第一篇:信息安全應(yīng)急演練實施方案
信息安全應(yīng)急演練實施方案
根據(jù)國網(wǎng)相關(guān)文件精神,為妥善應(yīng)對和處置我公司重要信息系統(tǒng)突發(fā)事件,確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行,防止造成重大損失和影響,進一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力,特制定本演練方案:
一、指導(dǎo)思想
以維護我公司重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運行為宗旨。按照“預(yù)防為主,積極處置”的原則,進一步完善應(yīng)急處置機制,提高突發(fā)事件的應(yīng)急處置能力。
二、組織機構(gòu)(一)應(yīng)急演練指揮部: 總指揮:劉玉珍 成員:各部門經(jīng)理;
職責(zé)是:負責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制;向上級部門報告應(yīng)急演練進展情況和總結(jié)報告,確保演練工作達到預(yù)期目的。
(二)應(yīng)急演練工作組 組長: 張銘
成員: 唐靈峰;莊嚴;李天然
職責(zé)是:負責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作;對信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進行分析和評估;收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄;向應(yīng)急指揮部報告應(yīng)急演練進展情況和事態(tài)發(fā)展情況。
三、演練方案
(一)演練時間
2014年9月10日舉行應(yīng)急演練,各部門相關(guān)成員參加。
(二)演練內(nèi)容:
1、網(wǎng)絡(luò)與信息安全突發(fā)事件
(三)演練的目的:
突發(fā)事件應(yīng)急演練以提高各部門應(yīng)對突發(fā)事件的綜合水平和應(yīng)急處置能力,以防范信息系統(tǒng)風(fēng)險為目的,建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機制和相關(guān)協(xié)調(diào)機制,以落實和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強信息系統(tǒng)應(yīng)急管理工作,并制定有效的問責(zé)制度。堅持以預(yù)防為主,建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險防范體系,對可能導(dǎo)致突發(fā)事件的風(fēng)險進行有效地識別、分析和控制,減少重大突發(fā)事件發(fā)生的可能性,加強應(yīng)急處置隊伍建設(shè),提供充分的資源保障,確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力操作準(zhǔn)確,降低事件可能造成的損失。
四、演練的準(zhǔn)備階段
(一)學(xué)習(xí)教育。組織員工學(xué)習(xí)《華商電力公司(籌備處)信息安全管理暫行規(guī)定》、《華商電力公司人員信息安全責(zé)任書》、《華商電力公司信息工作管理辦法》、《華商電力公司信息化工作通報管理辦法》、《華商電力公司信息系統(tǒng)應(yīng)急管理辦法》以部門為單位認真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案,提高員工對于突發(fā)事件的應(yīng)急處置意識;熟悉在突發(fā)事件中各自的職責(zé)和任務(wù),保證信用社業(yè)務(wù)的正常開展。
(二)下發(fā)《華商電力公司信息系統(tǒng)應(yīng)急管理辦法》;
(三)演練指揮部全面負責(zé)各項準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任,嚴格組織實施演練活動,確保演練活動順利完成,達到預(yù)期效果。
(四)應(yīng)急演練組要提前在中心機房要做好充分準(zhǔn)備,在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號碼,檢查網(wǎng)絡(luò)線路,計劃好斷電點,演練時模擬網(wǎng)絡(luò)信息安全突發(fā)事件;并按演練背景做好其它準(zhǔn)備。
五、應(yīng)急演練階段
(一)請我公司信息安全員,講解演練知識及演練過程中的注意事項,并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。
(二)按照預(yù)定發(fā)生突發(fā)事故的時間表,總指揮逐項發(fā)出演練通知;
