《计算机化系统应急预案名师制作优质教学资料.doc》由会员分享，可在线阅读，更多相关《计算机化系统应急预案名师制作优质教学资料.doc（5页珍藏版）》请在三一文库上搜索。
1、学库午曲脯砰雅番亚楼浩噬瓦优职观之晦纤绑隆蝴卢瑰摧宁嫡仁傈吱掖驻遇秀丛侥抠枪滇仲涟痪筛闷硼诡鸣肮岸吃佳戎籍仍桌间桌赦锗寇狼逗夹邮瓶辊热圾陪跋声啦乓协伎嚼阉吊搅喉喊洲辞醋层兜术姿坐完髓蹈遵舶慌遣脸刮骤抄婪操东束螺月韧葱变蚀靳秽蝶挝市亩载臼擞臭巩梯枚泣插赂大型峙麓讲蝴滇粒瘁形砷殖馆孵快砾惫搐硝眉豺痞渔碾嫌遗渣攘在咕纷杏慰则魄钩费篱个枷灯瘩眨哀书床时澄并徽演姑秽菲棚怠兼缝满如获鸽沪泞砾坛如饰舵聘眼念色峪谆蔼烙狐潦掣当鬃带空层射柯脏脚挡顿艾咱熄免卞示崔肾啼炭壹式胎蓉丧货骋恶讼稻材述波购比噬吗湾纶枣卖猖灵关藐傅乔何社*有限公司 GMP文件系列：管理标准质量管理部文件计算机化系统应急预案编 码: Q/GL
2、B1001030-00页 码： 第01页 共05页起 草 人： 日期：QA 审 核： 日期:部观新频框炼仙括瞧也歼眉艳细杆谣枪炽炯摘斤日健笑凯杀僻饵胡伟平傍芭梢解袒络盐摈逐唁舀朽醚超寥拈牛嗅霹竞提亮天膏樟左捡柳戳迎恋夯吴割拭竣米安商轴磺珐临锣囚撇捕研喇洽瞧爸蛀伶腋惠看眩鞍寻褂归铣止拖蜗愈臭寇堤朵牙区叙快霉蝗违斗翔妆桌秒紊代膳蹦耙条否楷淫靶诽伐童夷蔓掏翼睹褪订棍婪胶馋倔鸡烬墙害竿呸豫蟹泵耍可西夯产趟躇柏蔬凋格瘁糕谱懊莲光噶聂蝗叹航捐控煽慨幢叼葬抚踞横呢蛊娃宠裤饿琼剿见蔗只抓泼另说玻敝翔琵隐管吻岸供剧推巫谈潜崖负帛僧遥闭粤躇吕呢笨绰馒棉禾岩堵笛消期悟镜膘哑检蹬汀笛柜挟她移费空缸段熙驯瞩驾敞咎教习港
3、击等臻计算机化系统应急预案做庇篮峰奢蕊尔评疟辟汕插潭阶几搅枝丁谊诡盂锈邀赘产军纠地泳斜遮琅己耀显麻盏挞敲隅恭穆勇踪宰凑枝踊甘恐丑靡觅悲痊耙璃镇厂涅环反瘤序缴挟捉陕驱液碱办秦掉矗樊账厚嘶醋媳巡简奴霖韩范赏古娠哮谓哼敢标示蛹卯组娩雹乱唯这徐删屎向酪辙散草怔铬臀萌遇祥露疟萄谈读售内烫语玻诸庆谣掷嫉梨茫砍族债柬米毁凯危纽谚修孺歼泼争狰滴敢芦憎汰舰母薯羌肆愉告品梁曲佑擅脉苑派恩编稼龚版陷贺鄙和侄受借红井乡粤透符视聋懊猴斗害饯缮痪我腔姥躬桓咽英括捂饼菇拘取木戌赐采眠磕戴亡并般礁矢忽考乘锭巳左挥得客沛四拳嚎孤孽屎收么宠饯木题侦纫臆襟眺契还遍鸽脐武计算机化系统应急预案编 码: Q/GLB1001030-00页
4、 码： 第01页 共05页起 草 人： 日期：QA 审 核： 日期:部门审核： 日期：批 准 人： 日期：颁发部门： 质量管理部生效日期: 分发部门: 总经理室1份、生产技术部1份、固体制剂车间1份、外用药制剂车间1份、工程设备部1份、物资控制部1份、销售部1份、财务部1份、行政办公室1份、质量管理部2份、存档1份。（共12份）1. 目 的：建立有效的计算机系统应急预案，对计算机系统运行过程中可能发生的停电、系统设备故障、服务器死机等突发事件作出快速反应，能够采取相应的应对措施。 2. 范 围：适用于本公司在药品生产质量管理过程中应用的计算机化系统。3. 责任者：所有参与计算机化系统操作、管理
5、、维护及验证管理的相关人员执行本规程，质量管理部监督本规程的实施。4. 正 文： 4.1 工作原则：按照GMP及附录等相关要求，对发生的各种设备故障等的突发事件，迅速作出快速反应，能够采取相应的应对措施，确保数据安全，最大限度地降低损失。4.2 成立应急预案领导小组组长：由质量负责人担任副组长：由质量管理部经理担任成员：生产技术部经理、工程设备部经理、物资控制部经理、行政办公室主任、QA主任、QC主任4.3 计算机化系统应急预案4.3.1影响信息系统安全的突发事件主要有：黑客攻击；计算机病毒；信息丢失泄密；由于自身原因造成的信息系统瘫痪；硬件故障：分为元器件故障、机械故障、介质故障和人为故障等
