试题二（25分）：

阅读下列说明，回答问题1至问题3,将解答填入答题纸的对应栏内。

[说明]

某大型企业去年信息化投入大，完成了重点核心业务系统的建设。由于应急相应预案制定的不充分并且未开展演练，出现了系统性故障时，部分关键的应用系统不可用且在12小时内未能完成恢复业务，给企业带来了较大损失。为加强该企业IT服务的规范化水平，IT服务部门管理人员小王，规划了今年的IT服务部署SS计划，在部署SS计划中包含了服务团队组建计划，知识转移计划、培训计划、工具采购部署测试上线计划、服务计划过程绩效指标。

在应急响应预案制定过程中，与1T服务总监、客户接口人、IT恢复小组组员和运维工程师等充分沟通，明确需求与职责。

（1）结合实际、合理定位；着眼实战、讲求实效；精心组织、确保安全；统筹规划、厉行节约。

（2）组织IT系统发生重大系统性故障，导致全国性或地区性的业务中断、大量客户数据资料丢失以及组织认为应采取应急机制的其他IT系统重大突发事件，包括以下情形：

①自然灾害引起的对IT系统的灾难性破坏。

②网络通讯设备、通讯线路故障导致的IT系统的重大故障。

③电源电路以及机房等基础设施故障导致IT系统的重大故障。

④IT数据库、系统和存储、中间件故障导致的重大系统性故障。

⑤IT系统发生网络攻击破坏，计算机病毒传播或被利用从事违法犯罪活动等引发的重大安全突发事件。

⑥应用系统发生重大故障。

⑦组织认为应采取应急机制的其他IT系统重大突发事件。

（1）制定应急演练的原则是为了确保演练的实战性、有效性、安全性以及节约性。其中，“结合实际、合理定位”是指演练需根据企业实际情况进行设计和定位；“着眼实战、讲求实效”强调演练的实战性，注重实际效果；“精心组织、确保安全”要求演练过程中要精心组织，确保人员和财产安全；“统筹规划、厉行节约”则要求在制定演练计划时要进行统筹考虑，避免浪费，节约资源。

（2）针对案例中的情形，需要制定应急预案的情况包括IT系统发生重大系统性故障导致业务中断、客户数据资料丢失等。此外，自然灾害、网络通讯设备故障、电源电路及机房等基础设施故障、IT数据库和存储等中间件故障、IT系统网络攻击破坏以及应用系统重大故障等情况也需要制定应急预案。另外，组织认为需要采取应急机制的其他IT系统重大突发事件也是制定应急预案的情形之一。