【文章內容簡介】 內容要客觀真實，不得主觀臆斷；內容符合預案的要求，便于領導小組研究決策。六、信息系統(tǒng)突發(fā)事件報告制度（一）計算機突發(fā)事件的報告必須做到快速及時、客觀真實。（二）聯(lián)社科技部是計算機突發(fā)事件主管組織，一旦發(fā)生突發(fā)事件馬上向自治區(qū)應急指揮中心報告。（三）信息突發(fā)事件具體包括： 1信息系統(tǒng)軟硬件故障； 2網(wǎng)絡通信系統(tǒng)故障； 3系統(tǒng)感染計算機病毒；4數(shù)據(jù)處理中心遭水災、火災、雷擊； 5網(wǎng)絡遭遇入侵或攻擊；七、應急響應（一）突發(fā)事件發(fā)生后聯(lián)社立即組織基層信用社自救處理，請求相關各方進行技術救援、立即通知數(shù)據(jù)受損機構、協(xié)調有關單位調撥應急資金和處理應急信息等。（二）在處理突發(fā)事件時還應視情況所需及時與當?shù)卣?、監(jiān)管部門、人民銀行、公安機關、電信資源提供部門和新聞媒體取得聯(lián)系。（三）應急響應程序啟動后，各級應急機制、人民銀行當?shù)刂?、當?shù)厝嗣裾?、公安機關及新聞媒體應按照各自職責分工對突發(fā)事件進行處理。（四）在突發(fā)事件發(fā)生后，應利用現(xiàn)代有效通訊手段，在基本掌握情況的基礎上，在最短時間內以最快方式向自治區(qū)聯(lián)社信息電子化建設領導小組應急指揮中心報告，并至遲在12小時內將突發(fā)事件的主要情況以書面形式詳細上報。八、應急處臵（一）應急處理工作必須由科技部門負責人到場指揮；負責人無法及時到場時，應指定人員現(xiàn)場指揮并盡快開展工作；應急牽頭部門負責組織和協(xié)調各項應急處理工作。（二）參與應急處理的各部門要服從統(tǒng)一指揮，全力配合做好各項應急處理工作，必要時由牽頭部門及時聯(lián)系設備或技術服務供應商盡快趕赴現(xiàn)場工作。（三）應急管理的牽頭部門應組織有關科技部門與業(yè)務部門共同分析應急事件的性質，準確地啟動技術應急方案或 業(yè)務應急方案。（四）系統(tǒng)關鍵崗位人員有備份，突發(fā)信息系統(tǒng)事件發(fā)生時，在最大限度保證人員安全的前提下，確保系統(tǒng)的不間斷運行和業(yè)務正常處理。（五）加強對備份人員的業(yè)務培訓，能使備份人員盡快熟悉業(yè)務并能熟練操作。應急處臵流程：九、機房環(huán)境應急預案為了保障中心機房設備運行的安全與穩(wěn)定,及時、有效地解決中心機房設備運行過程中可能出現(xiàn)或已發(fā)生的故障，盡可能降低對運行環(huán)境的影響，制定了相應的應急方案。（一）預防和準備性措施應對UPS、空調安裝監(jiān)控系統(tǒng)，加上人員監(jiān)控做到人、機724小時聯(lián)防。與代理維護公司積極溝通、緊密配合，把隱患消滅在萌芽狀態(tài)。人員定時查看有無溢水、火災等隱患。（二）應急措施：停電（1）機房值班人員應迅速了解停電原因和停電時間，如不能確定停電原因和停電時間，應一直保持聯(lián)系直至得到對方明確答復。（2）監(jiān)控UPS各項參數(shù)與機房溫度。（3）如供電部門通知停電時間大于或實際停電時間已超過24小時或UPS電池剩余不足50%，通知綜合保障組進行發(fā)電機供電。（4）關閉所有非關鍵業(yè)務用機、終端、打印機，優(yōu)先保證核心路由器、交換機用電。（5）市電恢復后繼續(xù)監(jiān)控UPS各項參數(shù)與機房溫度直至恢復正常后有關人員方可脫離現(xiàn)場。