信息技术服务运行维护第3部分应急响应规范

《信息技术服务运行维护第3部分应急响应规范》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、18ICS 35.080L77SJ18中华人民共和国电子行业标准SJ/T XXXXX.3—20XX信息技术服务运行维护第3部分：应急响应规范Informationtechnologyservice—Operationsandmaintenance—Part3：EmergencyresponsespecificationXXXX - XX - XX发布XXXX - XX-XX实施中华人民共和国工业和信息化部发布18SJ/T×××××.3—××××目次前言.....II引言....III1范围...12规范性引用文件...

2、13术语和定义...14应急响应过程概述...14.1应急响应过程的阶段划分...14.2应急响应各阶段的工作内容...15应急准备...25.1建立应急响应组织...25.2制定应急响应制度...25.3风险评估与改进...25.4划分应急事件级别...35.5预案制定...35.6培训与演练...36监测与预警...46.1日常监测与预警...46.2核实与评估...56.3预案启动...57应急处置...57.1应急调度...57.2排查与诊断...57.3处理与恢复...67.4事件升级...67.5持续服务..

3、.67.6事件关闭...68总结改进...78.1应急事件总结...78.2应急体系的保持...78.3应急工作的改进...8附录A（资料性附录）应急事件级别划分指南...9A.1参考要素的赋值...9A.2事件定级步骤...9附录B（资料性附录）应急响应规范的使用....11参考文献.....1218SJ/T××××.3—××××2.1前言SJ/T××××《信息技术服务运行维护》分为六个部分：：——第1部分：通用要求；——第2部分：交付规范；——第3部分：应急响应规范；——第4部分：数据中心服务规范；——第5部分：桌面

4、及外围设备服务规范；——第6部分：应用系统服务规范。本部分为SJ/TXXXXX的第3部分。本部分按照GB/T1.1—2009给出的规则起草。本部分的附录A和附录B是资料性附录。本部分由中华人民共和国工业和信息化部软件服务业司提出。本部分由中国电子技术标准化研究所归口。本部分起草单位：本部分主要起草人：18SJ/T×××××.3—××××2.2引言随着各行业、各领域信息化工作的深入开展，越来越多的重要信息系统进入运维阶段。运维工作一方面是要保障信息系统安全、可靠和高效运行，另一方面是要提供信息以支撑业务工作的开展。同时，也

5、应该注意到，随着运维项目增多，运维范围不断扩大，运维内容持续深化，信息系统出现应急事件的可能性也将逐步提高。目前，一些信息化发展比较成熟的行业如金融、电信等，都开展和不断完善应急响应的相关工作。但就信息技术服务整个领域来说，如何应对运行维护中的应急事件，应遵循的基本过程和管理方法有哪些，以及其中的主要活动和内容有哪些等，还缺乏必要的规范指导。SJ/TXXXXX的本部分提出了应急响应的基本过程，以及过程管理要求，旨在提升组织的应急响应能力，提前发现隐患，及时解决问题，降低应急事件可能带来的不良影响。本部分与突发事件应对所涉

6、及的领域是有区别的。一般来说，前者主要涉及信息技术服务领域；而后者主要涉及自然灾害、事故灾难、公共卫生事件和社会安全事件等突发事件应对的业务领域。本部分不涉及信息系统的建设，但在信息系统运维阶段，通过应急响应的实施，可以反馈系统使用效果，并根据业务发展不断进行系统适应性调整，用以指导信息系统完善和升级改造工作的开展。18SJ/T×××××.3—××××信息技术服务运行维护第3部分：应急响应规范1范围SJ/TXXXXX的本部分规定了应急响应的基本过程和管理方法，包括应急准备、监测与预警、应急处置和总结改进等内容。本部分适用

7、于指导在经济建设、社会管理、公共服务以及生产经营等领域重要信息系统运行维护服务中的应急响应实施和管理。本部分同样适用于组织为满足应急响应实施需要而开展的信息系统完善和升级改造工作。2规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。SJ/T×××××.1—××××信息技术服务运行维护第1部分:通用要求GB/T22240-2008信息安全技术信息系统安全等级保护定级指南3术语和定义SJ/T×××××.1—

8、××××确立的以及下列术语和定义适用于本部分。3.1重点时段保障importantperiodassurance提升服务级别以确保某一时间段内重要活动或重点业务的开展所采取的措施和行为。3.2应急事件emergencyevent导致或即将导致运行维护服务对象运行中断、运行质量降低，以及需要实施重点时段保障的事件。3.