(三)參與部門及人員。把演練當(dāng)成實戰(zhàn),認真對待。
(四)演練的事項 1、2014年9月10日上班后,發(fā)現(xiàn)部分網(wǎng)絡(luò)不通,OA,信息管理系統(tǒng)都無法打開,并且不能與分公司進行通訊,無法正常辦理業(yè)務(wù),立即報告至信息網(wǎng)絡(luò)管理員,信息部門人員立即將此情況報告應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行故障排除,網(wǎng)絡(luò)故障排除后,網(wǎng)絡(luò)恢復(fù)正常,可辦理業(yè)務(wù)。
六、演練要求:
1、加強領(lǐng)導(dǎo),確保演練工作達到預(yù)期目的。在指揮部的統(tǒng)一部署下,信息部門人員要高度重視,提高認識,積極參加,確保演練效果。
2、信息部門調(diào)整好工作,確保人員參加,增強自己處理突發(fā)事件的能力技能。
3、完善規(guī)章制度,強化責(zé)任制的落實。演練結(jié)束后,信息部門要對這次演練活動進行認真的總結(jié),針對演練中出現(xiàn)的問題要及時進行整改,設(shè)備需要更新的立即請示行領(lǐng)導(dǎo)進行解決,制度不完善的立即著手完善,對于各崗位的責(zé)任制要再次加以明確和落實。
七、總結(jié)匯報。演練結(jié)束后,科技科要對演練進行總結(jié),針對演練中出現(xiàn)的問題要及時上報并進行整改。附:應(yīng)急演練具體時間安排表
第二篇:信息安全應(yīng)急演練實施方案
信息應(yīng)急演練實施方案
根據(jù)總分行相關(guān)文件精神,為妥善應(yīng)對和處置我行重要信息系統(tǒng)突發(fā)事件,確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行,防止造成重大損失和影響,進一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力,特制定本演練方案:
一、指導(dǎo)思想
以維護我行重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運行為宗旨。按照“預(yù)防為主,積極處置”的原則,進一步完善丹東中支應(yīng)急處置機制,提高突發(fā)事件的應(yīng)急處置能力。
二、組織機構(gòu)(一)應(yīng)急演練指揮部: 總指揮: 成員: **** ***** ***** 職責(zé)是:負責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制;向上級部門報告應(yīng)急演練進展情況和總結(jié)報告,確保演練工作達到預(yù)期目的。
(二)應(yīng)急演練工作組 組長: **** 成員: ****、****、****、**** 職責(zé)是:負責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作;對信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進行分析和評估;收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄;向應(yīng)急指揮部報告應(yīng)急演練進展情況和事態(tài)發(fā)展情況。并做好后勤保障工:提供應(yīng)急演練所需人力和物力等資源保障;做好對受影響客戶的解釋和安撫工作;做好秩序維護、安全保障支援等工作;建立與電力、通訊、公安等相關(guān)外部機構(gòu)的應(yīng)急演練協(xié)調(diào)機制和應(yīng)急演練聯(lián)動機制;其它為降低事件負面影響或損失提供的應(yīng)急支持保障等。
三、演練方案
(一)演練時間
****年****月****0日舉行應(yīng)急演練,全體科技科成員參加。
(二)演練內(nèi)容:
1、與分支機構(gòu)網(wǎng)絡(luò)通信線路故障及排除;
2、電力故障及排除;
3、機房進水;
(三)演練的目的:
突發(fā)事件應(yīng)急演練以提高科技部門應(yīng)對突發(fā)事件的綜合水平和應(yīng)急處置能力,以防范信息系統(tǒng)風(fēng)險為目的,建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機制和相關(guān)協(xié)調(diào)機制,以落實和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強信息系統(tǒng)應(yīng)急管理工作,并制定有效的問責(zé)制度。堅持以預(yù)防為主,建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險防范體系,對可能導(dǎo)致突發(fā)事件的風(fēng)險進行有效地識別、分析和控制,減少重大突發(fā)事件發(fā)生的可能性,加強應(yīng)急處置隊伍建設(shè),提供充分的資源保障,確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力操作準(zhǔn)確,降低事件可能造成的損失。
