【文章內(nèi)容簡(jiǎn)介】 內(nèi)容要客觀真實(shí)，不得主觀臆斷；內(nèi)容符合預(yù)案的要求，便于領(lǐng)導(dǎo)小組研究決策。六、信息系統(tǒng)突發(fā)事件報(bào)告制度（一）計(jì)算機(jī)突發(fā)事件的報(bào)告必須做到快速及時(shí)、客觀真實(shí)。（二）聯(lián)社科技部是計(jì)算機(jī)突發(fā)事件主管組織，一旦發(fā)生突發(fā)事件馬上向自治區(qū)應(yīng)急指揮中心報(bào)告。（三）信息突發(fā)事件具體包括： 1信息系統(tǒng)軟硬件故障； 2網(wǎng)絡(luò)通信系統(tǒng)故障； 3系統(tǒng)感染計(jì)算機(jī)病毒；4數(shù)據(jù)處理中心遭水災(zāi)、火災(zāi)、雷擊； 5網(wǎng)絡(luò)遭遇入侵或攻擊；七、應(yīng)急響應(yīng)（一）突發(fā)事件發(fā)生后聯(lián)社立即組織基層信用社自救處理，請(qǐng)求相關(guān)各方進(jìn)行技術(shù)救援、立即通知數(shù)據(jù)受損機(jī)構(gòu)、協(xié)調(diào)有關(guān)單位調(diào)撥應(yīng)急資金和處理應(yīng)急信息等。（二）在處理突發(fā)事件時(shí)還應(yīng)視情況所需及時(shí)與當(dāng)?shù)卣?、監(jiān)管部門(mén)、人民銀行、公安機(jī)關(guān)、電信資源提供部門(mén)和新聞媒體取得聯(lián)系。（三）應(yīng)急響應(yīng)程序啟動(dòng)后，各級(jí)應(yīng)急機(jī)制、人民銀行當(dāng)?shù)刂?、?dāng)?shù)厝嗣裾⒐矙C(jī)關(guān)及新聞媒體應(yīng)按照各自職責(zé)分工對(duì)突發(fā)事件進(jìn)行處理。（四）在突發(fā)事件發(fā)生后，應(yīng)利用現(xiàn)代有效通訊手段，在基本掌握情況的基礎(chǔ)上，在最短時(shí)間內(nèi)以最快方式向自治區(qū)聯(lián)社信息電子化建設(shè)領(lǐng)導(dǎo)小組應(yīng)急指揮中心報(bào)告，并至遲在12小時(shí)內(nèi)將突發(fā)事件的主要情況以書(shū)面形式詳細(xì)上報(bào)。八、應(yīng)急處臵（一）應(yīng)急處理工作必須由科技部門(mén)負(fù)責(zé)人到場(chǎng)指揮；負(fù)責(zé)人無(wú)法及時(shí)到場(chǎng)時(shí)，應(yīng)指定人員現(xiàn)場(chǎng)指揮并盡快開(kāi)展工作；應(yīng)急牽頭部門(mén)負(fù)責(zé)組織和協(xié)調(diào)各項(xiàng)應(yīng)急處理工作。（二）參與應(yīng)急處理的各部門(mén)要服從統(tǒng)一指揮，全力配合做好各項(xiàng)應(yīng)急處理工作，必要時(shí)由牽頭部門(mén)及時(shí)聯(lián)系設(shè)備或技術(shù)服務(wù)供應(yīng)商盡快趕赴現(xiàn)場(chǎng)工作。（三）應(yīng)急管理的牽頭部門(mén)應(yīng)組織有關(guān)科技部門(mén)與業(yè)務(wù)部門(mén)共同分析應(yīng)急事件的性質(zhì)，準(zhǔn)確地啟動(dòng)技術(shù)應(yīng)急方案或 業(yè)務(wù)應(yīng)急方案。（四）系統(tǒng)關(guān)鍵崗位人員有備份，突發(fā)信息系統(tǒng)事件發(fā)生時(shí)，在最大限度保證人員安全的前提下，確保系統(tǒng)的不間斷運(yùn)行和業(yè)務(wù)正常處理。（五）加強(qiáng)對(duì)備份人員的業(yè)務(wù)培訓(xùn)，能使備份人員盡快熟悉業(yè)務(wù)并能熟練操作。應(yīng)急處臵流程：九、機(jī)房環(huán)境應(yīng)急預(yù)案為了保障中心機(jī)房設(shè)備運(yùn)行的安全與穩(wěn)定,及時(shí)、有效地解決中心機(jī)房設(shè)備運(yùn)行過(guò)程中可能出現(xiàn)或已發(fā)生的故障，盡可能降低對(duì)運(yùn)行環(huán)境的影響，制定了相應(yīng)的應(yīng)急方案。