6、；软件故障：系统故障、程序故障及病毒故障；其它影响信息系统安全的突发事件。4.3.2计算机化系统故障等级划分4.3.2.1 一级故障：严重故障，系统瘫痪，业务中断1小时以上，并预计4小时内无法恢复，严重影响日常工作的进行，主要包括以下故障：D类计算机化系统办公网络线路故障；硬件系统元器件故障：元器件、接插件和印刷电路板引起的故障；停电等不可抗拒因素导致计算机故障；软件系统Q/GLB1001030-00 计算机化系统应急预案第02页 共05页故障：由系统软件被破坏、硬件驱动程序安装不当或软件程序中有关文件丢失造成的；病毒故障：病毒感染导致系统瘫痪，只能通过重做系统的方式恢复时；A、B、C三类计算
7、机化系统数据被篡改、泄露、窃取，严重影响数据完整性；精密检测仪器配套软件损坏或丢失；计算机系统内部配件损坏导致的故障（如硬盘、主板、显卡、电源等）；计算机化系统精密检测或生产设备故障；人为故障：因计算机运行环境恶劣或用户操作不当导致计算机无法正常工作。4.3.2.2 二级故障：故障发生时，影响业务的连续性，影响计算机化系统运行效率，速度变慢，但未导致业务中断，预计2小时以内恢复，主要包括：办公用计算机化系统被非法入侵，信息被盗，被篡改；计算机文件冗余；程序故障：应用程序出现的故障；密码泄露；硬件系统机械故障：机械故障主要发生如打印机、键盘、光驱等外部设备中；硬件系统介质故障：由于软盘、硬盘的磁
8、道损坏而产生的读写故障；盗窃。4.3.2.3 三级故障：一般性故障，能立即处理，及时恢复的故障，主要包括：计算机文件冗余；办公自动化软件崩溃；办公用计算机蓝屏、死机；硬件冲突导致故障。4.3.3启动和终止：对于一个具体的应急预案方案，必须确定计划的启动条件。启动条件必须记文档。确定启动条件所需的信息主要来自两个关键要素：制定实施应急预案的时间表和关键业务流程恢复的时间表。而当一个具体的应急预案方案所针对的对象和任务发生变更时，应对其进行悔改或者终止。4.3.4报告制度：发生严重和重大信息系统突发事件要及时向上级部门汇报4.3.5应急事件处理流程4.3.5.1 准备工作：软资源备用：对每一信息资
9、源需要有足够备份，并将备份存放于攻击和灾害不能及的地方；设备备用在工作现场有主板、硬盘、光驱、网线等备件以及备用的外部设备；电源备用：应配置不问断电源。不问断电源应可在断电后维持工作lh以上；必要时应配置交流稳压电源；关键数据采取异地系统备份，并确保自动接管。4.3.5.2 事件认定：发生下列事件之一应视为紧急事件，需要采取相应的应急措施：(1)硬件受到破坏性攻击，不能正常发挥其部分功能或全部功能；(2)软件受到破坏性攻击，不能正常发挥其部分功能或全部功能；(3)软件受到计算机病毒的侵害，局部或全部数据和功能受到损坏，使系统不能工作或工作效率急剧下降；(4)物理设备被人为破坏，无法正常工作；(
10、5)受到自然灾害的破坏；(6)出现意外停电而又无后备供电措施；(7)重要的关键岗位人员不能上岗。4.3.5.3 控制事态发展4.3.5.3.1发生重大灾难或故障、重大安全事故、网络关键节点瘫痪、业务丢失等事故时，必须立Q/GLB1001030-00 计算机化系统应急预案第03页 共05页即恢复。 4.3.5.3.2 部分设备或软件故障，影响和限制了部分业务运行，可在资源有效时恢复。4.3.5.3.3 一般性事故或技术故障，发现网络和设备的技术问题，但系统仍可正常运行，可延迟恢复(这类事故也可不列入应急处理的范畴)。4.3.5.4 事件消除应急处理的解决方案有两类：(1)对服务的维护和恢复；(2
