软件开发项目应急保障方案.docx

软件开发项目应急保障方案

2023年12月20日

目录

TOC\o1-3\h\u223931应急保障方案 3

265831.1目的 3

6201.2定义 3

253611.2.1XX软件系统突发事件 3

137301.2.2事件分级 4

39391.3预案内容 4

166311.3.1组织机构和工作职责 4

56681.3.2预防与预警机制 4

96111.3.3应急响应程序 5

93421.3.4后期处置 7

210891.3.5应急保障 7

PAGE331

应急保障方案

目的

为提高应对XX软件系统在运行过程中出现的各种突发事件的应急处置能力，有效预防和最大程度地降低XX软件系统各类突发事件的危害和影响，保障东莞理工学院智慧校园XX软件系统安全、稳定运行，结合实际，制定本处理预案。

定义

XX软件系统突发事件

XX软件系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。

（一）网络攻击事件：通过网络或其他技术手段，利用XX软件系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对XX软件系统实施攻击，并造成XX软件系统异常或对XX软件系统当前运行造成潜在危害的事件。

（二）信息破坏事件：通过网络或其他技术手段，造成XX软件系统中的数据被篡改、假冒、泄漏等而导致的事件。

（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录XX软件系统的事件。

（五）服务器故障事件：因系统服务器故障而导致的XX软件系统无法运行的事件。

（六）软件故障事件：因系统软件或应用软件故障而导致的XX软件系统无法运行的事件。

（七）灾害性事件：因不可抗力对XX软件系统造成物理破坏而导致的事件。

（八）其他突发事件：不能归为以上七个基本分类，并可能造成XX软件系统异常或对XX软件系统当前运行造成潜在危害的事件。

事件分级

事件分级按照造成XX软件系统的中断运行时间，将XX软件系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。

（一）一般（IV级）：XX软件系统发生可能中断运行２小时以内的故障；

（二）较大（III级）：XX软件系统发生可能中断运行２小时以上、12小时以内的故障；

（三）重大（II级）：XX软件系统发生可能中断运行12小时以上、24小时以内的故障；

（四）特别重大（I级）：XX软件系统发生可能中断运行24小时以上的故障。

预案内容

组织机构和工作职责

建立XX软件系统突发事件工作协调小组负责XX软件系统应急处理工作，决定XX软件系统应急处理工作的重大事项，组织实施、业务协调和发布XX软件系统应急指令，发布XX软件系统应急故障级别、决策处理方案。应急小组组长由分管IT工作的领导担任，成员为IT部全体人员。

预防与预警机制

应急小组针对各种可能发生的XX软件系统突发事件，建立和完善预测预警机制。

预警信息分为外部预警信息和内部预警信息两类。外部预警信息指XX软件系统外突发的可能需要通信保障、安全防范，或可能对XX软件系统产生重大影响的事件警报。内部预警信息指XX软件系统网内的事故征兆或局部XX软件系统突发事故可能对其他或整个网络造成重大影响的事件警报。

应急小组要加强对XX软件系统的日常监测工作。监测的内容主要包括：

（一）局域网通讯性能与流量；

（二）网络设备和安全设备的操作记录、网络访问记录；

（三）服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等；

（四）服务器操作系统、数据中台、业务系统；

（五）计算机漏洞公告、网络漏洞扫描报告；

（六）病毒公告、防病毒系统报告；

（七）其他可能影响XX软件系统的预警内容。

应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处置的原则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告公司领导。

应急响应程序

XX软件系统使用单位或人员发现XX软件系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（III级）及其以上的突发事件应报告公司领导。

根据不同的事件以及事件的级别，采取相应措施进行应急处理。突发事件处理过程中，可以