設備故障發(fā)現(xiàn)UPS、空調有報警狀態(tài)或停止工作，及時通知維護人員到達現(xiàn)場，維護應立即與廠家人員聯(lián)系，迅速進行維修，使設備恢復正常。３、火災如發(fā)現(xiàn)火災及時撥打119報警，并打開滅火器自救，如火情控制不住，馬上組織工作人員從消防通道迅速撤離。４、水患（1）發(fā)現(xiàn)空調、天花板少量溢水，及時通知綜合支持組到達現(xiàn)場，關閉進水管道，并排水，及時聯(lián)系有關人員搶修。（2）機房迅速大量積水，及時通知電信大綜合支持組關閉大樓進水閥，并啟用水泵排水。十、網(wǎng)絡設備故障應急預案 為了確保核心業(yè)務系統(tǒng)網(wǎng)絡通訊設備出現(xiàn)故障時能夠及時、準確的處理故障，以及主要風險得到有效控制，從而使網(wǎng)絡能夠穩(wěn)定、正常運行，制定了相應的應急預案。（一）崗位與職責１、網(wǎng)絡管理崗的職責：負責網(wǎng)絡通訊系統(tǒng)相關規(guī)范、標準的指定并負責實施、監(jiān)督檢查；負責網(wǎng)絡通訊軟件、硬件的選型、驗收等技術工作。２、網(wǎng)絡維護崗的職責：負責綜合布線系統(tǒng)的選型、施工、調試、驗收、維護、培訓等技術工作；負責全網(wǎng)通信線路、網(wǎng)絡設備、綜合布線系統(tǒng)安裝驗收的技術知道。（二）應急措施１、網(wǎng)絡維護人員根據(jù)對網(wǎng)絡故障的分析判斷,最后網(wǎng)絡維護人員把問題定位在網(wǎng)絡設備故障。２、用網(wǎng)絡設備的console口進入設備，監(jiān)控網(wǎng)絡設備能否進行正常的運行模式，執(zhí)行命令reboot初始化設備；如果能夠進行正常運行模式，首先用命令show ip route eigrp檢查路由信息，路由信息不符合以前配臵的，把該條路由信息修改為以前的配臵。若路由信息和以前的配臵相同，則是網(wǎng)絡設備的IOS或者是硬件有故障，應立即和服務商聯(lián)系，讓其更換IOS或者硬件。３、網(wǎng)絡設備恢復正常后，網(wǎng)絡管理人員應該認真分析網(wǎng)絡設備故障的起源，并且擬寫一份網(wǎng)絡設備故障調查報 告。十一、網(wǎng)絡通訊故障應急預案XXX市農(nóng)村信用聯(lián)社網(wǎng)絡通信出現(xiàn)故障時的應急預案，旨在確保網(wǎng)絡通訊出現(xiàn)故障時能夠及時、準確的處理故障，以及主要風險得到有效控制，從而使網(wǎng)絡能夠穩(wěn)定、正常運行。（一）崗位與職責１、網(wǎng)絡管理員的職責：負責網(wǎng)絡通訊系統(tǒng)軟件、硬件的廠家技術維護聯(lián)系及相關事宜的辦理；負責對網(wǎng)絡維護崗進行監(jiān)督管理、工作指導。２、網(wǎng)絡維護崗的職責：（1）負責綜合布線系統(tǒng)的選型、施工、調試、驗收、維護、培訓等技術工作；（2）負責組織、協(xié)調通信線路運營商的通信線路安裝和維護；（3）負責內蒙古自治區(qū)農(nóng)村合作金融機構網(wǎng)絡通信安全系統(tǒng)的建設及日常監(jiān)控、日志登記。（二）應急措施１、目前網(wǎng)絡故障的發(fā)現(xiàn)主要依靠網(wǎng)絡維護崗的監(jiān)控和業(yè)務人員發(fā)現(xiàn)。網(wǎng)絡維護崗發(fā)現(xiàn)故障后首先應分析判斷故障的起源。