（一）預(yù)防和準(zhǔn)備性措施應(yīng)對(duì)UPS、空調(diào)安裝監(jiān)控系統(tǒng)，加上人員監(jiān)控做到人、機(jī)724小時(shí)聯(lián)防。與代理維護(hù)公司積極溝通、緊密配合，把隱患消滅在萌芽狀態(tài)。人員定時(shí)查看有無(wú)溢水、火災(zāi)等隱患。（二）應(yīng)急措施：停電（1）機(jī)房值班人員應(yīng)迅速了解停電原因和停電時(shí)間，如不能確定停電原因和停電時(shí)間，應(yīng)一直保持聯(lián)系直至得到對(duì)方明確答復(fù)。（2）監(jiān)控UPS各項(xiàng)參數(shù)與機(jī)房溫度。（3）如供電部門(mén)通知停電時(shí)間大于或?qū)嶋H停電時(shí)間已超過(guò)24小時(shí)或UPS電池剩余不足50%，通知綜合保障組進(jìn)行發(fā)電機(jī)供電。（4）關(guān)閉所有非關(guān)鍵業(yè)務(wù)用機(jī)、終端、打印機(jī)，優(yōu)先保證核心路由器、交換機(jī)用電。（5）市電恢復(fù)后繼續(xù)監(jiān)控UPS各項(xiàng)參數(shù)與機(jī)房溫度直至恢復(fù)正常后有關(guān)人員方可脫離現(xiàn)場(chǎng)。設(shè)備故障發(fā)現(xiàn)UPS、空調(diào)有報(bào)警狀態(tài)或停止工作，及時(shí)通知維護(hù)人員到達(dá)現(xiàn)場(chǎng)，維護(hù)應(yīng)立即與廠家人員聯(lián)系，迅速進(jìn)行維修，使設(shè)備恢復(fù)正常。３、火災(zāi)如發(fā)現(xiàn)火災(zāi)及時(shí)撥打119報(bào)警，并打開(kāi)滅火器自救，如火情控制不住，馬上組織工作人員從消防通道迅速撤離。４、水患（1）發(fā)現(xiàn)空調(diào)、天花板少量溢水，及時(shí)通知綜合支持組到達(dá)現(xiàn)場(chǎng)，關(guān)閉進(jìn)水管道，并排水，及時(shí)聯(lián)系有關(guān)人員搶修。（2）機(jī)房迅速大量積水，及時(shí)通知電信大綜合支持組關(guān)閉大樓進(jìn)水閥，并啟用水泵排水。十、網(wǎng)絡(luò)設(shè)備故障應(yīng)急預(yù)案 為了確保核心業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)通訊設(shè)備出現(xiàn)故障時(shí)能夠及時(shí)、準(zhǔn)確的處理故障，以及主要風(fēng)險(xiǎn)得到有效控制，從而使網(wǎng)絡(luò)能夠穩(wěn)定、正常運(yùn)行，制定了相應(yīng)的應(yīng)急預(yù)案。（一）崗位與職責(zé)１、網(wǎng)絡(luò)管理崗的職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)通訊系統(tǒng)相關(guān)規(guī)范、標(biāo)準(zhǔn)的指定并負(fù)責(zé)實(shí)施、監(jiān)督檢查；負(fù)責(zé)網(wǎng)絡(luò)通訊軟件、硬件的選型、驗(yàn)收等技術(shù)工作。２、網(wǎng)絡(luò)維護(hù)崗的職責(zé)：負(fù)責(zé)綜合布線系統(tǒng)的選型、施工、調(diào)試、驗(yàn)收、維護(hù)、培訓(xùn)等技術(shù)工作；負(fù)責(zé)全網(wǎng)通信線路、網(wǎng)絡(luò)設(shè)備、綜合布線系統(tǒng)安裝驗(yàn)收的技術(shù)知道。（二）應(yīng)急措施１、網(wǎng)絡(luò)維護(hù)人員根據(jù)對(duì)網(wǎng)絡(luò)故障的分析判斷,最后網(wǎng)絡(luò)維護(hù)人員把問(wèn)題定位在網(wǎng)絡(luò)設(shè)備故障。２、用網(wǎng)絡(luò)設(shè)備的console口進(jìn)入設(shè)備，監(jiān)控網(wǎng)絡(luò)設(shè)備能否進(jìn)行正常的運(yùn)行模式，執(zhí)行命令reboot初始化設(shè)備；如果能夠進(jìn)行正常運(yùn)行模式，首先用命令show ip route eigrp檢查路由信息，路由信息不符合以前配臵的，把該條路由信息修改為以前的配臵。若路由信息和以前的配臵相同，則是網(wǎng)絡(luò)設(shè)備的IOS或者是硬件有故障，應(yīng)立即和服務(wù)商聯(lián)系，讓其更換IOS或者硬件。