内部使用 应急预案管理制度 版本号状态拟稿和修改时间说明 V1.0新建 2021/02/10 V2.0修改 2023/4/2第一章总则 第一条目的 为了规范北京思度文库股份有限公司（以下简称“公司”） 信息系统的各 种灾难及安全事故的处置规程，加强信息系统应急管理，尽快恢复业务系统的 连续运行，降低信息系统事件造成的损失和影响，特制定本办法。 第二条适用范围 本制度适用于公司技术部门以及相关业务部门。 第二章术语定义 第三条应急 指为防止可能发生或已发生的影响系统连续运行的事件，在规定时间无法 解决须尽快恢复对外服务而启动应急预案的一系列行为，涵盖生产、测试、研 发各环节。 第四条应急预案 指涉及风险评估、应急策略、应急手册、信息系统恢复和重建、应急资源 、 人员分工等方面的计划。第三章岗位职责 第五条应急管理部 分为应急领导小组、应急执行小组和应急保障小组，应急领导小组下设应 急执行小组和应急保障小组。 第六条应急领导小组 (一)负责信息系统突发事件的应急指挥、组织协调和过程控制； (二)明确发布人，授权其在应急过程中统一对外信息发布口径； (三)宣布重大应急响应状态的降级或解除； (四)向高级管理层报告应急处置进展和总结报告。 (五)如果应急领导小组组长不在现场，由副组长担任现场总指挥，如果 正副组长同时不在现场，由其中的成员担任。 第七条应急保障小组 (一)提供应急所需人力和物力等资源保障； (二)做好对受影响客户的解释和安抚工作； (三)做好秩序维护、安全保障、法律咨询和支援工作； (四)建立与电力、通讯、公安和消防等相关外部机构的应急协调机制和 应急联动机制； (五)其他为降低事件负面影响或损失提供的应急支 持保障等。 第八条应急执行小组 (一)实施信息系统突发事件的 具体应急处置工作； (二)对信息系统突发事件业务影响 情况进行分析和评估；(三)收集分析信息系统突发事件应急处理过程中的 数据信息和日志； (四)向应急领导小组报告应急处置进展 情况和事态发展 情况。 第四章应急准备 第九条 应急预案 (一)各部门做好管 辖范围内的应急预案 编制工作； (二)应急预案 要根据各业务系统的重 要程度确定业务系统的应急服务级 别； (三)对应急预案组织评估， 并定期审议、更新和检查，以确保应急预案 的有效性。 第十条备份机制 各部门应急所需的 软硬件资源、 数据等要建立备份机制。 (一)信息系统的关 键硬件设备要建立备份机制，对于 核心业务相关的 网 络、系统、应用、 数据必须建立备份机制； (二)网络通讯必须具备冗余线路，或备份线路； (三)各部门必须保证自己部门所管 辖的数据、版本、 配置、技术资 料、 应急预案等定 期制作副本， 并定期进行检查以确保其可用 性。 第十一条人员准备 (一)要保证应急组织成员的 充足性； (二)各部门应定 期组织人员 培训，以提高应急响应 意识和能力。 第十二条应急手册 必须制作应急处理人员联系手册，应 包含本单位管理及技术人员、 单位内技术支持人员、单位外支持及联系人员的联系方 式。 第十三条后勤保障 (一)保障执行应急预案的场 地； (二)为应急处理提供 交通、通讯及其 他后勤保障。 第五章应急处理 第十四条工作机制 应急处理过程中，应急领导小组 要及时界定应急过程风险和影响， 并负责 定期上报。 第十五条基本要求 (一)应急领导小组成员应及时 到场指挥，应急总指挥 到达现场前由授权 人员负责现场指挥； (二)参与处理的各人员 要服从应急指挥小组的统一指挥； (三)应急实施小组要进行应急处理过程的 记录。 第十六条外部协同 需要外单位技术支 持时，应急执行小组 要落实联系服务供应 商提供支持， 并尽快赶赴现场。 第十七条异常处置 应急处理过程中 出现异常或应急预案失 效，应急执行小组 要立即上报，并 进行现场分 析，为应急领导小组制定决策方案提供 依据。第十八条数据保密 在应急过程中， 要注意数据的保密工作。 第十九条系统恢复 应急执行小组 按照应急预案或决策方案， 依据业务系统服务级 别尽快逐一 恢复各系统。系统恢复中，应急领导小组 要及时确定系统重建策略，应急执行 小组要尽快计划 落实对故障部件进行修复，恢复应急 前状态，以确保信息系统 的持续安全。 第六章总结分析 第二十条编制报告 应急结束后，应急执行小组组织 召开问题分析会，形成问题分析报告报告 应急领导小组。 第二十一条复盘原因 应急执行小组 要组织应急成员 编写应急过程报告， 并就问题原因、过程和 经验教训进行分析总结，完成应急总结报告。 第七章信息报告与 披露 第二十二条内部通报 启动应急预案 之后，应急领导小组应及时向相关业务部门通报 情况，力争尽快控制和 平息事态。 第二十三条对外披露 应急事故相关信息对外的 披露应按照相关要求执行。 第八章持续改进 第二十四条改进计划 各部门应 当根据应急实施过程提出改进计划和 整改意见，应急执行小组组 织制定相应的改进计划， 完善应急工作，修 订应急预案，对应急管理进行 持续 改进。 第二十五条定期演练 没半年进行一次预案的检测，添加需要补充的内容，删除不需要的内容 第九章附则 本制度自发布之日生效。