四、演練的準(zhǔn)備階段
(一)學(xué)習(xí)教育。組織員工學(xué)習(xí)《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范(試行)》、《*******計算機突發(fā)事件應(yīng)急預(yù)案》,以網(wǎng)點為單位認真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案,提高員工對于突發(fā)事件的應(yīng)急處置意識;熟悉在突發(fā)事件中各自的職責(zé)和任務(wù),保證信用社業(yè)務(wù)的正常開展。
(二)下發(fā)《農(nóng)村信用合作聯(lián)社重要信息系統(tǒng)突發(fā)事件應(yīng)急演練實施方案》;
(三)演練指揮部全面負責(zé)各項準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任,嚴格組織實施演練活動,確保演練活動順利完成,達到預(yù)期效果。
(四)應(yīng)急演練組要提前在中支中心機房要做好充分準(zhǔn)備,在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號碼,檢查供電線路,計劃好斷電點,演練時掐斷電源,模擬供電故障;并按演練背景做好其它準(zhǔn)備。
五、應(yīng)急演練階段
(一)請我行信息安全員,講解演練知識及演練過程中的注意事項,并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。
(二)按照預(yù)定發(fā)生突發(fā)事故的時間表,總指揮逐項發(fā)出演練通知;
(三)參與部門及人員??萍伎频娜w員工都要參加,把演練當(dāng)成實戰(zhàn),認真對待。
(四)演練的事項 1、2011年6月30日上班后,發(fā)現(xiàn)網(wǎng)絡(luò)不通,不能與轄內(nèi)縣支行進行通訊,無法正常辦理業(yè)務(wù),立即報告至科技科網(wǎng)絡(luò)管理員,科技部門立即將此情況報告應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行故障排除,網(wǎng)絡(luò)故障排除后,網(wǎng)絡(luò)恢復(fù)正常,可辦理業(yè)務(wù)。2、2011年6月30日在沒有接到任何通知的情況下,突然遭遇不知原因的停電,所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報告我行應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員聯(lián)系供電部門進行維修與排除。
3、由于空調(diào)損壞,導(dǎo)致我行中心機房進水,科技部門立即將此情況上報至應(yīng)急指揮部,指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行判斷與排除。科技科查明原因后立即進行排水工作,以保證我行正常業(yè)務(wù)的開展。
六、演練要求:
1、加強領(lǐng)導(dǎo),確保演練工作達到預(yù)期目的。在指揮部的統(tǒng)一部署下,科技部門全體工作人員要高度重視,提高認識,積極參加,確保演練效果。
2、科技部門調(diào)整好工作,確保人員參加,增強自己處理突發(fā)事件的能力技能。
3、完善規(guī)章制度,強化責(zé)任制的落實。演練結(jié)束后,科技科要對這次演練活動進行認真的總結(jié),針對演練中出現(xiàn)的問題要及時進行整改,設(shè)備需要更新的立即請示行領(lǐng)導(dǎo)進行解決,制度不完善的立即著手完善,對于各崗位的責(zé)任制要再次加以明確和落實。
七、總結(jié)匯報。演練結(jié)束后,科技科要對演練進行總結(jié),針對演練中出現(xiàn)的問題要及時上報并進行整改。
附:應(yīng)急演練具體時間安排表
第三篇:信息安全應(yīng)急演練小結(jié)
小官市小學(xué)觀看《云南省教育行業(yè)網(wǎng)絡(luò)與信息安全突發(fā)
事件應(yīng)急演練》總結(jié)
按照上級的要求,為妥善應(yīng)對和處置教育行業(yè)網(wǎng)絡(luò)與信息安全突發(fā)事件,確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行,防止造成重大損失和影響,進一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力,我校于12月20日開展了觀看《云南省教育行業(yè)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急演練》。此次總結(jié)如下:
一、觀看演練的目的明確
信息系統(tǒng)安全應(yīng)急演練是以防范信息系統(tǒng)風(fēng)險為目的,建立科學(xué)有效、協(xié)調(diào)有序的網(wǎng)絡(luò)與信息安全的應(yīng)急管理機制和相關(guān)協(xié)調(diào)機制。以落實和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強信息系統(tǒng)應(yīng)急管理工作。堅持以預(yù)防為主,對可能導(dǎo)致信息系統(tǒng)安全的風(fēng)險進行有效地識別、分析和控制,減少重大信息系統(tǒng)安全發(fā)生的可能性,加強應(yīng)急處置隊伍建設(shè),確保信息系統(tǒng)安全發(fā)生時反應(yīng)快速、報告及時、措施得力、操作準(zhǔn)確,最大限度地減輕降低事件可能造成的損失,確保我局計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全。
二、精心準(zhǔn)備觀看演練工作
此次應(yīng)急演練對具體演練內(nèi)容進行了具體的劃分,制訂了詳細具體的工作措施,較好地完成了這次觀看應(yīng)急演練活動。
參演人員:全校教職工
三、嚴格依照上級要求觀看。為了達到充分練兵的作用,視屏選擇了兩個可能發(fā)生的場景開展演練:網(wǎng)絡(luò)攻擊與防范和模擬視頻設(shè)備發(fā)生故障,內(nèi)容包括:某個服務(wù)器故障受到arp木馬網(wǎng)絡(luò)攻擊、病源確定、處理病源故障及視頻設(shè)備故障與啟用軟視頻軟件等。
四、及時做好觀看演練小結(jié)
演練好之后,學(xué)校對這次應(yīng)急預(yù)案演練活動進行認真總結(jié),并對教師和各功能室做了要求,要求切實做好網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力。
第四篇:信息安全應(yīng)急演練方案
信息安全應(yīng)急演練方案
一、應(yīng)急演練總體目標(biāo)
網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo):建立健全網(wǎng)絡(luò)與信息安全運行應(yīng)急工作機制,檢驗網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項應(yīng)急預(yù)案的有效性,驗證相關(guān)組織和人員應(yīng)對網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力,保證各項應(yīng)急指揮調(diào)度工作迅速、高效、有序地進行,滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運行保障和故障恢復(fù)的需要,確保信息系統(tǒng)安全暢通。同時通過演練,不斷提高各部門開展應(yīng)急工作的水平和效率,發(fā)現(xiàn)預(yù)案的不足,進一步完善應(yīng)急預(yù)案。
二、每次安全應(yīng)急演練的具體目標(biāo)為:
(1)信息系統(tǒng)突發(fā)故障時,問題報告的渠道暢通。發(fā)生緊急突發(fā)事件時,根據(jù)事件等級正確啟動應(yīng)急處理程序。
(2)應(yīng)急事件啟動后,網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組、業(yè)務(wù)、技術(shù),各部門協(xié)調(diào)有序、處置準(zhǔn)確。
(3)故障恢復(fù)后,網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組按程序結(jié)束應(yīng)急,做好報告和總結(jié)。
三、應(yīng)急演練計劃安排:
3.1 黑客攻擊服務(wù)器應(yīng)急演練 時間安排:2015年6月 演練地點:公司總部 演練步驟:
1)模擬黑客攻擊我司服務(wù)器行為。
2)信息安全員接收警情通知,向分管領(lǐng)導(dǎo)報告。
3)網(wǎng)絡(luò)部主管遠程斷開受攻擊服務(wù)器,并通知信息安全員趕到現(xiàn)場,將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護現(xiàn)場。
4)判斷事態(tài)嚴重性,嚴重級別高,向分管領(lǐng)導(dǎo)請示后,向公安部門報警,配合公安部門展開調(diào)查。5)發(fā)布對內(nèi)和對外的公告通知。
6)網(wǎng)管部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。7)網(wǎng)管部負責(zé)組織技術(shù)力量追查非法信息來源。
8)模擬故障消除,網(wǎng)絡(luò)與信息安全小組結(jié)束應(yīng)急,進行總結(jié)報告。