３、網(wǎng)絡(luò)設(shè)備恢復(fù)正常后，網(wǎng)絡(luò)管理人員應(yīng)該認(rèn)真分析網(wǎng)絡(luò)設(shè)備故障的起源，并且擬寫(xiě)一份網(wǎng)絡(luò)設(shè)備故障調(diào)查報(bào) 告。十一、網(wǎng)絡(luò)通訊故障應(yīng)急預(yù)案XXX市農(nóng)村信用聯(lián)社網(wǎng)絡(luò)通信出現(xiàn)故障時(shí)的應(yīng)急預(yù)案，旨在確保網(wǎng)絡(luò)通訊出現(xiàn)故障時(shí)能夠及時(shí)、準(zhǔn)確的處理故障，以及主要風(fēng)險(xiǎn)得到有效控制，從而使網(wǎng)絡(luò)能夠穩(wěn)定、正常運(yùn)行。（一）崗位與職責(zé)１、網(wǎng)絡(luò)管理員的職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)通訊系統(tǒng)軟件、硬件的廠家技術(shù)維護(hù)聯(lián)系及相關(guān)事宜的辦理；負(fù)責(zé)對(duì)網(wǎng)絡(luò)維護(hù)崗進(jìn)行監(jiān)督管理、工作指導(dǎo)。２、網(wǎng)絡(luò)維護(hù)崗的職責(zé)：（1）負(fù)責(zé)綜合布線系統(tǒng)的選型、施工、調(diào)試、驗(yàn)收、維護(hù)、培訓(xùn)等技術(shù)工作；（2）負(fù)責(zé)組織、協(xié)調(diào)通信線路運(yùn)營(yíng)商的通信線路安裝和維護(hù)；（3）負(fù)責(zé)內(nèi)蒙古自治區(qū)農(nóng)村合作金融機(jī)構(gòu)網(wǎng)絡(luò)通信安全系統(tǒng)的建設(shè)及日常監(jiān)控、日志登記。（二）應(yīng)急措施１、目前網(wǎng)絡(luò)故障的發(fā)現(xiàn)主要依靠網(wǎng)絡(luò)維護(hù)崗的監(jiān)控和業(yè)務(wù)人員發(fā)現(xiàn)。網(wǎng)絡(luò)維護(hù)崗發(fā)現(xiàn)故障后首先應(yīng)分析判斷故障的起源。２、網(wǎng)絡(luò)維護(hù)崗的人員判斷鼓掌的起源，通過(guò)telnet 或console口進(jìn)入網(wǎng)絡(luò)設(shè)備，用命令show ip int brief查看網(wǎng)絡(luò)設(shè)備各端口是否正常，如果個(gè)端口的物理連路及協(xié)議都是up狀態(tài)，則能夠判斷線路是正常的。在判斷網(wǎng)絡(luò)設(shè)備的電源是否正常，如果不正常就轉(zhuǎn)入供電故障應(yīng)急預(yù)案處理流程，如果設(shè)備的電源正常就轉(zhuǎn)入網(wǎng)絡(luò)設(shè)備故障應(yīng)急預(yù)案流程。３、通過(guò)命令show ip int brief查看出端口down的情況下，還需網(wǎng)絡(luò)崗的人員進(jìn)一步判斷是否是本地故障。如果不是本地故障，就應(yīng)該立即和通信線路運(yùn)營(yíng)商聯(lián)系，讓其處理電路故障。４、如果是本地故障，就需網(wǎng)絡(luò)管理人員處理故障，直到線路恢復(fù)正常。５、網(wǎng)絡(luò)恢復(fù)正常后，網(wǎng)絡(luò)管理人員應(yīng)該認(rèn)真的分析網(wǎng)絡(luò)故障的起源，并且擬寫(xiě)一份網(wǎng)絡(luò)故障調(diào)查報(bào)告。十二、應(yīng)急演練應(yīng)急演練是驗(yàn)證各類(lèi)應(yīng)急方案的正確性、各類(lèi)應(yīng)急資源的有效性和各類(lèi)應(yīng)急處理人員的適應(yīng)性的重要方法。通過(guò)應(yīng)急演練，可以熟悉應(yīng)急流程并驗(yàn)證各類(lèi)應(yīng)急條件的準(zhǔn)備情況。應(yīng)急演練的基本要求：（一）應(yīng)急演練應(yīng)選擇對(duì)業(yè)務(wù)影響最小的時(shí)間進(jìn)行。（二）XXX市聯(lián)社科技部對(duì)各類(lèi)應(yīng)急事件應(yīng)至少每年在生 產(chǎn)系統(tǒng)進(jìn)行一次應(yīng)急演練；在生產(chǎn)運(yùn)行中經(jīng)常發(fā)生的應(yīng)急事件是演練的重點(diǎn)。