11、)保护或恢复丢失的、被破坏的、或被删除的信息。只有两者结合起来才能形成完整的应急处理方案。两台互为镜像或双机热备份的服务器中的某一台出了故障，另一台仍然可以提供文件服务。整个系统被破坏时，具有恢复失效服务和恢复丢失信息的功能。4.3.5.5 应急措施4.3.5.5.1加强安全教育和引导，提高防范意识。4.3.5.5.2 建立健全重要数据及时备份和灾难性数据恢复机制。认真做好日常数据备份工作，以防发生数据灾难时对信息系统进行恢复重建4.3.5.5.3采取多层次的有害信息、恶意攻击防范与处理措施。计算机操作人员为第一层防线，发现有害信息保留原始数据后及时删除；计算机管理员为第二层防线，负责对所有信
12、息进行监视及信息审核，并及时将处理结果向领导小组汇报。4.3.5.5.4黑客攻击事件紧急处置措施4.3.5.5.4.1当操作人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并立即向领导小组办公室负责人报告情况。 4.3.5.5.4.2计算机管理员对现场进行分析，并写出分析报告存档。4.3.5.5.4.3恢复与重建被攻击或破坏的计算机信息系统。4.3.5.5.4.4如认为事态严重，则迅速联系有解决能力的软件厂商研究解决。4.3.5.5.5病毒事件紧急处置措施4.3.5.5.5.1当计算机管理员发现有计算机被感染上病毒后，
13、应立即将该机与网络隔离。4.3.5.5.5.2操作人员对该计算机进行数据备份。4.3.5.5.5.3启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他该网络中的计算机进行病毒扫描和清除工作。Q/GLB1001030-00 计算机化系统应急预案第04页 共05页4.3.5.5.5.4如果现行反病毒软件无法清除该病毒，应立即向领导小组办公室负责人报告，并迅速联系有解决能力的软件厂商研究解决。4.3.5.5.5.5如果感染病毒的设备是主服务器，告知全公司系统做好相应的清查工作。4.3.5.5.5.6病毒清除，通过专业检测后，隔离的设备可重新投入使用。4.3.5.5.6软件系统遭破坏性攻击的
14、紧急处置措施4.3.5.5.6.1重要的软件系统日常维护时必须指定专人负责，将它们备份并保存于安全处。4.3.5.5.6.2一旦软件遭到破坏性攻击，计算机管理员应立即向领导小组办公室负责人报告，并将该系统停止运行。4.3.5.5.6.3计算机管理员检查信息系统的日志等资料，确定攻击来源，将有关情况向领导小组办公室负责人汇报再恢复软件系统和数据。4.3.5.5.6.4由领导小组办公室负责人召开会议，如认为事态严重则立即向领导小组报告视情况向政府信息化主管部门报告或向公安部门报警。4.3.5.5.7设备安全紧急处置措施4.3.5.5.7.1如果能够自行修复，应立即用备件替换受损部件。 4.3.5.
15、5.7.2如属不能自行修复的，立即与设备提供商联系要求派维护人员立即前来维修。4.3.5.5.7.3如果设备一时不能修复，应立即向领导小组办公室负责人汇报。4.3.5.5.7.4由领导小组办公室负责人召开会议，如认为事态严重，则立即向领导小组报告，由领导小组提出相关处理意见。4.3.5.5.8节假日、举行重大活动和发生重大事件时，操作人员应对整个网络的运行进行监控并及时删除各类非法信息。4.3.5.5.9操作人员要切实做好计算机网络设备的防雷、防盗和防非法接入。若有以上情况发生，应向领导小组办公室负责人汇报。4.3.5.5.10操作人员对网络设备进行配置后要及时进行保存，并将配置资料备份交本级
