信息安全应急演练记录.docxVIP

信息安全应急操练记录 依据有关文件精神，为妥当应付和处理我院重要信息系统突发事件，保证重要信息系统安全、稳固、连续运转，防备造成重要损失和影响，进一步提升网络与信息系统应急保障能力，特拟订本操练方案 : 一、指导思想 以保护我院重要业务系统网络及设施的正常运转为主旨。依据“预防为主，积极处理”的原则，进一步完美信息安全应急处理体制，提升突发事件的应急处理能力。 二、组织机构 ( 一) 应急操练指挥部 : 总指挥 : 张红军 成员 : 冯志、义马江、向旭、浩占良 职责是 : 负责信息系统突发事件应急操练的指挥、组织协调解过程控制部门报告应急操练进展状况和总结报告，保证操练工作达到预期目的。 ( 二) 应急操练工作组 组长: 冯志 成员 : 义马江、向旭、浩占良 ; 向上司 职责是 : 负责信息系统突发事件应急操练的详细工作 ; 对信息系统突发事件应急 操练业务影响状况进行剖析和评估 ; 采集剖析信息系统突发事件应急操练处理过程中的数据信息和记录 ; 向应急指挥部报告应急操练进展状况和局势发展状况。并做好后勤保障工 : 供给给急 操练所需人力和物力等资源保障 ; 其余为降低事件负面影响或损失供给的应急支持保障等。 三、操练方案 ( 一) 操练时间 2013 年 3 月 30 日举行应急操练，全体信息科成员参加。 ( 二) 操练内容 : 1、与医院局域网络通信线路故障及清除 ; 2、设施故障及清除 ; 3、机房保护 ; ( 三) 操练的目的 : 突发事件应急操练以提升信息科应付突发事件的综合水平易应急处理能力，以防备信息系统风险为目的，成立一致指挥、协调有序的应急管理体制和有关协调机 制，以落实和完美应急方案为基础，全面增强信息系统应急管理工作，并拟订有效 的问责制度。坚持以预防为主，成立和完美信息系统突发事件风险防备系统，对可能致使突发事件的风险进行有效地辨别、剖析和控制，减少重要突发事件发生的可能性，增强应急处理队伍建设，供给充足的资源保障，保证突发事件发生时反响快速、报告实时、举措得力操作正确，降低事件可能造成的损失。 四、操练的准备阶段 ( 一) 学习教育。组织职工学习《医疗重要信息系统突发事件应急管理规范 ( 试 行 ) 》、《计算机突发事件应急方案》，以网点为单位认 真学习和模拟操练我社制定的应急方案，提升职工关于突发事件的应急处理意识 ; 熟习在突发事件中各自的职责和任务，保证信誉社业务的正常展开。 ( 三) 操练指挥部全面负责各项准备工作的协调与筹备。明确责任，严格组织实施操练活动，保证操练活动顺利达成，达到预期成效。 ( 四) 应急操练组要提早在中心计房要做好充足准备，在操练前一天准备好全部 应急需要联系的电话号码，检查供电线路，计划好断电点，操练时掐断电源，模拟供电故障 ; 并按操练背景做好其余准备。 五、应急操练阶段 ( 一) 请我院信息安全员，解说操练知识及操练过程中的注意事项，并与其余相关同事一同复习应急方案。 ( 二) 依据预约发生突发事故的时间表，总指挥逐项发出操练通知 ; ( 三) 参加部门及人员。信息科的全体职工都要参加，把操练当作实战，仔细对待。 ( 四) 操练的事项 1、2013 年 3 月 30 日上班后，发现网络不通，不可以与院内局域网进行通信，无法正常办理业务，立刻报告至信息科网络管理员，信息部门立刻将此状况报告应急 操练指挥部。指挥部启动有关应急方案并组织人员进行故障清除，网络故障清除 后，网络恢复正常，可办理业务。 2、2013 年 3 月 30 日在没有接就任何通知的状况下，忽然遭受 不知原由的停电，全部设施堕入瘫痪状态。办公室立刻将此状况报告我行应急操练指挥部。指挥部启动有关应急方案并组织人员联系供电部门进行维修与清除。 3、因为空调破坏，致使我院中心计房故障，信息科立刻将此状况上报至应急 指挥部，指挥部启动有关应急方案并组织人员进行判断与清除。信息科查明原由后立刻进行清除故障工作，以保证我院正常业务的展开。 六、操练要求 : 1、增强领导，保证操练工作达到预期目的。在指挥部的一致部署下，信息科全体工作人员要高度重视，提升认识，踊跃参加，保证操练成效。 2、信息科调整好工作，保证人员参加，增强自己办理突发事件的能力技术。 3、完美规章制度，增强责任制的落实。操练结束后，信息科要对此次操练活动进行仔细的总结，针对操练中出现的问题要实时进行整顿，设施需要更新的立刻请示行领导进行解决，制度不完美的立刻着手完美，关于各岗位的责任制要再次加以明确和落实。 七、总结报告。操练结束后，信息科要对操练进行总结，针对操练中出现的问题要实时上报并进行整顿。