（三）演練完成后必須保證各類(lèi)資源恢復(fù)正常。（四）演練結(jié)束后，牽頭部門(mén)應(yīng)組織編寫(xiě)《應(yīng)急演練總結(jié)報(bào)告》并存檔備查。各農(nóng)村合作金融機(jī)構(gòu)信息管理的《應(yīng)急演練總結(jié)報(bào)告》必須報(bào)自治區(qū)聯(lián)社科技信息中心備案。十三、應(yīng)急恢復(fù)和總結(jié)對(duì)于每次應(yīng)急處理和演練，牽頭部門(mén)應(yīng)當(dāng)組織有關(guān)人員進(jìn)一步深入分析、判定資源失效、故障或破壞的部位、程度和原因；認(rèn)真地總結(jié)應(yīng)急處理過(guò)程或工作中的經(jīng)驗(yàn)和過(guò)失；科學(xué)地評(píng)估和檢查應(yīng)急處理的正確性和有效性；全面地檢驗(yàn)應(yīng)急方案和措施；完善應(yīng)急處理方案，改進(jìn)應(yīng)急處理措施。提高應(yīng)急管理水平。第四篇：重要信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法卡卡農(nóng)村卡卡銀行股份有限公司重要信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法（試行）（征求意見(jiàn)稿)第一章 總 則第一條 為了規(guī)范卡卡農(nóng)村卡卡銀行股份有限公司（以下簡(jiǎn)稱(chēng)“本行”）重要信息系統(tǒng)的突發(fā)事件應(yīng)急管理，最大限度地減少突發(fā)事件的影響，維護(hù)國(guó)家金融穩(wěn)定，確保本行穩(wěn)定健康發(fā)展，特制定本辦法。第二條 本辦法依據(jù)《中華人民共和國(guó)銀行業(yè)監(jiān)督管理法》、中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)《銀行業(yè)突發(fā)事件應(yīng)急預(yù)案》、《重大突發(fā)事件報(bào)告制度》、《金融違法行為處罰辦法》、《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范（試行）》等法律、法規(guī)和規(guī)范性文件及相關(guān)行業(yè)管理規(guī)定制定。第三條 應(yīng)對(duì)本行重要信息系統(tǒng)突發(fā)事件的工作原則包括：(一)健全機(jī)制。建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制，主動(dòng)開(kāi)展應(yīng)急管理工作，定期演練和評(píng)價(jià)應(yīng)急預(yù)案，持續(xù)改進(jìn)本行的應(yīng)急預(yù)案和相關(guān)協(xié)調(diào)機(jī)制。(二)明確職責(zé)。明確本行各部門(mén)在應(yīng)急管理工作中的職責(zé)，以保障業(yè)務(wù)連續(xù)性為目標(biāo)，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問(wèn)責(zé)制度。(三)預(yù)防為主。建立和完善突發(fā)事件風(fēng)險(xiǎn)防范體系，對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，并對(duì)風(fēng)險(xiǎn)指標(biāo)動(dòng)態(tài)、持續(xù)監(jiān)測(cè),減少重大突發(fā)事件發(fā)生的可能性。(四)處臵高效。加強(qiáng)應(yīng)急處臵隊(duì)伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，降低突發(fā)事件可能造成的損失。第四條 本辦法適用于處臵本行發(fā)生的，有可能影響某一區(qū)域經(jīng)濟(jì)秩序穩(wěn)定的重要信息系統(tǒng)突發(fā)性事件。第五條 以下術(shù)語(yǔ)適用于本辦法:(一)本辦法所稱(chēng)重要信息系統(tǒng)是指本行支撐關(guān)鍵業(yè)務(wù)，其信息安全和系統(tǒng)服務(wù)安全關(guān)系公民、法人和組織的權(quán)益或社會(huì)秩序和公共利益，甚至影響國(guó)家安全的信息系統(tǒng)。