第一篇：信息安全應(yīng)急演練小結(jié)

小官市小學(xué)觀看《云南省教育行業(yè)網(wǎng)絡(luò)與信息安全突發(fā)

事件應(yīng)急演練》總結(jié)

按照上級(jí)的要求，為妥善應(yīng)對(duì)和處置教育行業(yè)網(wǎng)絡(luò)與信息安全突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，我校于12月20日開(kāi)展了觀看《云南省教育行業(yè)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急演練》。此次總結(jié)如下：

一、觀看演練的目的明確

信息系統(tǒng)安全應(yīng)急演練是以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立科學(xué)有效、協(xié)調(diào)有序的網(wǎng)絡(luò)與信息安全的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制。以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作。堅(jiān)持以預(yù)防為主，對(duì)可能導(dǎo)致信息系統(tǒng)安全的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，減少重大信息系統(tǒng)安全發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，確保信息系統(tǒng)安全發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，最大限度地減輕降低事件可能造成的損失，確保我局計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。

二、精心準(zhǔn)備觀看演練工作

此次應(yīng)急演練對(duì)具體演練內(nèi)容進(jìn)行了具體的劃分，制訂了詳細(xì)具體的工作措施，較好地完成了這次觀看應(yīng)急演練活動(dòng)。

參演人員：全校教職工

三、嚴(yán)格依照上級(jí)要求觀看。為了達(dá)到充分練兵的作用，視屏選擇了兩個(gè)可能發(fā)生的場(chǎng)景開(kāi)展演練：網(wǎng)絡(luò)攻擊與防范和模擬視頻設(shè)備發(fā)生故障，內(nèi)容包括：某個(gè)服務(wù)器故障受到arp木馬網(wǎng)絡(luò)攻擊、病源確定、處理病源故障及視頻設(shè)備故障與啟用軟視頻軟件等。

四、及時(shí)做好觀看演練小結(jié)

演練好之后，學(xué)校對(duì)這次應(yīng)急預(yù)案演練活動(dòng)進(jìn)行認(rèn)真總結(jié)，并對(duì)教師和各功能室做了要求，要求切實(shí)做好網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力。

第二篇：信息安全應(yīng)急2015演練小結(jié)

局信息安全應(yīng)急演練小結(jié)

按照《分局網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案》的要求，為妥善應(yīng)對(duì)和處置我局重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，我局于10月30日開(kāi)展了信息系統(tǒng)安全應(yīng)急演練。此次演練總結(jié)如下：

一、應(yīng)急演練的目的明確

信息系統(tǒng)安全應(yīng)急演練是以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立科學(xué)有效、協(xié)調(diào)有序的網(wǎng)絡(luò)與信息安全的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制。以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作。堅(jiān)持以預(yù)防為主，對(duì)可能導(dǎo)致信息系統(tǒng)安全的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，減少重大信息系統(tǒng)安全發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，確保信息系統(tǒng)安全發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，最大限度地減輕降低事件可能造成的損失，確保我局計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。

二、精心準(zhǔn)備演練工作

此次應(yīng)急演練對(duì)具體演練內(nèi)容進(jìn)行了具體的劃分，從應(yīng)急指揮、應(yīng)急響應(yīng)、具體分工到配合專門(mén)人員具體處置，都制訂了詳細(xì)具體的工作措施，確保演練時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，做到了局所聯(lián)動(dòng)，較好地完成了這次應(yīng)急演練活動(dòng)。

演練前通過(guò)內(nèi)網(wǎng)公告和短信提前告知演練內(nèi)容、演練時(shí)間、注意事項(xiàng)等。參演人員：演練指揮部領(lǐng)導(dǎo)、演練實(shí)施組成員（含網(wǎng)監(jiān)辦人員，一所的信息員，和12315投訴中心相關(guān)人員）。

職責(zé)分工：指揮部領(lǐng)導(dǎo)下達(dá)各個(gè)環(huán)節(jié)演練指令；所的信息員，和12315投訴中心相關(guān)人員按照分工做好各項(xiàng)演練操作，記錄演練時(shí)存在問(wèn)題及解決方案等信息；網(wǎng)監(jiān)辦相關(guān)人員按照指揮部領(lǐng)導(dǎo)指令做好各項(xiàng)演練操作，協(xié)同指揮其他協(xié)助單位人員做好相關(guān)工作。同時(shí)，組織有關(guān)人員研判各類信息，研究提出對(duì)策措施。做好演練信息分析、報(bào)告和發(fā)布工作。

