1、史丹利信息系統(tǒng)應(yīng)急預(yù)案為進(jìn)一步加強(qiáng)史丹利網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作，科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響，特制定本應(yīng)急預(yù)案。一、總則(一)、基本原原則：明明確責(zé)任任、分級(jí)級(jí)負(fù)責(zé)。按按照“誰主管管誰負(fù)責(zé)責(zé)”的原則則，建立立和完善善責(zé)任制制度、協(xié)協(xié)調(diào)管理理機(jī)制和和聯(lián)動(dòng)工工作機(jī)制制。根據(jù)據(jù)部門職職能，各各司其職職，落實(shí)實(shí)到人，加加強(qiáng)部門門間的協(xié)協(xié)調(diào)與配配合，形形成合力力，共同同履行應(yīng)應(yīng)急處置置工作的的管理職職責(zé)。(二)、適適用范圍圍：本預(yù)預(yù)案適用用于史丹丹利化肥肥有限公公司網(wǎng)絡(luò)絡(luò)與信息息系統(tǒng)故故障的應(yīng)應(yīng)急響應(yīng)應(yīng)工作。

2、二、日常準(zhǔn)準(zhǔn)備工作作(一)、軟軟資源備備用：對(duì)對(duì)重要信息息資源需需要有足足夠備份份，并將將備份存存放于攻攻擊和災(zāi)災(zāi)害不能能及的地地方。 (二)、設(shè)備備用：在工作現(xiàn)場(chǎng)有主板、硬盤、光驅(qū)、網(wǎng)線等備件，以及備用的外部設(shè)備。 (三)、電源源備用：配置不不間斷UPSS電源。不不間斷電電源可在在斷電后后維持工工作3小小時(shí)以上上。 (四)、重要要或大型型系統(tǒng)中中的關(guān)鍵鍵設(shè)備和和信息安安全產(chǎn)品品采用雙雙機(jī)熱備備份。三、應(yīng)急處處理流程程信息管理科科人員在在監(jiān)控過過程中發(fā)發(fā)現(xiàn)或收收到其他他部門反反饋不能能正常使使用辦公公或業(yè)務(wù)務(wù)應(yīng)用系系統(tǒng)等故故障事件件，相關(guān)關(guān)軟件、硬硬件的技技術(shù)人員員立即行行動(dòng)，初初步查明明原因

3、(電力、服服務(wù)器、存存儲(chǔ)、網(wǎng)網(wǎng)絡(luò)、應(yīng)應(yīng)用系統(tǒng)統(tǒng)軟件等等)，并并向科室室、部門門相關(guān)領(lǐng)領(lǐng)導(dǎo)匯報(bào)報(bào)。部門領(lǐng)導(dǎo)導(dǎo)在聽取取情況匯匯報(bào)后，根根據(jù)事件件的范圍圍、影響響和緊急急程度啟啟動(dòng)相應(yīng)應(yīng)的專題題預(yù)案。如如果沒有有相應(yīng)的的專題預(yù)預(yù)案，要要根據(jù)情情況迅速速采取措措施抑制制事件的的擴(kuò)散，恢恢復(fù)系統(tǒng)統(tǒng)運(yùn)行。信息管理理科盡快快通過OOA、電電話、短短信平臺(tái)臺(tái)、網(wǎng)上上銷售系系統(tǒng)網(wǎng)站站等方式式向各科科室、各各分廠下下發(fā)應(yīng)應(yīng)用系統(tǒng)統(tǒng)暫停通通知或或公告。各各部門、各各分廠要要做好信信息系統(tǒng)統(tǒng)出現(xiàn)故故障后的的應(yīng)急安安排，盡盡力減小小對(duì)公司司正常業(yè)業(yè)務(wù)的影影響。信息管理理科人員員進(jìn)一步步落實(shí)故故障原因因，根據(jù)據(jù)事件的的范

