现代拉链工厂的运转高度依赖信息系统：订单进 ERP、排产靠计划模块、车间用条码扫码报工、仓库按系统指令拣货、出货单由系统生成。这套链路平时几乎无感，一旦中断，工厂并不会立刻停工，而是进入一种更糟的状态——每个人都在凭记忆做事，错误在几小时后集中爆发。信息系统的风险不在于"电脑坏了"，而在于"业务失去了唯一的真相来源"。
风险场景
信息系统故障按影响范围可分为四层，越往下恢复越慢：
- 终端与网络故障：车间扫码枪、打印机、无线网络中断，报工与标签打印停摆，但服务器仍正常。
- 核心系统宕机：ERP 或 MES 服务器硬件故障、数据库损坏，订单与库存数据无法读取。
- 恶意攻击：勒索病毒加密文件服务器，或钓鱼邮件窃取账号，往往伴随数据被删除与横向扩散。
- 外部依赖中断：云服务、电子发票、报关平台或银行接口不可用，影响出货与收付。
最容易被低估的是"数据错误"而非"系统中断"：同步失败导致库存虚高，系统照常运行，却让仓库按错误数量发货，问题在客户收货时才暴露。
影响评估
评估信息系统风险要区分"可降级"与"不可降级"的业务，前者能撑一天，后者撑不过四小时。
| 系统 | 中断影响 | 可容忍时长 | 风险等级 |
|---|---|---|---|
| ERP 订单与库存 | 无法接单、发货错乱 | 4 小时 | 极高 |
| 车间条码与报工 | 产量与工时失真 | 1 个班次 | 高 |
| 仓储拣货系统 | 错发、漏发 | 2 小时 | 高 |
| 邮件与即时通讯 | 客户沟通延迟 | 1 天 | 中 |
除了停工损失，还要考虑数据恢复的完整性。若备份只做到每周一次，恢复后可能丢失数天的生产记录，质量追溯链条随之断裂，这在客户审核中会被直接判为不合格。
预防措施
- 三二一备份：至少三份数据、两种介质、一份异地或离线，离线备份是抵御勒索病毒的最后防线。
- 权限与双因素：按岗位最小授权，财务与管理员账号启用双因素认证，离职人员账号当日停用。
- 补丁与防病毒：操作系统与数据库定期打补丁，邮件网关拦截钓鱼附件，禁用来源不明的移动存储。
- 离线台账：关键客户订单、在制品数量、常用物料清单每周导出纸质或离线文件，确保断网时仍能指挥生产。
- 基础设施冗余：服务器机房配 UPS 与独立空调，核心交换机与出口线路做双机备份。
应急预案
系统中断后的第一原则是"先隔离、再恢复、后校验"，切忌在未确认原因时反复重启。
- 0 至 30 分钟：确认故障范围，若为勒索病毒立即断网隔离，保留现场并通知管理层。
- 30 分钟至 4 小时：启动降级运行，用离线台账与纸质工单组织生产与发货，优先保障当日必须出运的订单。
- 4 至 24 小时：从备份恢复系统，恢复后必须做数据校验，核对库存、在制与应收三项关键数据。
- 24 小时内：向受影响客户说明情况，对可能延迟的订单给出新的时间表。
东龙拉链把"断网日"写进年度演练计划，每年选一个低峰日关闭系统半天，全厂改用纸质流程，专门暴露那些"以为记得住、其实记不住"的环节。
演练与复盘
恢复演练的价值远高于口头预案。建议每半年做一次真实恢复：从备份中还原一套测试环境，记录恢复耗时与数据完整度。
- RTO：从故障发生到业务恢复的时间，目标应控制在四小时以内。
- RPO：允许丢失的数据时长，日备份意味着最多丢一天，关键业务需提高到小时级。
- 降级能力：纸质流程能否支撑一个完整班次，表单是否现成、人员是否熟悉。
复盘时要区分"技术故障"与"流程缺陷"。多数看似技术问题的中断，根因是没有备份、没有权限控制或没人敢拍板切换，这些都能靠制度解决。