试题二（25分）：

阅读下列说明，回答问题1至问题3,将解答填入答题纸的对应栏内。

[说明]

某大型企业去年信息化投入大，完成了重点核心业务系统的建设。由于应急相应预案制定的不充分并且未开展演练，出现了系统性故障时，部分关键的应用系统不可用且在12小时内未能完成恢复业务，给企业带来了较大损失。为加强该企业IT服务的规范化水平，IT服务部门管理人员小王，规划了今年的IT服务部署SS计划，在部署SS计划中包含了服务团队组建计划，知识转移计划、培训计划、工具采购部署测试上线计划、服务计划过程绩效指标。

在应急响应预案制定过程中，与1T服务总监、客户接口人、IT恢复小组组员和运维工程师等充分沟通，明确需求与职责。

（1）结合实际、合理定位；着眼实战、讲求实效；精心组织、确保安全；统筹规划、厉行节约。

（2）组织IT系统发生重大系统性故障，导致全国性或地区性的业务中断、大量客户数据资料丢失以及组织认为应采取应急机制的其他IT系统重大突发事件，包括以下情形：

①自然灾害引起的对IT系统的灾难性破坏。

②网络通讯设备、通讯线路故障导致的IT系统的重大故障。

③电源电路以及机房等基础设施故障导致IT系统的重大故障。

④IT数据库、系统和存储、中间件故障导致的重大系统性故障。

⑤IT系统发生网络攻击破坏，计算机病毒传播或被利用从事违法犯罪活动等引发的重大安全突发事件。

⑥应用系统发生重大故障。

⑦组织认为应采取应急机制的其他IT系统重大突发事件。

（1）应急演练的原则是针对应急响应预案制定和实施过程中的一系列指导方针。其中，“结合实际、合理定位”意味着在制定演练计划时要考虑实际情况，明确演练的目标和范围；“着眼实战、讲求实效”强调演练要侧重于实际操作，注重效果而非形式；“精心组织、确保安全”要求精心策划和安排演练活动，确保过程中的安全性；“统筹规划、厉行节约”则是在制定演练计划时要考虑整体情况，避免资源浪费，节约成本。

（2）从案例中可以看出，当组织IT系统出现重大系统性故障，导致业务中断或客户数据资料丢失时，必须制定应急预案。此外，其他情形如自然灾害对IT系统的破坏、网络通讯设备的故障、电源电路及机房等基础设施的故障、IT数据库及存储、中间件的故障、IT系统遭受网络攻击或计算机病毒传播等引发的重大安全突发事件以及应用系统重大故障等，也都是需要制定应急预案的情形。