２、網(wǎng)絡維護崗的人員判斷鼓掌的起源，通過telnet 或console口進入網(wǎng)絡設備，用命令show ip int brief查看網(wǎng)絡設備各端口是否正常，如果個端口的物理連路及協(xié)議都是up狀態(tài)，則能夠判斷線路是正常的。在判斷網(wǎng)絡設備的電源是否正常，如果不正常就轉入供電故障應急預案處理流程，如果設備的電源正常就轉入網(wǎng)絡設備故障應急預案流程。３、通過命令show ip int brief查看出端口down的情況下，還需網(wǎng)絡崗的人員進一步判斷是否是本地故障。如果不是本地故障，就應該立即和通信線路運營商聯(lián)系，讓其處理電路故障。４、如果是本地故障，就需網(wǎng)絡管理人員處理故障，直到線路恢復正常。５、網(wǎng)絡恢復正常后，網(wǎng)絡管理人員應該認真的分析網(wǎng)絡故障的起源，并且擬寫一份網(wǎng)絡故障調查報告。十二、應急演練應急演練是驗證各類應急方案的正確性、各類應急資源的有效性和各類應急處理人員的適應性的重要方法。通過應急演練，可以熟悉應急流程并驗證各類應急條件的準備情況。應急演練的基本要求：（一）應急演練應選擇對業(yè)務影響最小的時間進行。（二）XXX市聯(lián)社科技部對各類應急事件應至少每年在生 產(chǎn)系統(tǒng)進行一次應急演練；在生產(chǎn)運行中經(jīng)常發(fā)生的應急事件是演練的重點。（三）演練完成后必須保證各類資源恢復正常。（四）演練結束后，牽頭部門應組織編寫《應急演練總結報告》并存檔備查。各農(nóng)村合作金融機構信息管理的《應急演練總結報告》必須報自治區(qū)聯(lián)社科技信息中心備案。十三、應急恢復和總結對于每次應急處理和演練，牽頭部門應當組織有關人員進一步深入分析、判定資源失效、故障或破壞的部位、程度和原因；認真地總結應急處理過程或工作中的經(jīng)驗和過失；科學地評估和檢查應急處理的正確性和有效性；全面地檢驗應急方案和措施；完善應急處理方案，改進應急處理措施。提高應急管理水平。第四篇：重要信息系統(tǒng)突發(fā)事件應急管理辦法卡卡農(nóng)村卡卡銀行股份有限公司重要信息系統(tǒng)突發(fā)事件應急管理辦法（試行）（征求意見稿)第一章 總 則第一條 為了規(guī)范卡卡農(nóng)村卡卡銀行股份有限公司（以下簡稱“本行”）重要信息系統(tǒng)的突發(fā)事件應急管理，最大限度地減少突發(fā)事件的影響，維護國家金融穩(wěn)定，確保本行穩(wěn)定健康發(fā)展，特制定本辦法。第二條 本辦法依據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》、中國銀行業(yè)監(jiān)督管理委員會《銀行業(yè)突發(fā)事件應急預案》、《重大突發(fā)事件報告制度》、《金融違法行為處罰辦法》、《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應急管理規(guī)范（試行）》等法律、法規(guī)和規(guī)范性文件及相關行業(yè)管理規(guī)定制定。第三條 應對本行重要信息系統(tǒng)突發(fā)事件的工作原則包括：(一)健全機制。建立統(tǒng)一指揮、協(xié)調有序的應急管理機制，主動開展應急管理工作，定期演練和評價應急預案，持續(xù)改進本行的應急預案和相關協(xié)調機制。(二)明確職責。明確本行各部門在應急管理工作中的職責，以保障業(yè)務連續(xù)性為目標，以落實和完善應急預案為基礎，全面加強信息系統(tǒng)應急管理工作，并制定有效的問責制度。