信息安全应急演练专项方案及报告.pdfVIP

信息安全应急演练专项方案及报告

信息安全应急演练方案?

一、应急演练总体目标

网络和信息安全应急演练总体目标：建立健全网络和信息安全运行应急工作

机制，检验网络和信息安全综合应急预案和业务技术专题应急预案有效性，验证相

关组织和人员应对网络和信息安全突发事件组织指挥能力和应急处理能力，确保各

项应急指挥调度工作快速、高效、有序地进行，满足突发情况下网络和信息系统运

行保障和故障恢复需要，确保信息系统安全通畅。同时经过演练，不停提升各部门

开展应急工作水平和效率，发觉预案不足，深入完善应急预案。?

二、安全应急演练具体目标为：

（1）信息系统突发故障时，问题汇报渠道通畅。发生紧急突发事件时，依据

事件应急方法正确开启应急处理程序。

（2）应急事件开启后，应急指挥组、业务、技术，各部门协调有序、处理正

确。

（3）故障恢复后，应急指挥小组按程序结束应急，做好汇报和总结。

三、应急演练计划安排：?

3.1?黑客攻击服务器应急演练?

时间安排：20年5月

演练地点：企业办公室

演练步骤：?

1）模拟黑客攻击本企业服务器行为。?

2）信息安全员接收警情通知，向分管领导汇报。?

3）信息部主管远程断开受攻击服务器，并通知信息安全员赶到现场，将被攻

击服务器等设备从网络中隔离出来，保护现场。?

4）判定事态严重性，严重等级高，向分管领导请示后，向公安部门报警，配

合公安部门展开调查。

第1页共4页

5）公布对内和对外公告通知。?

信息部技术人员做好被攻击或破坏系统恢复和重建工作。

信息部负责组织技术力量追查非法信息起。?

8）模拟故障消除，应急指挥组宣告结束应急，进行总结汇报。?

3.2?大规模病毒（含恶意软件）攻击应急演练?

时间安排：20年5月?

演练地点：企业财务部?

演练步骤：?

1）计算机被感染上病毒，计算机使用人员使用杀毒软件对计算机杀毒，并通

知信息部。?

2）信息部主管远程将该机从网络上断开，通知信息安全员抵达现场。

3）信息安全员对该设备硬盘进行数据备份。?

4）信息部主管远程断开受攻击服务器，并通知信息安全员赶到现场，将被攻

击服务器等设备从网络中隔离出来，保护现场。

5）信息安全员启用病毒软件对该机进行杀毒处理，并对相关机器进行病毒扫

描和消除工作。?

6）反病毒软件无法清除该病毒，信息安全员向信息部领导汇报，由信息部组

织相关技术人员研究处理。?

7）情况较为严重，向分管领导汇报，并向公安部门报警，配合公安部门展开

调查。

8）模拟故障消除，信息部应急处理人员及计算机使用人员进行总结汇报。

3.3?数据库系统故障应急演练?

时间安排：20年5月?

演练地点：机房?

演练步骤：?

备份保留数据库系统及其数据，并将它们保留于安全处。

模拟数据库系统发生故障，技术人员立即向信息部责任人或总经理汇报，经

同意后采取重启恢复数据库。

第2页共4页

重启失败，数据库系统故障仍然存在。?

4）信息部组织技术人员做好数据库系统切换和相关数据恢复工作。?

5）信息安全员检验日志等资料，确定故障原因。

6）故障排除处理，数据库系统恢复正常。?

7）信息部会同相关人员将实施处理过程和结果立案存档，并向相关领导汇

报。

四、应急演练组织机构：应急指挥小组

组长：李桂贤

副组长：江星阳

成员：张海量、郑金峰、孙秋丽、陈丽玲、黄萍萍、郑美芬、陈兰花

演练要求：

1、加强领导，确保演练工作达成预期目标。在指挥部统一布署下，信息科全

体工作人员要高度重视，提升认识，主动参与，确保演练效果。

2、信息部调整好工作，确保人员参与，增强自己处理突发事件能力技能。

3、完善规章制度，强化责任制落实。演练结束后，信息部要对这次演练活动

进行认真总结，针对演练中出现问题要立即进行整改，设备需要更新立即请示行领

导进行