BS 7799理論與實務 - 資通安全研發中心- 國立成功大學

□ 稅 務 IBE、WUU、WXX、WII 系 統 資 料 檔 案 毀 損 應 變 計 劃 □
一 、 計 畫 適 用 範 圍
IBE、WUU、WXX、WII 系 統 資 料 檔 案 因 備 份 機 制 不 嚴 謹 致 資 料 毀 損 。
二 、 緊 急 應 變 作 業 程 序
應 用 系 統 執 行 出 現 資 料 庫 異 常 時 , 應 即 反 應 資 料 庫 管 理 人 員 , 如 確 定 檔
案 毀 損 時 應 並 同 向 直 屬 管 理 階 層 反 應 情 況 並 初 步 分 析 毀 損 原 因 , 系 統 執
行 人 應 評 估 造 成 應 用 系 統 停 頓 之 影 響 , 分 析 確 認 後 系 統 執 行 人 可 先 以 電
話 或 電 子 郵 件 建 立 之 聯 絡 群 組 通 知 業 務 單 位 主 辦 人 員 暫 緩 作 業 , 並 即 呈
報 科 長 反 應 業 務 單 位 主 管 及 資 訊 安 全 組 織 召 集 人 及 局 長 ; 另 依 資 通 安 全
事 件 危 機 通 報 程 序 規 定 處 理 , 以 便 業 務 單 位 據 以 對 內 對 外 處 理 。
三 、 預 備 作 業 程 序
1、 通 知 機 作 股 磁 帶 管 理 人 員 至 異 地 備 援 場 所 , 將 最 近 異 地 備 援 之 磁 帶 攜 回 。
2、 通 知 異 地 備 援 場 所 之 磁 帶 管 理 人 員 備 妥 磁 帶 。
四 、 回 復 作 業 程 序
1、 通 知 資 料 庫 管 理 人 員 保 存 原 始 紀 錄 後 執 行 備 援 回 復 程 序 。
2、 備 援 回 復 程 序 完 成 後 系 統 執 行 人 應 依 據 資 料 庫 管 理 人 員 回 復 之 資 料 截 止
日 期 判 斷 是 否 應 補 登 錄 落 差 資 料 , 如 有 需 要 應 通 報 業 務 單 位 依 限 完 成 資 料
補 登 錄 工 作 。
五 、 測 試 作 業 程 序
1、 應 用 系 統 負 責 人 員 執 行 線 上 程 式 及 批 次 程 式 驗 證 作 業 程 序 , 並 調 查 系 統 是
否 正 常 且 資 料 處 理 結 果 是 否 正 確 。
2、 通 知 業 務 單 位 開 始 執 行 線 上 程 式 及 批 次 程 式 , 如 有 異 常 應 即 時 反 映 。
六 、 相 關 人 員 之 權 責
1、 磁 帶 管 理 人 員 : 負 責 磁 帶 管 理 。
2、 主 機 管 理 人 員 : 負 責 系 統 資 料 回 復 作 業 。
3、 資 料 庫 管 理 人 員 : 負 責 系 統 資 料 庫 回 復 作 業 。
4、 應 用 系 統 負 責 人 員 : 負 責 回 復 後 測 試 作 業 。
5、 審 查 二 科 : 通 知 各 分 局 、 稽 徵 所 查 審 業 務 承 辦 人 員 。
6、 徵 收 科 : 通 知 各 分 局 、 稽 徵 所 徵 收 業 務 承 辦 人 員 。
七 、 作 業 預 估 所 需 時 間 : 本 作 業 預 估 需 六 小 時 。
Cryptology & Network Security Lab.
應
變
計
劃
--[ xxx 單
位
]