主要包括面向客戶、涉及賬務(wù)處理且時(shí)效性要求較高的業(yè)務(wù)處理類(lèi)、渠道類(lèi)和涉及客戶風(fēng)險(xiǎn)管理等業(yè)務(wù)的管理類(lèi)信息系統(tǒng)，支撐上述系統(tǒng)運(yùn)行的前臵機(jī)、客戶端、機(jī)房、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施也應(yīng)作為重要信息系統(tǒng)的一部分。(二)本辦法所稱(chēng)業(yè)務(wù)服務(wù)時(shí)段是指本行重要信息系統(tǒng)所承載業(yè)務(wù)對(duì)客戶提供服務(wù)的時(shí)間。(三)本辦法所稱(chēng)突發(fā)事件是指本行重要信息系統(tǒng)以及為之提供支持服務(wù)的電力、通訊等系統(tǒng)突然發(fā)生的，影響業(yè)務(wù)持續(xù)開(kāi)展，需要采取應(yīng)急處臵措施應(yīng)對(duì)的事件。(四)本辦法所稱(chēng)信息系統(tǒng)應(yīng)急管理是指貫穿于整個(gè)信息系統(tǒng)生命周期中，通過(guò)風(fēng)險(xiǎn)防范、應(yīng)急響應(yīng)、應(yīng)急保障以確保信息系統(tǒng)能夠滿足業(yè)務(wù)發(fā)展戰(zhàn)略對(duì)業(yè)務(wù)連續(xù)性要求的管理。(五)本辦法所稱(chēng)業(yè)務(wù)影響分析是指分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評(píng)估特定信息系統(tǒng)突發(fā)事件對(duì)各種業(yè)務(wù)功能影響的過(guò)程。(六)本辦法所稱(chēng)剩余風(fēng)險(xiǎn)是指采取了風(fēng)險(xiǎn)控制措施后仍不能被完全消除的信息系統(tǒng)風(fēng)險(xiǎn)。(七)根據(jù)各類(lèi)風(fēng)險(xiǎn)的特點(diǎn)，將本行信息系統(tǒng)分為基礎(chǔ)設(shè)施類(lèi)風(fēng)險(xiǎn)、主機(jī)和硬件設(shè)備類(lèi)風(fēng)險(xiǎn)、系統(tǒng)類(lèi)風(fēng)險(xiǎn)、應(yīng)用類(lèi)風(fēng)險(xiǎn)、網(wǎng)絡(luò)類(lèi)風(fēng)險(xiǎn)。第二章 組織指揮體系及職責(zé)第六條 總行統(tǒng)計(jì)信息部是本行信息系統(tǒng)應(yīng)急處理日常管理機(jī)構(gòu)，其應(yīng)急管理職責(zé)是:(一)根據(jù)全省統(tǒng)一布臵，管理、指導(dǎo)本行信息系統(tǒng)應(yīng)急處臵工作。(二)向行領(lǐng)導(dǎo)和省卡卡報(bào)告本行信息系統(tǒng)突發(fā)事件,并按相關(guān)規(guī)定和程序向相關(guān)監(jiān)管部門(mén)報(bào)告。(三)通報(bào)、發(fā)布本行信息系統(tǒng)應(yīng)急處理情況。(四)發(fā)布信息系統(tǒng)突發(fā)事件預(yù)警信息,并組織、指導(dǎo)本行相關(guān)機(jī)構(gòu)采取應(yīng)對(duì)措施。(五)組織、管理、監(jiān)督、檢查本行系統(tǒng)應(yīng)急演練。(六)建立本行各級(jí)應(yīng)急管理組織機(jī)構(gòu)通訊聯(lián)絡(luò)方式。第七條 本行設(shè)立應(yīng)急管理組織機(jī)構(gòu)，負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急管理工作。(一)董事會(huì)和高級(jí)管理層對(duì)本行應(yīng)急管理政策及其實(shí)施效果負(fù)有最終的責(zé)任。董事會(huì)和高級(jí)管理層領(lǐng)導(dǎo)監(jiān)督本行信息系統(tǒng)應(yīng)急管理體系建設(shè)，制定落實(shí)應(yīng)急管理的分級(jí)授權(quán)制度和問(wèn)責(zé)制度，研究確定應(yīng)急處臵重大決策和指導(dǎo)意見(jiàn)，為應(yīng)急管理工作配臵充分的資源，定期聽(tīng)取風(fēng)險(xiǎn)狀況分析、