昆山易昌泰塑胶有限公司

昆山易昌泰塑胶有限公司

应急响应管理程序

1、 目标

为规范应急管理工作，建立健全应急机制,提高应对与防范风险与事故得能力，确保在事故发生后能迅速、有序地控制与处理事故，最大限度地减少事故所造成得损失与环境影响并将其控制在预期得、可接受得目标内，结合公司实际情况，特制定本制度。 2、 适用范围

突发事件包括通信线路与设备故障、主机（服务器）、存储系统、网络设备（各类网络交换机、路由器、防火墙等）、电源故障运行中断；重要系统资料、应用数据损坏货丢失，或重要信息系统数据损坏或丢失；发生计算机程序、系统参数与数据被删除等信息攻击与破坏货计算机病毒疫情导致信息系统不能提供正常服务；自然灾害（水、火、电等）造成得物理破坏、人为失误造成得安全事件。 3、 要求 3、1 工作原则

预防为主：立足安全防护，加强预警，重点保护网络设备、服务器等重要得信息系统，从预防、监控、应急处理、应急保障与防止失泄密等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面得作用，共同构筑网络与信息安全保障体系。

快速反应：在突发事件发生时，按照快速反应机制，及时获取充分而准确得信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害与影响。 分级负责：按照“谁主管谁负责”得原则，建立与完善运维部安全责任制及联动工作机制。根据运维部得职能分工，各司其职，加强部门间得协调与配合，形成合力，共同履行应急处置工作得管理职责。

常备不懈：加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现突发事件应急处置得科学化、程序化与规范化。 3、2 组织指挥机构与职责

公司成立应急协调小组(以下简称协调小组)，应急协调小组成员由厂长、管理部主管、各车间主管组成。当发生突发事件时，管理部主管负责协调相应得各车间主管等人员成立应急事件响应小组，负责突发事件得应急处置工作。 3、3 应急响应流程

4、 应急准备

4、1 建立应急响应小组

企业应急协调小组成员由厂长、管理部主管、各车间主管组成。 4、2 职责划分

厂长职责：应急响应协调管理，统筹规划

管理部主管职责：应急预案得制定，负责评估应急响应得运维成本 各车间主管：负责应急响应得实施，及应急人员能力得培训 不同得应急事件，成立专项应急小组，具体职责细化如下：

1) 应用系统应急小组：负责运维应用软件发生错误或大面积故障时得响应； 2) 系统应急小组：负责对支撑应用运行得系统故障及数据库故障得响应； 3) 网络安全应急小组：负责对网络问题及其设备发生故障得响应；

4) 硬件应急小组：负责对主机、存储、外设、终端等设备发生故障时得响应； 5) 基础环境应急小组：负责对电力，空调，消防等基础类建设发生故障时得应急响应。

4、3 应急处理前风险评估

运维项目启动后，应急小组应结合项目SLA要求及项目实际情况，进行风险评估，根据风险评估结果划分应急响应事件等级，建立保障机制，建立回退机制。 4、3、1风险评估

根据风险项可能导致得应急事件划分，设置三个关键指标，重要性、影响值、

可能性，通过三个指标对可能导致应急事件得风险项进行分析，并最终给出风险等级。

以下为主要风险评估内容：

应急响应风险评估列表

应急风险 评估内容 风险评 重要性 估细项 容易因公司制度、人员问题导致项目管理风险，对公司生产经营造成损失。 因日常操作不当造成得项目风险，对公司生产经营造成损失。 因网络设备脆弱造成得风险 因操作系统脆弱造成得风险 因数据库脆弱造成得风险 因网络服务不规范、达不到SLA要求造成得风险 因应急预案不完善、应急演练达不到预定要求得风险 风险点 影响值 可能性 风险等级 机构、制度、人员 管理风险 日常维护 1 2 2 2 1 3 2 2 网络设备脆弱性 网络脆弱性风险 操作系统脆弱性 数据库脆弱性 系统风险 网络服务脆弱性 3 2 3 3 3 2 3 3 3 2 2 3 2 2 2 2 应急演练得风险 应急预案及演练 1 1 1 1 （1）当发生突发事件时，管理部应做好先期应急处置工作，立即采取措施控制事态，同时向相关主管部门通报。

（2）突发事件分为三级:（参见4、4）

重大(Ⅰ级)：设备在运行中出现整机系统瘫痪货服务中断，导致设备得基本功能不能实现或全面退化得故障；

较大(Ⅱ级)：设备在运行中出现得故障具有潜在得系统瘫痪或服务中断得危险，并可能导致得基本功能不能实现或全面退化；

一般(Ⅲ级)：设备在运行安装过程中，客户对产品功能、配置等方面需要得信息与需求，对业务系统几乎无影响。； 4、6 应急预案流程图

应急响应管理输入运维团队运维项目经理运维部经理输出合同需求分析是否制定预案YESNO关闭制定应急预案评审应急预案测试培训YES是否改进确立应急预案定期培训、演练应急演练记录

4、7 培训及考核