3.2 大規(guī)模病毒(含惡意軟件)攻擊應(yīng)急演練 時間安排:2015年9月 演練地點:公司財務(wù)部 演練步驟:
1)計算機被感染上病毒,計算機使用人員使用殺毒軟件對計算機殺毒,并通知網(wǎng)管部。
2)網(wǎng)管部主管遠程將該機從網(wǎng)絡(luò)上斷開,通知信息安全員到達現(xiàn)場。3)信息安全員對該設(shè)備的硬盤進行數(shù)據(jù)備份。4)信息安全員啟用病毒軟件對該機進行殺毒處理,并對相關(guān)機器進行病毒掃描和消除工作。
5)反病毒軟件無法清除該病毒,信息安全員向網(wǎng)管部領(lǐng)導(dǎo)匯報,由網(wǎng)管部組織相關(guān)技術(shù)人員研究解決。
6)情況較為嚴重的,向分管領(lǐng)導(dǎo)報告,并向公安部門報警,配合公安部門展開調(diào)查。
7)模擬故障消除,網(wǎng)管部應(yīng)急處理人員及計算機使用人員進行總結(jié)報告。
3.3 數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急處理流程
時間安排:2015年12月 演練地點:備用機房 演練步驟:
1)備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù),并將它們保存于安全處。2)模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障,技術(shù)人員立即向網(wǎng)絡(luò)與信息管理部負責(zé)人或總經(jīng)理室匯報,經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫。3)重啟失敗,數(shù)據(jù)庫系統(tǒng)故障依然存在。
4)網(wǎng)管部組織全體技術(shù)人員,并通知研發(fā)人員做好數(shù)據(jù)庫系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。
5)信息安全員檢查日志等資料,確定故障原因。6)故障排除解決,數(shù)據(jù)庫系統(tǒng)恢復(fù)正常。5)網(wǎng)管部會同相關(guān)人員將實施處理的過程和結(jié)果備案存檔,并向有關(guān)領(lǐng)導(dǎo)匯報。
四、應(yīng)急演練組織機構(gòu)
為積極有序開展應(yīng)急演練,成立應(yīng)急演練工作領(lǐng)導(dǎo)小組,由董事長任總指揮,相關(guān)部門負責(zé)人任領(lǐng)導(dǎo)小組成員,下設(shè)應(yīng)急演練工作領(lǐng)導(dǎo)小組辦公室,網(wǎng)絡(luò)與信息管理部進行業(yè)務(wù)策劃、劇本編寫、技術(shù)保障和宣傳聯(lián)絡(luò)。
第五篇:信息安全應(yīng)急演練記錄
信息安全應(yīng)急演練記錄
根據(jù)相關(guān)文件精神,為妥善應(yīng)對和處置我院重要信息系統(tǒng)突發(fā)事件,確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行,防止造成重大損失和影響,進一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力,特制定本演練方案:
一、指導(dǎo)思想
以維護我院重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運行為宗旨。按照“預(yù)防為主,積極處置”的原則,進一步完善信息安全應(yīng)急處置機制,提高突發(fā)事件的應(yīng)急處置能力。
二、組織機構(gòu)
(一)應(yīng)急演練指揮部:
總指揮:魏敬峰 成員:
李鵬薛凡榮胡兆清鄭曉飛
職責(zé)是:負責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制;向上級部門報告應(yīng)急演練進展情況和總結(jié)報告,確保演練工作達到預(yù)期目的。(二)應(yīng)急演練工作組組長:魏敬峰 成員: 李鵬薛凡榮胡兆清鄭曉飛 職責(zé)是:負責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作;對信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進行分析和評估;收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄;向應(yīng)急指揮部報告應(yīng)急演練進展情況和事態(tài)發(fā)展情況。并做好后勤保障工:提供應(yīng)急演練所需人力和物力等資源保障;其它為降低事件負面影響或損失提供的應(yīng)急支持保障等。
三、演練方案
(一)演練時間
2017年9月20日舉行應(yīng)急演練,全體信息科成員參加。
(二)演練內(nèi)容:
1、與醫(yī)院局域網(wǎng)絡(luò)通信線路故障及排除;
