7信息安全應(yīng)急演練方案(參考版)
2024-09-26 14:15本頁(yè)面
【正文】 四、及時(shí)做好觀看演練小結(jié) 演練好之后，學(xué)校對(duì)這次應(yīng)急預(yù)案演練活動(dòng)進(jìn)行認(rèn)真總結(jié)，并對(duì)教師和各功能室做了要求，要求切實(shí)做好網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力。 參演人員：全校教職工 三、嚴(yán)格依照上級(jí)要求觀看。堅(jiān)持以預(yù)防為主，對(duì)可能導(dǎo)致信息系統(tǒng)安全的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，減少重大信息系統(tǒng)安全發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，確保信息系統(tǒng)安全發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，最大限度地減輕降低事件可能造成的損失，確保我局計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。此次總結(jié)如下： 一、觀看演練的目的明確 信息系統(tǒng)安全應(yīng)急演練是以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立科學(xué)有效、協(xié)調(diào)有序的網(wǎng)絡(luò)與信息安全的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制。 通過(guò)本次演練活動(dòng)，對(duì)制定的應(yīng)急預(yù)案進(jìn)行適宜評(píng)估，現(xiàn)有應(yīng)急預(yù)案基本適宜、充分。 緊急處理事故人員的配合比較默契，但安排任務(wù)時(shí)部分環(huán)節(jié)遺漏。 參加演練個(gè)別人員快速反應(yīng)、從容應(yīng)對(duì)能力缺乏。信息部查明原因后立即進(jìn)行排除故障工作。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案組織人員進(jìn)行殺毒。 2018年5月2日下午3時(shí)財(cái)務(wù)部發(fā)現(xiàn)電腦感染病毒，無(wú)法操作。 一、演練情形： 2018年5月2日上班后，信息部發(fā)現(xiàn)服務(wù)器受到黑客攻擊，信息部立即將此情況報(bào)告應(yīng)急指揮小組。演練結(jié)束后，信息部要對(duì)演練進(jìn)行總結(jié)，針對(duì)演練中出現(xiàn)的問(wèn)題要及時(shí)上報(bào)并進(jìn)行整改。演練結(jié)束后，信息部要對(duì)這次演練活動(dòng)進(jìn)行認(rèn)真的總結(jié)，針對(duì)演練中出現(xiàn)的問(wèn)題要及時(shí)進(jìn)行整改，設(shè)備需要更新的立即請(qǐng)示行領(lǐng)導(dǎo)進(jìn)行解決，制度不完善的立即著手完善，對(duì)于各崗位的責(zé)任制要再次加以明確和落實(shí)。 信息部調(diào)整好工作，確保人員參加，增強(qiáng)自己處理突發(fā)事件的能力技能。 四、應(yīng)急演練組織機(jī)構(gòu)：應(yīng)急指揮小組組長(zhǎng)：李桂賢 副組長(zhǎng)：江星陽(yáng) 成員：張海量、鄭金峰、孫秋麗、陳麗玲、黃萍萍、鄭美芬、陳蘭花 五、演練要求： 加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。6）故障排除解決，數(shù)據(jù)庫(kù)系統(tǒng)恢復(fù)正常。 4）信息部組織技術(shù)人員做好數(shù)據(jù)庫(kù)系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。 2）模擬數(shù)據(jù)庫(kù)系統(tǒng)發(fā)生故障，技術(shù)人員立即向信息部負(fù)責(zé)人或總經(jīng)理匯報(bào)，經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫(kù)。 8）模擬故障消除，信息部應(yīng)急處理人員及計(jì)算機(jī)使用人員進(jìn)行總結(jié)報(bào)告。 6）反病毒軟件無(wú)法清除該病毒，信息安全員向信息部領(lǐng)導(dǎo)匯報(bào)，由信息部組織相關(guān)技術(shù)人員研究解決。 4）信息部主管遠(yuǎn)程斷開(kāi)受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場(chǎng)，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)。 2）信息部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開(kāi)，通知信息安全員到達(dá)現(xiàn)場(chǎng)。 8）模擬故障消除，應(yīng)急指揮組宣布結(jié)束應(yīng)急，進(jìn)行總結(jié)報(bào)告。 6）信息部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。 4）判斷事態(tài)嚴(yán)重性，嚴(yán)重級(jí)別高，向分管領(lǐng)導(dǎo)請(qǐng)示后，向公安部門報(bào)警，配合公安部門展開(kāi)調(diào)查。 2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。（3）故障恢復(fù)后，應(yīng)急指揮小組按程序結(jié)束應(yīng)急，做好報(bào)告和總結(jié)。發(fā)生緊急突發(fā)事件時(shí)，根據(jù)事件應(yīng)急措施正確啟動(dòng)應(yīng)急處理程序。同時(shí)通過(guò)演練，不斷提高各部門開(kāi)展應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進(jìn)一步完善應(yīng)急預(yù)案。 附：應(yīng)急演練具體時(shí)間安排表 第四篇：信息安全應(yīng)急演練方案及報(bào)告信息安全應(yīng)急演練方案 一、應(yīng)急演練總體目標(biāo) 網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)。 七、總結(jié)匯報(bào)。 完善規(guī)章制度，強(qiáng)化責(zé)任制的落實(shí)。在指揮部的統(tǒng)一部署下，科技部門全體工作人員要高度重視，提高認(rèn)識(shí)，積極參加，確保演練效果?？萍伎撇槊髟蚝罅⒓催M(jìn)行排水工作，以保證我行正常業(yè)務(wù)的開(kāi)展。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員聯(lián)系供電部門進(jìn)行維修與排除。 2011年6月30日在沒(méi)有接到任何通知的情況下，突然遭遇不知原因的停電，所有設(shè)備陷入癱瘓狀態(tài)。 （四）演練的事項(xiàng) 20
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1