三、嚴(yán)格依照方案演練。

為了達(dá)到充分練兵的作用，市局網(wǎng)監(jiān)辦選擇了兩個(gè)可能發(fā)生的場(chǎng)景開(kāi)展演練：網(wǎng)絡(luò)攻擊與防范和模擬視頻設(shè)備發(fā)生故障，內(nèi)容包括：某個(gè)服務(wù)器故障受到arp木馬網(wǎng)絡(luò)攻擊、病源確定、處理病源故障及視頻設(shè)備故障與啟用軟視頻軟件等。

此次演練過(guò)程中網(wǎng)監(jiān)辦全體人員認(rèn)真參與，與參加演練各單位緊密配合協(xié)同作戰(zhàn)，成功地完成了此次演練工作。

四、及時(shí)做好演練小結(jié)

演練好之后，市局參與演練對(duì)象馬上對(duì)這次應(yīng)急預(yù)案演練活動(dòng)進(jìn)行認(rèn)真總結(jié)，并將情況反饋給所和各業(yè)務(wù)科室，要求所和業(yè)務(wù)科室針對(duì)演練中出現(xiàn)的問(wèn)題要及時(shí)進(jìn)行整改，設(shè)備需要更新的立即請(qǐng)示局領(lǐng)導(dǎo)進(jìn)行解決，制度不完善的立即著手完善，對(duì)于各崗位的責(zé)任制要再次加以明確和落實(shí)。并由信息辦人員整理應(yīng)急預(yù)案演練小結(jié)內(nèi)容，報(bào)市局。

六、此次演練過(guò)程發(fā)現(xiàn)存在的問(wèn)題及解決辦法： 一是實(shí)戰(zhàn)經(jīng)驗(yàn)不足。有些場(chǎng)景之前沒(méi)有演練過(guò)，只是簡(jiǎn)單的學(xué)習(xí)交流或者通過(guò)書(shū)本、案例等掌握方法，現(xiàn)場(chǎng)經(jīng)驗(yàn)不足，而這正是演練的目的,以后還要多開(kāi)展此類演練,提高應(yīng)急處理效率,提升應(yīng)急處理能力。

二是存在信息安全隱患。通過(guò)此次應(yīng)急演練，發(fā)現(xiàn)我局信息系統(tǒng)仍然存在應(yīng)急安全隱患，如部分電腦系統(tǒng)漏洞未更新，用戶對(duì)資源的訪問(wèn)存在默認(rèn)共享等。小組成員及時(shí)對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行記錄，事后進(jìn)行了分析整改。

我局將根據(jù)此次演練經(jīng)驗(yàn)，進(jìn)一步檢查信息系統(tǒng)應(yīng)急保障措施和技術(shù)應(yīng)急預(yù)案的完整性，以維護(hù)綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨，最大限度地減輕網(wǎng)絡(luò)與信息安全突發(fā)事件的危害，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，提高突發(fā)事件的應(yīng)急處置能力。

第三篇：信息安全應(yīng)急演練方案

信息安全應(yīng)急演練方案

一、應(yīng)急演練總體目標(biāo)

網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)：建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行保障和故障恢復(fù)的需要，確保信息系統(tǒng)安全暢通。同時(shí)通過(guò)演練，不斷提高各部門(mén)開(kāi)展應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進(jìn)一步完善應(yīng)急預(yù)案。

二、每次安全應(yīng)急演練的具體目標(biāo)為：

（1）信息系統(tǒng)突發(fā)故障時(shí)，問(wèn)題報(bào)告的渠道暢通。發(fā)生緊急突發(fā)事件時(shí)，根據(jù)事件等級(jí)正確啟動(dòng)應(yīng)急處理程序。

（2）應(yīng)急事件啟動(dòng)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組、業(yè)務(wù)、技術(shù)，各部門(mén)協(xié)調(diào)有序、處置準(zhǔn)確。

（3）故障恢復(fù)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組按程序結(jié)束應(yīng)急，做好報(bào)告和總結(jié)。

三、應(yīng)急演練計(jì)劃安排：

3.1 黑客攻擊服務(wù)器應(yīng)急演練 時(shí)間安排：2015年6月 演練地點(diǎn)：公司總部 演練步驟：

1）模擬黑客攻擊我司服務(wù)器行為。

2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。

3）網(wǎng)絡(luò)部主管遠(yuǎn)程斷開(kāi)受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場(chǎng)，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)。

4）判斷事態(tài)嚴(yán)重性，嚴(yán)重級(jí)別高，向分管領(lǐng)導(dǎo)請(qǐng)示后，向公安部門(mén)報(bào)警，配合公安部門(mén)展開(kāi)調(diào)查。5）發(fā)布對(duì)內(nèi)和對(duì)外的公告通知。

