网络安全应急演练预案.pdfVIP

网络与信息安全应急演练方案

一、总体目标

按照“以练筑防、以练备战”原则，全面落实《XX部

门网络安全应急预案》，科学推进单位网络与信息安全管理

工作，建立健全网络与信息安全运行应急工作机制，全面提

升网络与信息安全综合应急工作和业务技术专项应急方案

的科学性、针对性和有效性，着力提高单位全体工作人员应

对网络和信息安全突发事件的组织指挥能力和应急处置能

力。

二、组织机构：应急指挥小组

组长：

副组长：

成员：

职责：负责网络与信息安全系统突发事件应急演练的

统筹指挥、组织协调和过程管理；总结本单位应急演练工作

经验，并形成总结报告向上级主管部门汇报。

三、计划安排

（一）演练时间

2021年9月23日下午5点10分到5点30分。

（二）演练地点

三楼大厅、机房。

（三）演练人员

全体工作人员

（四）演练内容

1.网络通信线路故障及排除；

2.计算机病毒排除；

3.遭受自然灾害或人为导致整楼无网络的应对演练；

4.黑客攻击服务器应急演练（网络舆情）。

（五）演练程序

1.个人网络通信线路故障排除演练（演练人：）

故障情节：早上上班打开电脑后，不能上网，且右下角

显示黄色叹号或地球样式、显示红叉等。

处理程序：工作人员发现不能上网时，应甄别情况进行

针对性处理。（1）当显示红叉时，说明网线未连接，观察主

机后面的网线是否插上，插上后是否有亮灯；（2）当显示叹

号或者地球样式时，首先观察主机后方网线是否插好，插好

网线后是否有灯闪烁；（3）如果都有，说明网络IP设置存

在问题，应立即进行网络设置，将IP4进行设置后，便可正

常使用。

2.个人及本楼层计算机病毒排除演练（演练人：）

故障情节：早上上班后，电脑打开后，发现其中一台电

脑网页被篡改，出现乱码及其他非正常情况，随后整个区域

电脑同时出现了上述情况。

处理程序：在发现第一个电脑出现状况后，（1）首先运

行电脑自带的杀毒软件进行杀毒，杀毒过后看电脑是否正常；

（2）如果不正常，首先拔掉主机网线，防止病毒通过网络

传播，然后将情况报送给网络管理员；（3）当整个楼层出现

相同情况时，迅速将整楼网络设备断电处理，并按照应急响

应中的二级（重大）响应要求，通知网络管理员（信息科）

及时进行处置。

3.遭受自然灾害或者人为导致整栋楼无网络应对演练

（演练人：）

故障情节：早上上班后，发现整栋楼设备运转正常（排

除运营商故障后），但是无网络，工作人员及群众无法操作

电脑。

处理程序：在发现整栋楼无网络时，（1）迅速启动我局

三级（较大）应急响应，及时报告应急办公室（信息科）；（2）

对发生事故前是否遭受自然灾害（如雷电，大量雨水渗水性

事件等），是否有前期施工情况或者安装设备情况等人为因

素，以及所有可能造成网络故障的原因，进行详细梳理并及

时汇报；（3）根据具体情况，由应急办公室对网络情况进行

逐一排查解决。

4.本单位服务器遭受黑客攻击应对演练。

故障情节：服务器搭载系统（内部管理系统）出现异常，

初步判断为网络攻击。

处理程序：当发现以上情节时，（1）按照“谁先发现，

谁先报告”原则，由第一发现人第一时间将情况反馈至应急

办公室（信息科）；（2）应急办公室对故障或攻击进行确认

后及时对主机房进行断电断网，启动一级（特别重大）应急

响应，并由应急办公室将情况迅速报告给上级主管部门进行

处置解决。

四、注意事项

1.网络信息安全员会对演练过程中的注意事项进行详细

讲解，请各部门认真组织工作人员学习《XX部门网络与信

息安全应急预案》，确保演练活动顺利进行。

2.按照《网络与信息安全应急演练方案》规定的突发事

件发生时间表，应急指挥小组将逐项发出演练通知，请各部

门、各岗位工作人员密切注意