【正文】 應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。信息安全應(yīng)急演練實(shí)施方案 根據(jù)國網(wǎng)相關(guān)文件精神，為妥善應(yīng)對和處置我公司重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案： 一、指導(dǎo)思想 以維護(hù)我公司重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨。堅(jiān)持以預(yù)防為主，建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險防范體系，對可能導(dǎo)致突發(fā)事件的風(fēng)險進(jìn)行有效地識別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應(yīng)快速、報(bào)告及時、措施得力操作準(zhǔn)確，降低事件可能造成的損失。把演練當(dāng)成實(shí)戰(zhàn)，認(rèn)真對待。 七、總結(jié)匯報(bào)。 （二）演練內(nèi)容： 與分支機(jī)構(gòu)網(wǎng)絡(luò)通信線路故障及排除； 電力故障及排除； 機(jī)房進(jìn)水； （三）演練的目的： 突發(fā)事件應(yīng)急演練以提高科技部門應(yīng)對突發(fā)事件的綜合水平和應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。 （二）按照預(yù)定發(fā)生突發(fā)事故的時間表，總指揮逐項(xiàng)發(fā)出演練通知； （三）參與部門及人員。科技科查明原因后立即進(jìn)行排水工作，以保證我行正常業(yè)務(wù)的開展。 附：應(yīng)急演練具體時間安排表 第三篇：信息安全應(yīng)急演練方案信息安全應(yīng)急演練方案 一、應(yīng)急演練總體目標(biāo) 網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)。 2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。 2）網(wǎng)管部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安全員到達(dá)現(xiàn)場。3）重啟失敗，數(shù)據(jù)庫系統(tǒng)故障依然存在。 （二）應(yīng)急演練工作組組長：xx成員：xxx應(yīng)急演練工作組負(fù)責(zé)信息突發(fā)事件應(yīng)急演練的具體工作；對信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評估；收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報(bào)告應(yīng)急演練的進(jìn)度情況和事態(tài)發(fā)展情況。發(fā)布對內(nèi)和對外的公告通知，組織技術(shù)人員做好被攻擊系統(tǒng)的恢復(fù)和重建工作。 演練達(dá)到了預(yù)期目標(biāo)，但同時也有需要改進(jìn)的地方，首先是實(shí)戰(zhàn)經(jīng)驗(yàn)不足，在演練前沒有進(jìn)行過相關(guān)事件的處理，其次是機(jī)房的散熱需要安裝制冷設(shè)備，機(jī)房的安全設(shè)備需要更新。（3）故障恢復(fù)后，應(yīng)急指揮小組按程序結(jié)束應(yīng)急，做好報(bào)告和總結(jié)。 8）模擬故障消除，應(yīng)急指揮組宣布結(jié)束應(yīng)急，進(jìn)行總結(jié)報(bào)告。 8）模擬故障消除，信息部應(yīng)急處理人員及計(jì)算機(jī)使用人員進(jìn)行總結(jié)報(bào)告。 四、應(yīng)急演練組織機(jī)構(gòu)：應(yīng)急指揮小組組長：李桂賢 副組長：江星陽 成員：張海量、鄭金峰、孫秋麗、陳麗玲、黃萍萍、鄭美芬、陳蘭花 五、演練要求： 加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。 一、演練情形： 2018年5月2日上班后，信息部發(fā)現(xiàn)服務(wù)器受到黑客攻擊，信息部立即將此情況報(bào)告應(yīng)急指揮小組。 參加演練個別人員快速反應(yīng)、從容應(yīng)對能力缺乏。 緊急處理事故人員的配合比較默契，但安排任務(wù)時部分環(huán)節(jié)遺漏。 2018年5月2日下午3時財(cái)務(wù)部發(fā)現(xiàn)電腦感染病毒，無法操作。 信息部調(diào)整好工作，確保人員參加，增強(qiáng)自己處理突發(fā)事件的能力技能。 2）模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障，技術(shù)人員立即向信息部負(fù)責(zé)人或總經(jīng)理匯報(bào)，經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫。 2）信息部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安全員到達(dá)現(xiàn)場。 2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。 第五篇：信息安全應(yīng)急演練方案及報(bào)告信息安全應(yīng)急演練方案 一、應(yīng)急演練總體目標(biāo) 網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)。財(cái)務(wù)部將情況上報(bào)給應(yīng)急指揮部，指揮部啟動相關(guān)預(yù)案進(jìn)行處理：首先切斷被感染的計(jì)算機(jī)的網(wǎng)絡(luò)，其次網(wǎng)絡(luò)安全員對該設(shè)備的硬盤備份重要資料，并使用360系統(tǒng)急救箱進(jìn)全盤查殺掃描，對于殺毒軟件無法清除的病毒，向相關(guān)領(lǐng)導(dǎo)匯報(bào)后，保存重要數(shù)據(jù)重新做電腦系統(tǒng)。 二、進(jìn)行演練 （一）演練時間2017年9月25日進(jìn)行應(yīng)急演練，集團(tuán)辦公室全體人員參加 （二）演練內(nèi)容 對集團(tuán)網(wǎng)絡(luò)通信線路的檢查和故障排