【正文】 的指示前不準(zhǔn)私自操作計(jì)算機(jī)?！髯o(hù)士工作站、藥房、120急救中心、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時(shí)間由信息科通知）。3發(fā)生網(wǎng)絡(luò)整體故障時(shí)的首要工作：，首先是立刻報(bào)告院領(lǐng)導(dǎo)，同時(shí)組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動(dòng)等對故障恢復(fù)帶來的時(shí)間影響?！删W(wǎng)絡(luò)管理人員上報(bào)信息科主任，由信息科集中解決。：由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò)誤。2醫(yī)院信息系統(tǒng)故障分級：：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。1醫(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向信息科報(bào)告。(2)應(yīng)急處理工作小組立即組織技術(shù)力量分析攻擊類型和病毒爆發(fā)特征，切斷傳播途徑，利用專殺工具對所有計(jì)算機(jī)進(jìn)行病毒掃描和木馬清除。故障點(diǎn)在本局網(wǎng)絡(luò)以外的，聯(lián)系電子政務(wù)中心或者電信服務(wù)商，及時(shí)解決問題。(1)通過各種技術(shù)手段認(rèn)定故障點(diǎn)。(2)分析軟件故障節(jié)點(diǎn)，根據(jù)對應(yīng)的故障解決問題。(3)硬件系統(tǒng)發(fā)生嚴(yán)重故障，導(dǎo)致系統(tǒng)不能恢復(fù)并造成嚴(yán)重影響的`，應(yīng)急處理領(lǐng)導(dǎo)小組召開安全會議，根據(jù)破壞程度作出處理意見。屬于服務(wù)端設(shè)備故障的，除聯(lián)系代理商報(bào)修以外，及時(shí)聯(lián)系電子政務(wù)中心。(二)事件響應(yīng)后，應(yīng)急處理工作小組組織相關(guān)技術(shù)人員立即趕到現(xiàn)場，確認(rèn)故障，研究解決方案：(1)應(yīng)急處理工作小組經(jīng)現(xiàn)場確認(rèn)后進(jìn)行更換維修。二、應(yīng)急處理基本程序和主要內(nèi)容(一)突發(fā)事件發(fā)生后，應(yīng)急處理工作小組迅速組織技術(shù)力量查明原因、開展修復(fù)工作。(二)工作小組組長由局辦公室主任擔(dān)任，成員為局辦公室、信息化管理機(jī)構(gòu)具體人員，根據(jù)領(lǐng)導(dǎo)小組的指揮開展相應(yīng)的應(yīng)急行動(dòng)。應(yīng)急預(yù)案啟動(dòng)后，負(fù)責(zé)應(yīng)急行動(dòng)的總體組織指揮工作。一、應(yīng)急處理機(jī)構(gòu)及職責(zé)為保證突發(fā)情況下應(yīng)急機(jī)制的迅速啟動(dòng)和指揮順暢，成立審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)應(yīng)急處理工作領(lǐng)導(dǎo)小組，下設(shè)工作小組。信息系統(tǒng)應(yīng)急預(yù)案4為加強(qiáng)審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作，預(yù)防和遏制審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，提高處置網(wǎng)絡(luò)與信息安全突發(fā)事件能力，確保審計(jì)網(wǎng)絡(luò)和信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。（2）本預(yù)案通過演習(xí)、實(shí)踐檢驗(yàn)，以及根據(jù)應(yīng)急力量變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢，及時(shí)進(jìn)行修訂和完善；所附的成員、聯(lián)系方式等發(fā)生變化時(shí)也隨時(shí)修訂。如果備用人員無法上崗，請求上級單位或外部支持技術(shù)人員支援。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向應(yīng)急處理工作小組組長匯報(bào)情況。（1）停電30分鐘以內(nèi)，由UPS供電；（2）停電30分鐘—1小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保關(guān)鍵服務(wù)器、核心信息系統(tǒng)設(shè)備供電；（3）停電1小時(shí)以上，關(guān)閉所有設(shè)備。如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。