制定應急計劃ppt課件-資料下載頁
2025-05-12 06:53本頁面
【正文】 擊簡報集成到一起，攻擊簡報中就有了更加詳細的攻擊成功情景，包括最佳、最壞、最可能的后果。這種詳細的細節(jié)允許計劃者針對每一種可能性做出計劃。 潛在損失估計 BIA 計劃小組必須估計最佳、最壞和最可能的后果所造成的支出，這個過程可以通過準備一個攻擊成功情景來實現(xiàn)。 它允許部門確定要怎樣做才能從每一種可能的情況中恢復過來。 在這里，小組確定的開銷包括支持響應團隊工作的花費（在下面的部分中描述），因為他們需要采取行動以在事故或災難中快速而有效地恢復機構的正常工作，這些開銷計劃可以說服管理者理解計劃和恢復能力在一個機構中的重要性 。 次要計劃分類 一旦已經(jīng)評估出潛在損失、每個攻擊情景以及攻擊簡報，就必須在已存在的現(xiàn)行計劃中研發(fā)或找出次要計劃。 因為大多數(shù)的攻擊只屬于事故而不是災難， BIA 小組可能要生成一些新的次要計劃專用于評定事故級別，作為災難的情景可能在 DRP 或 BCP 中處理。 DRP 和 BCP 相結合 因為 DRP 和 BCP 聯(lián)系緊密，所以大多數(shù)的機構同時準備了這兩者，并且可能會把它們結合為一個計劃。 這樣的一個綜合計劃必須能夠支持在兩個不同地方實施重建操作 ——— 立刻在備用場所進行，最終返回主要場所。 災難恢復計劃示例 災難恢復計劃示例 災難恢復計劃示例 這個計劃由九部分組成 : ① 機構名稱 ② 完成或更新計劃的日期以及測試日期 ③ 在災難事故中應通知的機構和人員：這個清單應該保持更新 ④ 災難事故中將求助的緊急服務（如果需要的話）：像警察，消防和救護 ⑤ 內(nèi)部緊急設施和供給的位置：這部分標明了室內(nèi)所有重要緊急材料的存放地和平面圖，包括關閉氣、電和水的開關和閥門。這部分還應該提供重要供給的說明，包括急救箱、滅火器、閃光燈電池和辦公物品的儲藏處。 災難恢復計劃示例 ⑥ 異地設備和供給資源：這些項目包括手機聯(lián)系資源、除濕器、工業(yè)設備如交叉起重機和便攜式發(fā)電機以及其他的安全和恢復部件。 ⑦ 搶救優(yōu)先列表：如果發(fā)生了火災，在 IT 主管沖出大門之前，他可能會有足夠的時間做一個最后的現(xiàn)場備份，如果恢復努力足夠的話，可以搶救出大部分額外的原料 ⑧ 機構災難恢復過程：這個極其重要的部分勾勒了給予關鍵員工，包括災難恢復團隊的具體任務，這些任務將在災難事故中被執(zhí)行。 ⑨ 后續(xù)評估：最后一部分詳細說明了災難發(fā)生后，我們應該做什么 ——— 尤其是哪些文檔需要盡力恢復，包括強制保險報告，需要的圖片和事后回顧表。 測試應急計劃 一個未經(jīng)測試的計劃根本不能算是計劃。沒有什么計劃能一經(jīng)擬訂就可以執(zhí)行；相反，它們必須經(jīng)過測試以找出其弱點、缺陷和無效過程。一旦在測試過程中找出問題，就可以對它進行改進，并且在需要使用的時候，我們可以信賴這個改進后的計劃。有 5 個策略可以用來測試應急計劃： ? 平臺檢查 ? 結構化演練 ? 仿真 ? 平行測試 ? 完全中斷 測試應急計劃 ? 平臺檢查 分發(fā)相關計劃的副本給將在真正的事故中扮演不同角色的所有的人。他們中的每一個人都要檢查該計劃并生成一個列表，列表中包含計劃的正確和不正確部分 . ? 有組織的演練 在有組織的演練過程中，所有涉及的個人都要演練在真實的事故中將會遇到的所有步驟。 ? 仿真 在仿真中，每個有關人員都要獨立工作來模擬每一個任務的執(zhí)行情況。仿真避免了真正去完成實際任務所造成的不便之處。 測試應急計劃 ? 平行測試 在平行測試中，每個人都假設真實事故已經(jīng)出現(xiàn)，并且在不干涉正常的業(yè)務運作的情況下，開始執(zhí)行要求的任務以及必要的程序。必須小心確保執(zhí)行的程序不會使業(yè)務功能停止運作，以致產(chǎn)生真實事故。 ? 完全中斷 在完全中斷測試中，每個人都必須根據(jù)程序的步驟來行動，包括服務的中斷、從備份中還原數(shù)據(jù)以及通知恰當人員。這個練習常常在機構的正常業(yè)務時間之后開始，對于大部分商業(yè)來說它的風險性太高。 XX市電子政務網(wǎng)絡應急預案 ? 1 總則 ? 2 組織結構與職責 ? 3 預防和預警機制 ? 4 應急響應流程 ? 5 保障與監(jiān)督管理 ? 6計劃附則 總則 ? 指導思想 ? 編制目的 ? 編制依據(jù) ? 適用范圍 廣州市各級政府黨政機關、事業(yè)單位及與重點保護企業(yè) ? 工作原則 ? 分類與分級 ? 類別：有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設備設施故障、 災害性事件、 其他信息安全事件。 ? 級別：信息安全事件級別根據(jù)信息系統(tǒng)的重要程度、系統(tǒng)損失和社會影響分為四級： 安全事件級別劃分 1） 特別重大事件（ Ⅰ 級） 特別重大事件是指能夠導致特別嚴重影響或破壞的信息安全事件。 2） 重大事件（ Ⅱ 級） 重大事件是指能夠導致嚴重影響或破壞的信息安全事件。 3）較大事件（ Ⅲ 級） 較大事件是指能夠導致較嚴重影響或破壞的信息安全事件。 4）一般事件（ Ⅳ 級） 一般事件是指能夠導致較小影響或破壞的信息安全事件。 組織結構與職責 預防和預警機制 預警簡圖 應急響應流程 應急響應簡圖 應急響應之后期處理流程 后期處理簡圖 保障 監(jiān)督管理 ? 信息安全專業(yè)人才、隊伍 ? 通信與信息 、 應急裝備、交通運輸、經(jīng)費、治安 ? 信息安全應急平臺支撐技術、信息安全領域技術研究、預先編制的預案、方案等 ? 向單位、公眾及相關人員宣傳，特別是向領導人員宣傳獲得他們的支持 ? 演練 定期進行應急演練 ? 依相關法規(guī)追究責任和獎懲 計劃及附則 ? ? ?
教學課件相關推薦
鄂ICP備17016276號-1