6）網(wǎng)管部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。7）網(wǎng)管部負(fù)責(zé)組織技術(shù)力量追查非法信息來(lái)源。

8）模擬故障消除，網(wǎng)絡(luò)與信息安全小組結(jié)束應(yīng)急，進(jìn)行總結(jié)報(bào)告。

3.2 大規(guī)模病毒（含惡意軟件）攻擊應(yīng)急演練 時(shí)間安排：2015年9月 演練地點(diǎn)：公司財(cái)務(wù)部 演練步驟：

1）計(jì)算機(jī)被感染上病毒，計(jì)算機(jī)使用人員使用殺毒軟件對(duì)計(jì)算機(jī)殺毒，并通知網(wǎng)管部。

2）網(wǎng)管部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開(kāi)，通知信息安全員到達(dá)現(xiàn)場(chǎng)。3）信息安全員對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。4）信息安全員啟用病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，并對(duì)相關(guān)機(jī)器進(jìn)行病毒掃描和消除工作。

5）反病毒軟件無(wú)法清除該病毒，信息安全員向網(wǎng)管部領(lǐng)導(dǎo)匯報(bào)，由網(wǎng)管部組織相關(guān)技術(shù)人員研究解決。

6）情況較為嚴(yán)重的，向分管領(lǐng)導(dǎo)報(bào)告，并向公安部門(mén)報(bào)警，配合公安部門(mén)展開(kāi)調(diào)查。

7）模擬故障消除，網(wǎng)管部應(yīng)急處理人員及計(jì)算機(jī)使用人員進(jìn)行總結(jié)報(bào)告。

3.3 數(shù)據(jù)庫(kù)系統(tǒng)故障的應(yīng)急處理流程

時(shí)間安排：2015年12月 演練地點(diǎn)：備用機(jī)房 演練步驟：

1）備份保存數(shù)據(jù)庫(kù)系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。2）模擬數(shù)據(jù)庫(kù)系統(tǒng)發(fā)生故障，技術(shù)人員立即向網(wǎng)絡(luò)與信息管理部負(fù)責(zé)人或總經(jīng)理室匯報(bào)，經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫(kù)。3）重啟失敗，數(shù)據(jù)庫(kù)系統(tǒng)故障依然存在。

4）網(wǎng)管部組織全體技術(shù)人員，并通知研發(fā)人員做好數(shù)據(jù)庫(kù)系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。

5）信息安全員檢查日志等資料，確定故障原因。6）故障排除解決，數(shù)據(jù)庫(kù)系統(tǒng)恢復(fù)正常。5）網(wǎng)管部會(huì)同相關(guān)人員將實(shí)施處理的過(guò)程和結(jié)果備案存檔，并向有關(guān)領(lǐng)導(dǎo)匯報(bào)。

四、應(yīng)急演練組織機(jī)構(gòu)

為積極有序開(kāi)展應(yīng)急演練，成立應(yīng)急演練工作領(lǐng)導(dǎo)小組，由董事長(zhǎng)任總指揮，相關(guān)部門(mén)負(fù)責(zé)人任領(lǐng)導(dǎo)小組成員，下設(shè)應(yīng)急演練工作領(lǐng)導(dǎo)小組辦公室，網(wǎng)絡(luò)與信息管理部進(jìn)行業(yè)務(wù)策劃、劇本編寫(xiě)、技術(shù)保障和宣傳聯(lián)絡(luò)。

第四篇：信息安全應(yīng)急演練記錄

信息安全應(yīng)急演練記錄

根據(jù)相關(guān)文件精神，為妥善應(yīng)對(duì)和處置我院重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案：

一、指導(dǎo)思想

以維護(hù)我院重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨。按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善信息安全應(yīng)急處置機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。

二、組織機(jī)構(gòu)

(一)應(yīng)急演練指揮部：

總指揮：魏敬峰 成員：

李鵬薛凡榮胡兆清鄭曉飛

職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過(guò)程控制；向上級(jí)部門(mén)報(bào)告應(yīng)急演練進(jìn)展情況和總結(jié)報(bào)告，確保演練工作達(dá)到預(yù)期目的。(二)應(yīng)急演練工作組組長(zhǎng)：魏敬峰 成員: 李鵬薛凡榮胡兆清鄭曉飛 職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作；對(duì)信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評(píng)估；收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過(guò)程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報(bào)告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。并做好后勤保障工：提供應(yīng)急演練所需人力和物力等資源保障；其它為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。