機(jī)房值班人員應(yīng)立即查明原因，并向信應(yīng)急處理工作小組組長報(bào)告。人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火裝置，滅火值班人員戴好防毒面具，從指定位置取出氣體滅火器進(jìn)行滅火。（八）人員疏散與機(jī)房滅火預(yù)案一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護(hù)人員前來維修。信息系統(tǒng)管理技術(shù)人員立即查明原因。如有必要，應(yīng)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。如屬路由器、交換機(jī)等信息系統(tǒng)設(shè)備故障，應(yīng)立即通知供應(yīng)商進(jìn)行保修。（六）局域網(wǎng)中斷緊急處置措施局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向應(yīng)急處理工作小組組長匯報(bào)。如果主、備用線路同時(shí)中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快研究恢復(fù)措施，并立即向應(yīng)急處理工作小組組長匯報(bào)。如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以修復(fù)。（五）廣域網(wǎng)外部線路中斷緊急處置措施廣域網(wǎng)主、備用線路中斷一條后，網(wǎng)絡(luò)管理員應(yīng)立即啟動(dòng)備用線路接續(xù)工作，同時(shí)向應(yīng)急處理工作小組組長報(bào)告。如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫加已恢復(fù)。同時(shí)通知相關(guān)科室部門暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。在備用系統(tǒng)運(yùn)行期間，業(yè)務(wù)系統(tǒng)技術(shù)人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修。（四）數(shù)據(jù)庫安全緊急處置措施主要數(shù)據(jù)庫應(yīng)按雙機(jī)熱備設(shè)置，并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫備份，平時(shí)一個(gè)備份放在機(jī)房，另一個(gè)備份放在另一個(gè)安全的場所。應(yīng)急處理工作小組組長認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。信息系統(tǒng)管理技術(shù)人員檢查日志等資料，確定攻擊來源。（三）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施重要的業(yè)務(wù)系統(tǒng)必須存有備份，與業(yè)務(wù)系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將他們保存在安全處。應(yīng)急處理領(lǐng)導(dǎo)小組經(jīng)會商后，認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級機(jī)關(guān)報(bào)告。如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向應(yīng)急處理工作小組組長報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。（二）病毒安全緊急處置措施當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息系統(tǒng)管理技術(shù)人員報(bào)告，將該機(jī)從信息系統(tǒng)上隔離開來。應(yīng)急處理工作小組組長如認(rèn)為情況嚴(yán)重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組組長匯報(bào)。信息系統(tǒng)管理技術(shù)人員會同相關(guān)支持人員追查非法信息來源。信息系統(tǒng)管理技術(shù)人員應(yīng)在三十分鐘內(nèi)響應(yīng)，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從信息系統(tǒng)中隔離出來，保護(hù)現(xiàn)場，并同時(shí)向應(yīng)急處理工作小組領(lǐng)導(dǎo)通報(bào)情況。（六）公眾信息交流在應(yīng)急預(yù)案修訂、演練的前后，應(yīng)利用各種信息渠道進(jìn)行宣傳，并不定期的利用各種活動(dòng)，宣傳信息系統(tǒng)等突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識。