2、設(shè)備故障及排除;
3、機房維護;
(三)演練的目的:突發(fā)事件應(yīng)急演練以提高信息科應(yīng)對突發(fā)事件的綜合水平和應(yīng)急處置能力,以防范信息系統(tǒng)風(fēng)險為目的,建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機制和相關(guān)協(xié)調(diào)機制,以落實和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強信息系統(tǒng)應(yīng)急管理工作,并制定有效的問責(zé)制度。堅持以預(yù)防為主,建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險防范體系,對可能導(dǎo)致突發(fā)事件的風(fēng)險進行有效地識別、分析和控制,減少重大突發(fā)事件發(fā)生的可能性,加強應(yīng)急處置隊伍建設(shè),提供充分的資源保障,確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力操作準(zhǔn)確,降低事件可能造成的損失。
四、演練的準(zhǔn)備階段
(一)學(xué)習(xí)教育。組織員工學(xué)習(xí)《醫(yī)療重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范(試行)》、《計算機突發(fā)事件應(yīng)急預(yù)案》,以網(wǎng)點為單位認真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案,提高員工對于突發(fā)事件的應(yīng)急處置意識;熟悉在突發(fā)事件中各自的職責(zé)和任務(wù),保證信用社業(yè)務(wù)的正常開展。
(三)演練指揮部全面負責(zé)各項準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任,嚴格組織實施演練活動,確保演練活動順利完成,達到預(yù)期效果。
(四)應(yīng)急演練組要提前在中心機房要做好充分準(zhǔn)備,在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號碼,檢查供電線路,計劃好斷電點,演練時掐斷電源,模擬供電故障;并按演練背景做好其它準(zhǔn)備。
五、應(yīng)急演練階段
(一)請我院信息安全員,講解演練知識及演練過程中的注意事項,并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。
(二)按照預(yù)定發(fā)生突發(fā)事故的時間表,總指揮逐項發(fā)出演練通知;
(三)參與部門及人員。信息科的全體員工都要參加,把演練當(dāng)成實戰(zhàn),認真對待
(四)演練的事項 1、2017年9月20日上班后,發(fā)現(xiàn)網(wǎng)絡(luò)不通,不能與院內(nèi)局域網(wǎng)進行通訊,無法正常辦理業(yè)務(wù),立即報告至信息科網(wǎng)絡(luò)管理員,信息部門立即將此情況報告應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行故障排除,網(wǎng)絡(luò)故障排除后,網(wǎng)絡(luò)恢復(fù)正常,可辦理業(yè)務(wù)。2、2017年9月20日在沒有接到任何通知的情況下,突然遭遇不知原因的停電,所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報告我行應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員聯(lián)系供電部門進行維修與排除。
3、由于空調(diào)損壞,導(dǎo)致我院中心機房故障,信息科立即將此情況上報至應(yīng)急指揮部,指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行判斷與排除。信息科查明原因后立即進行排除故障工作,以保證我院正常業(yè)務(wù)的開展。
六、演練要求:
1、加強領(lǐng)導(dǎo),確保演練工作達到預(yù)期目的。在指揮部的統(tǒng)一部署下,信息科全體工作人員要高度重視,提高認識,積極參加,確保演練效果。
2、信息科調(diào)整好工作,確保人員參加,增強自己處理突發(fā)事件的能力技能。
3、完善規(guī)章制度,強化責(zé)任制的落實。演練結(jié)束后,信息科要對這次演練活動進行認真的總結(jié),針對演練中出現(xiàn)的問題要及時進行整改,設(shè)備需要更新的立即請示行領(lǐng)導(dǎo)進行解決,制度不完善的立即著手完善,對于各崗位的責(zé)任制要再次加以明確和落實。
七、總結(jié)匯報。演練結(jié)束后,信息科要對演練進行總結(jié),針對演練中出現(xiàn)的問題要及時上報并進行整改。