三、演練方案

（一）演練時(shí)間

2017年9月20日舉行應(yīng)急演練，全體信息科成員參加。

（二）演練內(nèi)容：

1、與醫(yī)院局域網(wǎng)絡(luò)通信線路故障及排除；

2、設(shè)備故障及排除；

3、機(jī)房維護(hù)；

（三）演練的目的：突發(fā)事件應(yīng)急演練以提高信息科應(yīng)對(duì)突發(fā)事件的綜合水平和應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問(wèn)責(zé)制度。堅(jiān)持以預(yù)防為主，建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險(xiǎn)防范體系，對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力操作準(zhǔn)確，降低事件可能造成的損失。

四、演練的準(zhǔn)備階段

（一）學(xué)習(xí)教育。組織員工學(xué)習(xí)《醫(yī)療重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范（試行）》、《計(jì)算機(jī)突發(fā)事件應(yīng)急預(yù)案》，以網(wǎng)點(diǎn)為單位認(rèn)真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案，提高員工對(duì)于突發(fā)事件的應(yīng)急處置意識(shí)；熟悉在突發(fā)事件中各自的職責(zé)和任務(wù)，保證信用社業(yè)務(wù)的正常開(kāi)展。

（三）演練指揮部全面負(fù)責(zé)各項(xiàng)準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任，嚴(yán)格組織實(shí)施演練活動(dòng)，確保演練活動(dòng)順利完成，達(dá)到預(yù)期效果。

（四）應(yīng)急演練組要提前在中心機(jī)房要做好充分準(zhǔn)備，在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號(hào)碼，檢查供電線路，計(jì)劃好斷電點(diǎn)，演練時(shí)掐斷電源，模擬供電故障；并按演練背景做好其它準(zhǔn)備。

五、應(yīng)急演練階段

（一）請(qǐng)我院信息安全員，講解演練知識(shí)及演練過(guò)程中的注意事項(xiàng)，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。

（二）按照預(yù)定發(fā)生突發(fā)事故的時(shí)間表，總指揮逐項(xiàng)發(fā)出演練通知；

（三）參與部門(mén)及人員。信息科的全體員工都要參加，把演練當(dāng)成實(shí)戰(zhàn)，認(rèn)真對(duì)待

（四）演練的事項(xiàng) 1、2017年9月20日上班后，發(fā)現(xiàn)網(wǎng)絡(luò)不通，不能與院內(nèi)局域網(wǎng)進(jìn)行通訊，無(wú)法正常辦理業(yè)務(wù)，立即報(bào)告至信息科網(wǎng)絡(luò)管理員，信息部門(mén)立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理業(yè)務(wù)。2、2017年9月20日在沒(méi)有接到任何通知的情況下，突然遭遇不知原因的停電，所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報(bào)告我行應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員聯(lián)系供電部門(mén)進(jìn)行維修與排除。

3、由于空調(diào)損壞，導(dǎo)致我院中心機(jī)房故障，信息科立即將此情況上報(bào)至應(yīng)急指揮部，指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行判斷與排除。信息科查明原因后立即進(jìn)行排除故障工作，以保證我院正常業(yè)務(wù)的開(kāi)展。

六、演練要求：

1、加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下，信息科全體工作人員要高度重視，提高認(rèn)識(shí)，積極參加，確保演練效果。

2、信息科調(diào)整好工作，確保人員參加，增強(qiáng)自己處理突發(fā)事件的能力技能。

3、完善規(guī)章制度，強(qiáng)化責(zé)任制的落實(shí)。演練結(jié)束后，信息科要對(duì)這次演練活動(dòng)進(jìn)行認(rèn)真的總結(jié)，針對(duì)演練中出現(xiàn)的問(wèn)題要及時(shí)進(jìn)行整改，設(shè)備需要更新的立即請(qǐng)示行領(lǐng)導(dǎo)進(jìn)行解決，制度不完善的立即著手完善，對(duì)于各崗位的責(zé)任制要再次加以明確和落實(shí)。

七、總結(jié)匯報(bào)。演練結(jié)束后，信息科要對(duì)演練進(jìn)行總結(jié)，針對(duì)演練中出現(xiàn)的問(wèn)題要及時(shí)上報(bào)并進(jìn)行整改。

第五篇：信息安全應(yīng)急演練實(shí)施方案

信息安全應(yīng)急演練實(shí)施方案

根據(jù)國(guó)網(wǎng)相關(guān)文件精神，為妥善應(yīng)對(duì)和處置我公司重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案：

一、指導(dǎo)思想

以維護(hù)我公司重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨。按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善應(yīng)急處置機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。