（四）文檔資料準(zhǔn)備包括信息系統(tǒng)工程文檔、維護(hù)手冊、操作手冊、設(shè)備配置參數(shù)、拓?fù)鋱D以及IP地址規(guī)范及分布情況等。（三）硬件資源保障為了在信息系統(tǒng)設(shè)備發(fā)生故障時(shí)能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心業(yè)務(wù)信息系統(tǒng)提供必要的備份設(shè)備與線纜等硬件資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備，確保相似或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對預(yù)案中存在的問題和不足及時(shí)補(bǔ)充、完善。（3）如遇到一般故障、嚴(yán)重故障和重大故障，影響信息系統(tǒng)的正常運(yùn)行，值班人員要迅速、及時(shí)地趕到現(xiàn)場，進(jìn)行相應(yīng)突發(fā)事件的應(yīng)急處理。（三）現(xiàn)場應(yīng)急處理（1）如遇到預(yù)知外界因素（如定時(shí)、定點(diǎn)停電）影響業(yè)務(wù)信息系統(tǒng)系統(tǒng)的正常運(yùn)行，將根據(jù)有關(guān)部門的通知，提前安排技術(shù)人員到實(shí)地關(guān)閉信息系統(tǒng)設(shè)備并進(jìn)行現(xiàn)場維護(hù)，直至外界因素消除。重大事件形成文字資料，以書面形式向上級報(bào)告。（5）應(yīng)急處理工作小組在上級機(jī)構(gòu)或外部支持人員的配合下，充分利用應(yīng)急預(yù)案的資源準(zhǔn)備，采取有力措施進(jìn)行故障處理，及時(shí)恢復(fù)信息系統(tǒng)的正常工作狀態(tài)。（4）應(yīng)急處理工作小組根據(jù)故障類型及時(shí)與外部支持人員取得聯(lián)系。（3）應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報(bào)告，在領(lǐng)導(dǎo)小組的授權(quán)后啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。（2）應(yīng)急處理工作小組針對信息系統(tǒng)事件做出初步的分析判斷。（二）信息系統(tǒng)應(yīng)急預(yù)案啟動(dòng)根據(jù)以上定義的故障分級，當(dāng)信息系統(tǒng)事件的要素滿足啟動(dòng)應(yīng)急預(yù)案要求時(shí)，進(jìn)入相應(yīng)的應(yīng)急啟動(dòng)流程。重大故障信息系統(tǒng)中多個(gè)分公司節(jié)點(diǎn)或總公司骨干節(jié)點(diǎn)故障引起的多個(gè)業(yè)務(wù)系統(tǒng)長時(shí)間中斷，可能造成重大社會影響和巨大經(jīng)濟(jì)損失的突發(fā)事件。一般故障信息系統(tǒng)中單個(gè)系統(tǒng)故障，但未影響業(yè)務(wù)系統(tǒng)運(yùn)行，也未造成社會影響或經(jīng)濟(jì)損失的突發(fā)事件。災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺風(fēng)等外力因素導(dǎo)致信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。四、應(yīng)急處理程序（一）信息系統(tǒng)突發(fā)事件分類分級的說明根據(jù)業(yè)務(wù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理，業(yè)務(wù)信息系統(tǒng)突發(fā)事件主要分為以下三類:攻擊類事件：指信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。（四）預(yù)防機(jī)制各業(yè)務(wù)信息系統(tǒng)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。由上級領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會，決策行動(dòng)方案，發(fā)布指示和實(shí)施命令等。建立信息系統(tǒng)故障事故報(bào)告制度發(fā)生信息系統(tǒng)故障時(shí)，值班人員應(yīng)當(dāng)立即向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告，并及時(shí)進(jìn)行故障處理、調(diào)查核實(shí)、保存相關(guān)證據(jù)等。