chǔ)設(shè)施服務商、重要設(shè)備服務商、系統(tǒng)集成服務商以及其他外包服務商簽訂服務水平協(xié)議，并對服務商的技術(shù)與產(chǎn)品政策、服務水平、服務能力發(fā)生變化可能產(chǎn)生的影響及時進行風險評估和預警。第四章 應急預案與演練第十三條 執(zhí)行小組根據(jù)恢復時間目標（RTO）和恢復點目標（RPO），結(jié)合風險控制策略，從基礎(chǔ)設(shè)施、網(wǎng)絡、信息系統(tǒng)等不同方面，分類制定應急預案。第十四條 信息系統(tǒng)應急預案應包括以下內(nèi)容： 明確有關(guān)各方的分工和責任； 說明重要信息系統(tǒng)的業(yè)務影響范圍、恢復時間目標、恢復點目標、以及信息系統(tǒng)包括的系統(tǒng)資源，明確資源的物理位置、設(shè)備型號、軟件資源、網(wǎng)絡配置等關(guān)鍵信息； 明確各類故障的診斷方法和流程；應急場景應至少病毒爆發(fā)、網(wǎng)絡攻擊、不可抗力、計算機硬件故障、操作系統(tǒng)故障、應用系統(tǒng)故障以及其他各類與信息系統(tǒng)相關(guān)的故障； 制定系統(tǒng)恢復流程和應急處置操作手冊，盡可能將操作代碼化、自動化，降低應急處置過程中產(chǎn)生的操作風險； 明確應急恢復過程中的關(guān)鍵狀態(tài)，并明確不同狀態(tài)的溝通和報告內(nèi)容及等級； 明確應急相關(guān)人員的協(xié)調(diào)內(nèi)容和溝通方式； 明確系統(tǒng)重建步驟，確保信息系統(tǒng)恢復正常業(yè)務處理能力。第十五條 執(zhí)行小組會同相關(guān)業(yè)務部門定期對應急預案進行測試和演練，確保其有效性。第十六條 當信息系統(tǒng)發(fā)生系統(tǒng)上線、系統(tǒng)升級、網(wǎng)絡改造、設(shè)備更新、配置參數(shù)調(diào)整等變更時應及時更新應急預案，執(zhí)行小組應適時組織演練。第十七條 執(zhí)行小組制定年度信息系統(tǒng)應急演練計劃，明確演練的時間、內(nèi)容、依據(jù)、目的、負責人和相關(guān)配合機構(gòu)等要素。演練計劃應涵蓋對應急預案各環(huán)節(jié)的檢驗，驗證應急預案的有效性、應急資源的完備性及應急人員的適應性。應急演練應做到全面演練和專項演練相結(jié)合，一般情況下，每年至少應組織一次應急演
公司管理相關(guān)推薦
鄂ICP備17016276號-1