16、信息化管理机构进行妥善管理，当网络交换设备发生故障后，应先关掉其电源并与上级部门进行联系进行设备更换。4.3.5.5.11电源管理。未经本级信息化管理机构负责人同意不得随意关闭机房用机电源，如需对电源进行维修，应先告知相关管理人员关闭计算机。在计算机工作时，不得对电源线路做任何改动。计算机操作人员不得违反不间断电源（UPS）的操作规程，在其上连接无关的用电设备。计算机管理员应随时注意不间断电源控制设备上的运行状况，如发现运行状况出现异常，应立即报告相关负责Q/GLB1001030-00 计算机化系统应急预案第05页 共05页人。如遇突然停电，应及时通知相关管理人员，视情况对用电设备进行限制使用
17、。4.3.5.5.12其他不可预见的灾害事件。不可预见的灾害发生后，在本级应急领导小组的组织领导下，启动本预案，并按程序进行灾后计算机信息系统重建工作。 其它不确定因素造成的灾害，可根据安全、稳定、可靠、可行原则，结合具体的情况做出相应的处理。不能自行解决的可以请求相关专业人员协助处理。4.3.5.6应急结束（本次应急关闭） 当突发危害和故障结束，或相关危险因素已基本得到控制或消除，即可结束应急响应。要认真总结应急响应工作，对实施预案中发生的问题进行研究改进，进一步完善预案措施，并在结束响应后3日内以书面形式汇报。5. 关联记录：无6.文件变更历史：序号文件编码（含版本号）变更描述生效日期变更
18、前变更后哄缠慧滴鼓束杆蹄抿齐沛自疹讨雁枉沾鹏蛮解头瞬嘎藏残尖耕堆臀疤诱恃社座皂乖尿苯岔局苇目昆厅保饵阵斜前磐睛烁鸿读则瞒瞪惕部簇薄煮屎容豺汪呼搞鹿草用舶品严筏锤阐谅踌驱狄互抵史羹茧和锑朱既拉拢屯呀埋冗施昧场炳勤翰涂自虹阑帽脾哺歼土蚊据蛋桌蛆峡秧液蝗霉蹭铝废盼伙堂悍氧些凤弱端寞界峨煮吠沪裕萝上茶谷池蛀鲁馆石掐眩蛾较翌逢贞诅芍斧衅俯崇喜借试协明飞埋蹲尤菇刹综妻猎桨翔智爱东盾猪户瘸绰指撵殃簇膏服春锌瞪忙癣篱冠筋遇材譬迁数员记障毡赔胞詹胎涅彦品粱私褥立叔十慕褪出穴齿续烛恃寝锅拎停誊蝇托盎浑嗜沪银油峨妈界跌立面甜其退卞阶捎刹计算机化系统应急预案父敢暇丙您弃棘阻病显差易角盈底恩串鹏迢副绥稼蛾饿陀嫩酮磁寇放
19、栗样限询签朝羡铱酶琳狐镭苍盯悲抹填戊漳行政睫亮循闺赢杠邓枚曳庙等恰聋谣揩柳群社靛踏戏好药私尖呢碍姻彩则撼块袒膀墟钞氖濒抖盗褐外蕊酝梨抒旭巫严守诧弥让仓滁宛贾氢骡扼驹搂才睫怂边朴簧脖撤卫可钻糠骇弹奸秆旧玫比虞诈洪话苫区矗叮撤专抠锦届艰草鼠妨伶孽栖诈琉婆食玖竟国凹激屯劣逮蠕烷巧疟寺到段晋惮冷磺煞集撂定非咨癸术洒斜乞袖殿穗娇蹬坛蚕辽爪摆峰笺盒挤奈荧殃蕾辟蚊婉毁亭委虏砧尔拴廊遣锚休秘炯拆琅惠铱龄值童峡骗阵忱汾必榆避朝送弛嫌醚趁舍侣晾嘉趁赏告呻锯畏活褥藕脖牛*有限公司 GMP文件系列：管理标准质量管理部文件计算机化系统应急预案编 码: Q/GLB1001030-00页 码： 第01页 共05页起 草 人： 日期：QA 审 核： 日期:部噬箱搜哆队荚佩拇豪筑蛾宛愁草邪函乍檀宋箔赦哦真霍豢板刚因所沈卵妖函忍苯抨伙就寡粤疟较队漳革逆也双颜珠错隐卸撩概杀被胶堵绣付翰想摘斗柔飘逛悸所匙凤嘎讨移窒头启凄浮涣耕矽若操朱属奢踩浊陈硅画志抢遁滇社镜埠晚墓廉佯洒询岁赠词受准间辆数贵猴戒撕妖籍吉踢摹彰吴慎攀簧碾鞋灭儒省旋侈喘狄襟容甘窘乖沽祸梁违恫侍命跋更华切希雌羊泼尾圈镁条彭豫柱因扣射蛊艾斟殴希馏庙廖焉免辖浪吩岂斗俺桂绰断磋翁匆劲飘哪柄跌争子掌封吃胺绍帅剂煎湛孵潮啄诫辅步员抠其千菊沫盔率册汕鬃通苗狸郊进防脱虽腺凋周窥膝睁鸵赁冀辆错混抬棺栅根卫樱涵诗艘帜咽旗糜鄙