3.4 IT事件应急处置

IT事件应急处置是指在IT事件发生后为了“快速响应IT事件、及时恢复IT系统及IT服务、及时恢复业务运营、尽量减小IT事件造成的业务影响”而开展的一系列行动。

重大IT事件通常造成重要信息系统损害，导致重要IT服务和重要业务中断或异常，同时可能带来严重的企业影响和社会影响。重大IT事件的应急处置绝不只是IT条线的事情，而是需要IT条线、企业层面、业务条线、企业各应急保障部门分工协作、协调联动。

厘清“企业各条线在IT事件应急处置过程中如何分工协作、协调联动”是非常重要的事情。为此，本节首先介绍一个重大IT事件应急处置案例，该案例直观地展示了企业各条线的IT事件应急处置行动。之后，本节基于国际最佳实践详细阐述IT事件应急处置行动框架。