第1条  为了进一步加强信息系统应急管理，提高应对紧急情况的能力，确保信息系统安全稳定地运行，特制定本制度。

第2条  信息部应成立应急管理小组，处理信息系统的突发事件。

第3条  相关职责

1．信息部经理职责：

（1）全面领导应急管理工作；

（2）负责信息系统突发事件总体组织和指挥调度；

（3）协调各部门在应急管理工作中的分工和工作关系；

（4）组织编制《应急操作手册》。

2．信息部主管职责：

（1）负责组织制定应急对策；

（2）对应急管理工作进行监督和检查；

（3）定期组织有关人员分析研究应急管理工作中出现或可能出现的新情况、新问题；

（4）向公司领导汇报情况。

3．信息部应急专员职责：

（1）负责配合信息部经理和主管执行应急预案；

（2）参与应急处理和应急演练。

第4条  为应付信息系统突发事件应准备好的各种应急物资，主要包括：

1．物质资源准备主要有电源动力，网络通信、生产服务器、数据及软件；

2．人力资源准备，重要技术岗位要建立双人或多人的备份制度；

3．应急操作手册的编写和维护；

4．建立重要信息系统例行检查制度，对机房环境、动力电源、防雷系统、网络设备等重要系统应每季度全面彻底地检查一次，保证系统的完好可用。

第5条  应急措施实施

1．发生应急事件时，各部门、各岗位要相互支持，相互配合，听从指挥。

2．应急启动工作流程

（1）操作人员应加强监控，一旦发现异常信息，按《应急操作手册》进行初步判断，并立即报告信息部经理或主管。

（2）信息部经理或主管对情况进行判断，属于应急事件，立即启动应急操作流程。

（3）由操作人员按《机房操作手册》规定的步骤进行操作，并随时向信息部主管报告执行结果。

（4）操作人员处理后未能立即解决，信息部技术人员应第一时间赶赴现场进行应急处理，并报告信息部经理。

（5）短时间内能够解决的问题，则进入应急恢复和总结环节。

（6）短时间内不能解决的问题，信息科技部经理要立即报告信息总监。

（7）信息总监根据经验判断是否立即启动应急流程。

（8）信息总监判断属于重大信息系统问题，应及时将应急方案提交总经理审批。

（9）信息总监组织成立应急领导小组，赶赴现场进行指挥。

3．应急处理工作流程

（1）应急领导小组做好应急事件的通知和预告，组织与协调各项应急处理工作。

（2）参与应急处理的各部门应统一服从领导指挥，全力配合，做好各项应急处理工作。

（3）正常工作时间内发生应急事件要求应急实施人员5分钟内到达现场，严格按照《应急操作手册》进行应急处理。

（4）节假日、双休日期间发生应急事件，要求应急实施人员60分钟内到达现场。

（5）信息部应急专员应严格按照《应急操作手册》所规定的步骤快捷实施应急处理，同时记录全过程的情况，认真采集和整理现场第一手资料，做好故障信息日志的保护和应急过程处理步骤的记录。

（6）对于应急故障处理期间发生的新问题、新信息，应急实施成员应及时报告现场总指挥。

（7）对于出现超出《应急操作手册》界定的应急事件响应条件的，应急领导小组应组织技术人员研究分析，迅速提出解决措施。

第6条  应急恢复和总结

1．应急处理结束后，应急实施成员应必须尽快恢复系统运行环境，并进行严格的检查和验证。

2．信息部相关人员应认真总结应急事件发生的原因、处理过程和经验教训，提出整改措施和方案，形成《应急处理总结报告》，上报信息总监和总经理。

3．根据应急处理的实际情况对《应急操作手册》进行补充和完善。

第7条  本制度由信息部会同公司其他有关部门进行解释。

第8条  本制度配套办法由信息部会同公司其他有关部门另行制定。

第9条  本制度自     年     月     日起实施。

同行都在看，公众号搜索“内审网”关注

和100000+行业精英共同学习、分享、交流

>>注会教材：2018年CPA教材PDF电子版，后台回复“注会教材”

>>报告大全：内审内控各种报告模板大全，请在内审网公众号后台回复"报告大全"

>>制度大全：企业各领域制度模板大全，请在内审网公众号后台回复"制度大全"

>>流程大全：企业各领域流程图大全，请在内审网公众号后台回复“流程大全”

>>免费入群：内审内控财税精英交流QQ\微信群，请在内审网公众号后台回复"加群"

>>免费咨询：内审内控问题咨询，请在内审网公众号后台回复"咨询"

>>原创投稿：原创作品投稿，免费上头条，请在内审网公众号后台回复"投稿"

知识需要分享，思想需要碰撞

右上角分享，让朋友们一起阅读吧