負(fù)責(zé)事先向某某信息技術(shù)部提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系；積極配合信息中心應(yīng)急人員進(jìn)行故障處理。應(yīng)急處理工作小組負(fù)責(zé)定期了解外部支持人員的變動(dòng)情況，及時(shí)更新其技術(shù)人員及聯(lián)系方式等信息；快速響應(yīng)信息系統(tǒng)發(fā)現(xiàn)的故障事件、業(yè)務(wù)部門對信息系統(tǒng)故障的申告；執(zhí)行信息系統(tǒng)故障的診斷、排查和恢復(fù)操作；定期通過設(shè)備監(jiān)控軟件、系統(tǒng)運(yùn)行報(bào)告等工具對信息系統(tǒng)的使用情況進(jìn)行分析，盡早發(fā)現(xiàn)信息系統(tǒng)的異常狀況，排除信息系統(tǒng)的隱患。應(yīng)急處理領(lǐng)導(dǎo)小組及時(shí)掌握信息系統(tǒng)故障事件的發(fā)展動(dòng)態(tài)，向上級部門報(bào)告事件動(dòng)態(tài)；對有關(guān)事項(xiàng)做出重大決策；啟動(dòng)應(yīng)急預(yù)案；組織和調(diào)度必要的人、財(cái)、物等資源。組織機(jī)構(gòu)的成立對于事件的響應(yīng)、決策、恢復(fù)，防止類似事件的發(fā)生都具有重要意義。加強(qiáng)對信息系統(tǒng)應(yīng)用的日常監(jiān)視，及時(shí)發(fā)現(xiàn)信息系統(tǒng)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭將損失降到最低程度?？焖倩謴?fù)信息系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下，根據(jù)職責(zé)分工，加強(qiáng)團(tuán)結(jié)協(xié)作，必要情況下與設(shè)備供應(yīng)商以及系統(tǒng)集成商共同謀求問題的快速解決。重點(diǎn)突出應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵信息系統(tǒng)上。（二）工作原則統(tǒng)一領(lǐng)導(dǎo)遇到重大信息系統(tǒng)異常情況，應(yīng)及時(shí)向有關(guān)領(lǐng)導(dǎo)報(bào)告，以便于統(tǒng)一調(diào)度、減少損失。第11頁共11頁應(yīng)急預(yù)案管理系統(tǒng)信息系統(tǒng)癱瘓應(yīng)急預(yù)案（共14篇）應(yīng)急預(yù)案系統(tǒng)（共8篇）污水處理應(yīng)急預(yù)案窒息應(yīng)急預(yù)案信息系統(tǒng)應(yīng)急預(yù)案3本預(yù)案是信息技術(shù)部根據(jù)公司有關(guān)法規(guī)和政策，結(jié)合公司信息系統(tǒng)建設(shè)和運(yùn)行情況，重點(diǎn)針對公司可能發(fā)生的重大突發(fā)事件編制的，包括總則、組織指揮體系及職責(zé)、預(yù)警和預(yù)防機(jī)制、應(yīng)急處理程序、保障措施等，其中明確規(guī)定了在發(fā)生信息系統(tǒng)突發(fā)事件情況下，信息系統(tǒng)管理人員的相關(guān)職能和工作方法，具有一定的指導(dǎo)性和可操作性。每年至少組織開展一次公司范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高職工信息安全防范意識和能力。信息系統(tǒng)服務(wù)器以及存儲設(shè)備要與專業(yè)廠商簽定維保協(xié)議，明確備用設(shè)備的供應(yīng)時(shí)間。預(yù)留一定數(shù)量的網(wǎng)絡(luò)硬件設(shè)備和服務(wù)器，用于預(yù)防或應(yīng)對信息系統(tǒng)突發(fā)事件。第十八條領(lǐng)導(dǎo)對在信息系統(tǒng)應(yīng)急事件處置中做出突出貢獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對玩忽職守，造成不良影響或嚴(yán)重后果的，按有關(guān)規(guī)定提出處理意見，并依法依規(guī)提出處理意見建議，并追究其責(zé)任。對在故障期間采用手工受理的事項(xiàng)，應(yīng)及時(shí)在系統(tǒng)中補(bǔ)充完善。第9頁共11頁第五章后期處置第十五條故障排除后，應(yīng)急小組向各部室發(fā)出故障解除、系統(tǒng)恢復(fù)正常運(yùn)行通知。，由領(lǐng)導(dǎo)小組決定是否啟用備份設(shè)備。，對計(jì)算機(jī)系統(tǒng)進(jìn)行修復(fù)；修復(fù)系統(tǒng)成功后，利用備份數(shù)據(jù)恢復(fù)丟失的數(shù)據(jù)。