4、圍、影影響程度度，采取取應(yīng)急措措施，盡盡快恢復(fù)復(fù)系統(tǒng)運(yùn)運(yùn)行。信息管理理科在對(duì)對(duì)系統(tǒng)完完成修復(fù)復(fù)后，在在完成測(cè)測(cè)試的基基礎(chǔ)上，經(jīng)經(jīng)請(qǐng)示相相關(guān)領(lǐng)導(dǎo)導(dǎo)進(jìn)行系系統(tǒng)的啟啟用，同同時(shí)通過過OA、網(wǎng)網(wǎng)上銷售售系統(tǒng)網(wǎng)網(wǎng)站、電電話等向向各部門門、各分分廠發(fā)布布系統(tǒng)恢恢復(fù)公告告。四、事件分分類事件類型按按照各種種突發(fā)緊緊急事件件的影響響范圍，將將史丹利利網(wǎng)絡(luò)與與信息系系統(tǒng)事件件分成全全局事件件(總公公司核心心信息系系統(tǒng)因電電力、網(wǎng)網(wǎng)絡(luò)、軟軟硬件等等故障原原因，導(dǎo)導(dǎo)致全廠廠信息系系統(tǒng)無法法正常工工作)和和區(qū)域事事件(SSAP、網(wǎng)網(wǎng)上銷售售系統(tǒng)、OOA、BBO、用用友等系系統(tǒng)故障障，導(dǎo)致致局部范范圍內(nèi)的的業(yè)務(wù)工工作無

5、法法正常進(jìn)進(jìn)行)。五、全局事事件處理理(一)、總總公司核核心信息息系統(tǒng)的的外部電電力中斷斷、UPPS故障障等導(dǎo)致致的大面面積停電電事件處處理流程程：(二)、網(wǎng)網(wǎng)絡(luò)線路路或網(wǎng)絡(luò)絡(luò)設(shè)備故故障導(dǎo)致致的內(nèi)外外網(wǎng)中斷斷故障處處理流程程：（三）、服服務(wù)器或或其他機(jī)機(jī)房設(shè)備備發(fā)生的的軟硬件件故障處處理流程程：1、信息管管理科人人員立即即到達(dá)事事故現(xiàn)場(chǎng)場(chǎng)，觀察察故障現(xiàn)現(xiàn)象(操操作系統(tǒng)統(tǒng)情況、日日志信息息、硬件件報(bào)警信信息等)，如果果問題簡(jiǎn)簡(jiǎn)單，則則嘗試恢恢復(fù)(對(duì)對(duì)單機(jī)系系統(tǒng)，嘗嘗試使用用備用設(shè)設(shè)備恢復(fù)復(fù))。2、如果不不能自行行恢復(fù)，則則進(jìn)行電電話報(bào)修修，向廠廠家對(duì)故故障情況況等信息息進(jìn)行描描述，請(qǐng)請(qǐng)求廠家家現(xiàn)

6、場(chǎng)技技術(shù)支持持。3、確定向向廠家報(bào)報(bào)修的受受理回復(fù)復(fù)，以及及廠家工工程師和和故障備備件到場(chǎng)場(chǎng)時(shí)間。4、信息管管理科有有關(guān)人員員做好相相關(guān)系統(tǒng)統(tǒng)和數(shù)據(jù)據(jù)備份及及安全關(guān)關(guān)機(jī)準(zhǔn)備備。5、如果設(shè)設(shè)備故障障不能及及時(shí)修復(fù)復(fù)，應(yīng)向向各級(jí)相相關(guān)領(lǐng)導(dǎo)導(dǎo)匯報(bào)，并并采取相相應(yīng)措施施。六、區(qū)域事事件處理理（一）、SSAP系系統(tǒng)故障障1、信息管管理科人人員立即即到達(dá)機(jī)機(jī)房，檢檢查服務(wù)務(wù)器運(yùn)轉(zhuǎn)轉(zhuǎn)是否正正常，初初步分析析故障原原因，如如果問題題簡(jiǎn)單，則則嘗試恢恢復(fù)。2、若故障障短時(shí)間間內(nèi)無法法排除，立立即向部部門領(lǐng)導(dǎo)導(dǎo)匯報(bào)情情況，同同時(shí)在OOA上發(fā)發(fā)布SAAP停機(jī)機(jī)公告。3、對(duì)受SSAP影影響的BBO和網(wǎng)網(wǎng)上銷售售系統(tǒng)同