(三)預防為主。建立和完善突發(fā)事件風險防范體系，對可能導致突發(fā)事件的風險進行有效地識別、分析和控制，并對風險指標動態(tài)、持續(xù)監(jiān)測,減少重大突發(fā)事件發(fā)生的可能性。(四)處臵高效。加強應急處臵隊伍建設，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應快速、報告及時、措施得力、操作準確，降低突發(fā)事件可能造成的損失。第四條 本辦法適用于處臵本行發(fā)生的，有可能影響某一區(qū)域經(jīng)濟秩序穩(wěn)定的重要信息系統(tǒng)突發(fā)性事件。第五條 以下術語適用于本辦法:(一)本辦法所稱重要信息系統(tǒng)是指本行支撐關鍵業(yè)務，其信息安全和系統(tǒng)服務安全關系公民、法人和組織的權益或社會秩序和公共利益，甚至影響國家安全的信息系統(tǒng)。主要包括面向客戶、涉及賬務處理且時效性要求較高的業(yè)務處理類、渠道類和涉及客戶風險管理等業(yè)務的管理類信息系統(tǒng)，支撐上述系統(tǒng)運行的前臵機、客戶端、機房、網(wǎng)絡等基礎設施也應作為重要信息系統(tǒng)的一部分。(二)本辦法所稱業(yè)務服務時段是指本行重要信息系統(tǒng)所承載業(yè)務對客戶提供服務的時間。(三)本辦法所稱突發(fā)事件是指本行重要信息系統(tǒng)以及為之提供支持服務的電力、通訊等系統(tǒng)突然發(fā)生的，影響業(yè)務持續(xù)開展，需要采取應急處臵措施應對的事件。(四)本辦法所稱信息系統(tǒng)應急管理是指貫穿于整個信息系統(tǒng)生命周期中，通過風險防范、應急響應、應急保障以確保信息系統(tǒng)能夠滿足業(yè)務發(fā)展戰(zhàn)略對業(yè)務連續(xù)性要求的管理。(五)本辦法所稱業(yè)務影響分析是指分析業(yè)務功能及其相關信息系統(tǒng)資源、評估特定信息系統(tǒng)突發(fā)事件對各種業(yè)務功能影響的過程。(六)本辦法所稱剩余風險是指采取了風險控制措施后仍不能被完全消除的信息系統(tǒng)風險。(七)根據(jù)各類風險的特點，將本行信息系統(tǒng)分為基礎設施類風險、主機和硬件設備類風險、系統(tǒng)類風險、應用類風險、網(wǎng)絡類風險。第二章 組織指揮體系及職責第六條 總行統(tǒng)計信息部是本行信息系統(tǒng)應急處理日常管理機構，其應急管理職責是:(一)根據(jù)全省統(tǒng)一布臵，管理、指導本行信息系統(tǒng)應急處臵工作。(二)向行領導和省卡卡報告本行信息系統(tǒng)突發(fā)事件,并按相關規(guī)定和程序向相關監(jiān)管部門報告。(三)通報、發(fā)布本行信息系統(tǒng)應急處理情況。(四)發(fā)布信息系統(tǒng)突發(fā)事件預警信息,并組織、指導本行相關機構采取應對措施。(五)組織、管理、監(jiān)督、檢查本行系統(tǒng)應急演練。(六)建立本行各級應急管理組織機構通訊聯(lián)絡方式。第七條 本行設立應急管理組織機構，負責信息系統(tǒng)突發(fā)事件應急管理工作。(一)董事會和高級管理層對本行應急管理政策及其實施效果負有最終的責任。董事會和高級管理層領導監(jiān)督本行信息系統(tǒng)應急管理體系建設，制定落實應急管理的分級授權制度和問責制度，研究確定應急處臵重大決策和指導意見，為應急管理工作配臵充分的資源，定期聽取風險狀況分析、