（六）軟件故障事件應(yīng)急預(yù)案：，系統(tǒng)使用人員應(yīng)立即保存數(shù)據(jù)，停止該計(jì)算機(jī)的業(yè)務(wù)操作，并將情況報(bào)告應(yīng)急小組，不得擅自進(jìn)行處理。，在服務(wù)器故障排除后，應(yīng)急小組在確保不影響正常業(yè)務(wù)工作的前提下，利用網(wǎng)絡(luò)空閑時(shí)期替換備用設(shè)備。（五）服務(wù)器故障應(yīng)急預(yù)案：，應(yīng)急小組確定故障設(shè)備及故障原因，并通知相關(guān)廠商。 ，并予以解決。，隔離網(wǎng)絡(luò)，指導(dǎo)各計(jì)算機(jī)操作人員進(jìn)行殺毒處理、清除不良信息，直至網(wǎng)絡(luò)處于安全狀態(tài)。，通知各業(yè)務(wù)部室進(jìn)行處理。，應(yīng)急小組應(yīng)立即通知中止傳輸工作。，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道，并及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)和程序，盡快將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常。突發(fā)事件處理過程中，可以根據(jù)需要調(diào)整故障級別。各業(yè)務(wù)部室應(yīng)在各業(yè)務(wù)大廳張貼告示牌，同時(shí)做好服務(wù)對象的解釋和疏導(dǎo)工作，并盡可能通過電話、網(wǎng)絡(luò)、短信等方式通知業(yè)務(wù)相關(guān)人員。第十二條信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴(yán)重程度，由領(lǐng)導(dǎo)決定并指定特定小組或人員及時(shí)向新聞媒體發(fā)布相關(guān)信第6頁共11頁息，指定的小組或人員應(yīng)嚴(yán)格按照領(lǐng)導(dǎo)規(guī)定及要求對外發(fā)布信息，其他部門或個(gè)人不得擅自接受新聞媒體采訪或?qū)ν獍l(fā)布自己的看法和意見。第四章應(yīng)急響應(yīng)程序第十一條信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件后，應(yīng)及時(shí)報(bào)告應(yīng)急小組。監(jiān)測的內(nèi)容主要包括：（一）局域網(wǎng)通訊性能與流量；（二）網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)訪問記錄；第5頁共11頁（三）服務(wù)器性能、數(shù)據(jù)庫性能、應(yīng)用系統(tǒng)性能等運(yùn)行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等；（四）服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫安全審計(jì)記錄、業(yè)務(wù)系統(tǒng)安全審計(jì)記錄；（五）計(jì)算機(jī)漏洞公告、網(wǎng)絡(luò)漏洞掃描報(bào)告；（六）病毒公告、防病毒系統(tǒng)報(bào)告；（七）其他可能影響信息系統(tǒng)的預(yù)警內(nèi)容。內(nèi)部預(yù)警信息指信息系統(tǒng)網(wǎng)內(nèi)的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對其他或整個(gè)網(wǎng)絡(luò)造成重大影響的事件警報(bào)。第八條預(yù)警信息分為外部預(yù)警信息和內(nèi)部預(yù)警信息兩類。應(yīng)急小組組長由分管信息技術(shù)工作的領(lǐng)導(dǎo)擔(dān)任，成員為研發(fā)部技術(shù)開發(fā)人員、運(yùn)維部技術(shù)維護(hù)人員。（一）一般（IV級）：信息系統(tǒng)發(fā)生可能中斷運(yùn)行2小時(shí)以內(nèi)的故障；（二）較大（III級）：信息系統(tǒng)發(fā)生可能中斷運(yùn)行2小時(shí)以上、12小時(shí)以內(nèi)的故障；（三）重大（II級）：信息系統(tǒng)發(fā)生可能中斷運(yùn)行12小時(shí)以上、24小時(shí)以內(nèi)的故障；（四）特別重大（I級）：信息系統(tǒng)發(fā)生可能中斷運(yùn)行24小時(shí)以上的故障。（八）其他突發(fā)事件：不能歸為以上七個(gè)基本分類，并可能造成信息系統(tǒng)異?；?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的事件。（六）軟件故障事件：因系統(tǒng)軟件或應(yīng)用軟件故障而導(dǎo)致的信息系統(tǒng)無法運(yùn)行的事件。（四）網(wǎng)絡(luò)故障事件：因電信、網(wǎng)絡(luò)設(shè)備等原因造成大部分網(wǎng)第3頁共11