7、同時(shí)停機(jī)機(jī)維護(hù)，在在網(wǎng)上銷銷售系統(tǒng)統(tǒng)網(wǎng)站上上發(fā)布停停機(jī)維護(hù)護(hù)公告。4、若只有有一臺(tái)服服務(wù)器發(fā)發(fā)生故障障，則立立即啟用用雙機(jī)熱熱備，將將故障服服務(wù)器上上的服務(wù)務(wù)切換至至另一臺(tái)臺(tái)服務(wù)器器上，然然后盡快快對(duì)故障障服務(wù)器器進(jìn)行檢檢修。5、若無法法排除故故障，及及時(shí)聯(lián)系系外部顧顧問對(duì)服服務(wù)器進(jìn)進(jìn)行遠(yuǎn)程程調(diào)試，在在最短的的時(shí)間內(nèi)內(nèi)恢復(fù)服服務(wù)器的的正常運(yùn)運(yùn)行。6、系統(tǒng)故故障排除除測(cè)試無無誤后，重重新開啟啟服務(wù)，同同時(shí)通過過OA、網(wǎng)網(wǎng)上銷售售系統(tǒng)網(wǎng)網(wǎng)站、手手機(jī)短信信等途徑徑發(fā)布系系統(tǒng)恢復(fù)復(fù)公告，告告知各部部門SAAP、BBO、網(wǎng)網(wǎng)上銷售售系統(tǒng)可可正常使使用。（二）、OOA系統(tǒng)統(tǒng)或短信信平臺(tái)故故障1、信息管管理

8、科人人員立即即到達(dá)機(jī)機(jī)房，檢檢查100.4服服務(wù)器運(yùn)運(yùn)轉(zhuǎn)是否否正常，初初步分析析故障原原因，及及時(shí)向領(lǐng)領(lǐng)導(dǎo)匯報(bào)報(bào)，如果果問題簡(jiǎn)簡(jiǎn)單，則則嘗試恢恢復(fù)。2、若OAA故障則則通過電電話、短短信平臺(tái)臺(tái)等發(fā)布布停機(jī)公公告，同同時(shí)通知知各部門門使用電電話、飛飛秋、QQQ等通通訊工具具暫時(shí)替替代OAA進(jìn)行業(yè)業(yè)務(wù)聯(lián)系系。3、若短信信平臺(tái)故故障則通通過OAA、電話話等通訊訊工具給給業(yè)務(wù)員員進(jìn)行聯(lián)聯(lián)系。4、信息管管理科技技術(shù)人員員盡快查查找故障障原因，排排除故障障。5、故障排排除后及及時(shí)發(fā)布布系統(tǒng)恢恢復(fù)公告告。（三）、網(wǎng)網(wǎng)上銷售售系統(tǒng)故故障1、信息管管理科人人員立即即到達(dá)機(jī)機(jī)房，檢檢查9.19和和9.116服務(wù)務(wù)

9、器運(yùn)轉(zhuǎn)轉(zhuǎn)是否正正常，初初步分析析故障原原因，及及時(shí)向領(lǐng)領(lǐng)導(dǎo)匯報(bào)報(bào)，如果果問題簡(jiǎn)簡(jiǎn)單，則則嘗試恢恢復(fù)。2、若只有有一臺(tái)服服務(wù)器出出現(xiàn)故障障，則通通過OAA和短信信平臺(tái)通通知各銷銷售公司司和業(yè)務(wù)務(wù)員通過過另一臺(tái)臺(tái)服務(wù)器器進(jìn)行登登錄。3、若兩臺(tái)臺(tái)服務(wù)器器同時(shí)出出現(xiàn)故障障，則通通知業(yè)務(wù)務(wù)員通過過手工傳傳真的方方式進(jìn)行行下訂單單4、信息管管理科技技術(shù)人員員盡快查查找故障障原因，排排除故障障。5、故障排排除后及及時(shí)發(fā)布布系統(tǒng)恢恢復(fù)公告告。（四）、BBO、用用友、地地磅、條條碼系統(tǒng)統(tǒng)故障1、信息管管理科人人員立即即到達(dá)機(jī)機(jī)房，檢檢查相應(yīng)應(yīng)服務(wù)器器運(yùn)轉(zhuǎn)是是否正常常，初步步分析故故障原因因，及時(shí)時(shí)向領(lǐng)導(dǎo)導(dǎo)匯報(bào)，如果問題簡(jiǎn)單，則嘗試恢復(fù)。2、通過OOA或