二、組織機(jī)構(gòu)(一)應(yīng)急演練指揮部： 總指揮：劉玉珍 成員：各部門(mén)經(jīng)理；

職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過(guò)程控制；向上級(jí)部門(mén)報(bào)告應(yīng)急演練進(jìn)展情況和總結(jié)報(bào)告，確保演練工作達(dá)到預(yù)期目的。

(二)應(yīng)急演練工作組 組長(zhǎng)： 張銘

成員: 唐靈峰；莊嚴(yán)；李天然

職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作；對(duì)信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評(píng)估；收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過(guò)程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報(bào)告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。

三、演練方案

（一）演練時(shí)間

2014年9月10日舉行應(yīng)急演練，各部門(mén)相關(guān)成員參加。

（二）演練內(nèi)容：

1、網(wǎng)絡(luò)與信息安全突發(fā)事件

（三）演練的目的：

突發(fā)事件應(yīng)急演練以提高各部門(mén)應(yīng)對(duì)突發(fā)事件的綜合水平和應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問(wèn)責(zé)制度。堅(jiān)持以預(yù)防為主，建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險(xiǎn)防范體系，對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力操作準(zhǔn)確，降低事件可能造成的損失。

四、演練的準(zhǔn)備階段

（一）學(xué)習(xí)教育。組織員工學(xué)習(xí)《華商電力公司（籌備處）信息安全管理暫行規(guī)定》、《華商電力公司人員信息安全責(zé)任書(shū)》、《華商電力公司信息工作管理辦法》、《華商電力公司信息化工作通報(bào)管理辦法》、《華商電力公司信息系統(tǒng)應(yīng)急管理辦法》以部門(mén)為單位認(rèn)真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案，提高員工對(duì)于突發(fā)事件的應(yīng)急處置意識(shí)；熟悉在突發(fā)事件中各自的職責(zé)和任務(wù)，保證信用社業(yè)務(wù)的正常開(kāi)展。

（二）下發(fā)《華商電力公司信息系統(tǒng)應(yīng)急管理辦法》；

（三）演練指揮部全面負(fù)責(zé)各項(xiàng)準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任，嚴(yán)格組織實(shí)施演練活動(dòng)，確保演練活動(dòng)順利完成，達(dá)到預(yù)期效果。

（四）應(yīng)急演練組要提前在中心機(jī)房要做好充分準(zhǔn)備，在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號(hào)碼，檢查網(wǎng)絡(luò)線路，計(jì)劃好斷電點(diǎn)，演練時(shí)模擬網(wǎng)絡(luò)信息安全突發(fā)事件；并按演練背景做好其它準(zhǔn)備。

五、應(yīng)急演練階段

（一）請(qǐng)我公司信息安全員，講解演練知識(shí)及演練過(guò)程中的注意事項(xiàng)，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。

（二）按照預(yù)定發(fā)生突發(fā)事故的時(shí)間表，總指揮逐項(xiàng)發(fā)出演練通知；

（三）參與部門(mén)及人員。把演練當(dāng)成實(shí)戰(zhàn)，認(rèn)真對(duì)待。

（四）演練的事項(xiàng) 1、2014年9月10日上班后，發(fā)現(xiàn)部分網(wǎng)絡(luò)不通，OA，信息管理系統(tǒng)都無(wú)法打開(kāi)，并且不能與分公司進(jìn)行通訊，無(wú)法正常辦理業(yè)務(wù)，立即報(bào)告至信息網(wǎng)絡(luò)管理員，信息部門(mén)人員立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理業(yè)務(wù)。

六、演練要求：

1、加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下，信息部門(mén)人員要高度重視，提高認(rèn)識(shí)，積極參加，確保演練效果。

2、信息部門(mén)調(diào)整好工作，確保人員參加，增強(qiáng)自己處理突發(fā)事件的能力技能。

3、完善規(guī)章制度，強(qiáng)化責(zé)任制的落實(shí)。演練結(jié)束后，信息部門(mén)要對(duì)這次演練活動(dòng)進(jìn)行認(rèn)真的總結(jié)，針對(duì)演練中出現(xiàn)的問(wèn)題要及時(shí)進(jìn)行整改，設(shè)備需要更新的立即請(qǐng)示行領(lǐng)導(dǎo)進(jìn)行解決，制度不完善的立即著手完善，對(duì)于各崗位的責(zé)任制要再次加以明確和落實(shí)。

七、總結(jié)匯報(bào)。演練結(jié)束后，科技科要對(duì)演練進(jìn)行總結(jié)，針對(duì)演練中出現(xiàn)的問(wèn)題要及時(shí)上報(bào)并進(jìn)行整改。附：應(yīng)急演練具體時(shí)間安排表