信息安全应急预案演练脚本.pdfVIP

信息科信息安全应急预案演练脚本

一、演练目的：

建立健全信息安全运行应急工作机制，检验信息安全应急预案和业务技术专项应急

预案的有效性，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应

急处置能力，保证信息安全突发应急指挥调度工作迅速、高效、有序地进行，满足突发

情况下网络和信息系统安全运行保障和故障恢复的需要，确保信息系统安全畅通。

二、演练依据：

网络和信息系统安全应急预案

三、演练场景：

勒索病毒攻击导致工作站电脑系统失效演练

四、演练方式：

现场推演。

五、演练时间、地点及参加人员：

1、时间：

2、地点：

3、参加人员：科全体人员。

六、演练过程：

1、**计算机被感染上病毒，计算机使用人员发现软件打开异常，一段时间后电脑

蓝屏，导致无法继续使用该计算机，并通知信息科。

2、信息科人员接到该通知后，立即上报科主任，科主任通知信息安全管理员到达

现场。

3、信息安全管理员首先将该主机从网络中断开，将该设备从网络中隔离出来，保

护现场。

4、工作人员利用进入PE系统对该主机的硬盘进行数据备份。

5、工作人员进入网络安全模式启用防病毒软件对该主机进行杀毒处理，对主机进

行病毒扫描和消除工作。

6、计算机杀毒恢复正常后，进入系统后修复系统补丁，关闭相关端口等措施进一

步保障计算机信息安全。

7、反病毒软件无法清除该病毒，信息安全员向科主任反映，由信息科组织相关技

术人员研究解决。

8、情况较为严重的，向分管院长报告。

9、模拟故障消除，信息科应急处理人员及计算机使用人员进行总结报告。

1

七、信息安全应急演练结束

1、信息安全应急处理工作组向应急指挥小组提出应急行动结束建议。接到建议后，

应急指挥小组组织相关部门及专家组对事件处置情况进行综合评估确认。

2、应急指挥小组发布应急行动结束命令。

3、信息科总结和评价在信息安全应急期间采取的措施和故障处理流程；及时进行

总结并及时形成书面报告。

2