信息安全应急演练实施方案.pdfVIP

信息安全应急演练实施方案

信息安全应急演练实施方案

依据国网有关文件精神，为妥当应对与处置我公司重要信息系统

突发大事，确保重要信息系统安全、稳固、持续运行，防止造成重大缺失

与影响，进一步提高网络与信息系统应急保障力量，特制定本演练方案：

一、指导思想

以爱护我公司重要业务系统网络及设备的正常运行为宗旨。根据

“预防为主，积极处置”的原则，进一步完善应急处置机制，提高突发大

事的应急处置力量。

二、组织机构

（一）应急演练指挥部：总指挥：刘玉珍成员：各部门经理；

职责是。负责信息系统突发大事应急演练的指挥、组织协调与过程

操纵；向上级部门报告应急演练进展状况与总结报告，确保演练工作到达

预期目的。

（二）应急演练工作组组长：张铭

成员：唐灵峰；庄重；李自然

职责是。负责信息系统突发大事应急演练的详细工作；对信息系统

突发大事应急演练业务影响状况进展分析与评估；收集分析信息系统突发

大事应急演练处置过程中的数据信息与记录；向应急指挥部报告应急演练

进展状况与事态进展状况。

三、演练方案

（一）演练时间

2023年9月10日进行应急演练，各部门有关成员参与。

（二）演练内容：

1、网络与信息安全突发大事

（三）演练的目的：

突发大事应急演练以提高各部门应对突发大事的综合水平与应急

处置力量，以防范信息系统风险为目的，建立统一指挥、协调有序的应急

治理机制与有关协调机制，以落实与完善应急预案为根底，全面加强信息

系统应急治理工作，并制定有效的问责制度。坚持以预防为主，建立与完

善信息系统突发大事风险防范体系，对可能导致突发大事的风险进展有效

地识别、分析与操纵，削减重大突发大事发生的可能性，加强应急处置队

伍建立，供应充分的资源保障，确保突发大事发生时反响快速、报告准时、

措施得力操作精确，降低大事可能造成的缺失。

四、演练的预备阶段

（一）学习教育。组织员工学习《华商电力公司（筹备处）信息安

全治理暂行规定》、《华商电力公司人员信息安全责任书》、《华商电力公

司信息工作治理方法》、《华商电力公司信息化工作通报治理方法》、《华

商电力公司信息系统应急治理方法》以部门为单位仔细学习与模拟演练我

社制订的应急预案，提高员工关于突发大事的应急处置意识；熟识在突发

大事中各自的职责与任务，

保证信用社业务的正常开展。

（二）下发《华商电力公司信息系统应急治理方法》；

（三）演练指挥部全面负责各项预备工作的协调与筹划。明确责任，

严格组织实施演练活动，确保演练活动顺当完成，到达预期效果。

（四）应急演练组要提早在中心机房要做好充分预备，在演练前一

天预备好全部应急需要联系的电话号码，检查网络线路，规划好断电点，

演练时模拟网络信息安全突发大事；并按演练背景做好其它预备。

五、应急演练阶段

（一）请我公司信息安全员，讲解演练学问及演练过程中的留意事

项，并与其他有关同事一起温习应急预案。

（二）根据预定发生突发事故的时间表，总指挥逐项发出演练通知；

（三）参加部门及人员。把演练当成实战，仔细对待。

（四）演练的事项

1、2023年9月10日上班后，发觉局部网络不通，oa，信息治

理系统都无法翻开，同时不能与分公司进展通讯，无法正常办理业务，马

上报告至信息网络治理员，信息部门人员立立刻此状况报告应急演练指挥

部。指挥部启动有关应急预案并组织人员进展故障排解，网络故障排解后，

网络恢复正常，可办理业务。

六、演练要求：

1、加强领导，确保演练工作到达预期目的。在指挥部的统一部署

下，信息部门人员要高度重视，提高熟悉，积极参与，确保演练效果。

2、信息部门调整好工作，确保人员参与，增加自己处理突发大事

的力量技能。

3、完善规章制度，强化责任制的落实。演练完毕后，信息部门要

对这次演练活动进展认的确总结，针对演练中消失的问题要准时进展整改，

设备需要更新的马上请示行领导进展解决，制度不完善的马上着手完善，

关于各岗位的责任制要再次加以明确与落