7信息安全應急演練方案(已改無錯字)
2024-09-26 14 本頁面
【正文】 完善規(guī)章制度，強化責任制的落實。演練結束后，科技科要對這次演練活動進行認真的總結，針對演練中出現(xiàn)的問題要及時進行整改，設備需要更新的立即請示行領導進行解決，制度不完善的立即著手完善，對于各崗位的責任制要再次加以明確和落實。 七、總結匯報。演練結束后，科技科要對演練進行總結，針對演練中出現(xiàn)的問題要及時上報并進行整改。 附：應急演練具體時間安排表 第四篇：信息安全應急演練方案及報告信息安全應急演練方案 一、應急演練總體目標 網(wǎng)絡與信息安全應急演練的總體目標。建立健全網(wǎng)絡與信息安全運行應急工作機制，檢驗網(wǎng)絡與信息安全綜合應急預案和業(yè)務技術專項應急預案的有效性，驗證相關組織和人員應對網(wǎng)絡和信息安全突發(fā)事件的組織指揮能力和應急處置能力，保證各項應急指揮調(diào)度工作迅速、高效、有序地進行，滿足突發(fā)情況下網(wǎng)絡與信息系統(tǒng)運行保障和故障恢復的需要，確保信息系統(tǒng)安全暢通。同時通過演練，不斷提高各部門開展應急工作的水平和效率，發(fā)現(xiàn)預案的不足，進一步完善應急預案。 二、安全應急演練的具體目標為： （1）信息系統(tǒng)突發(fā)故障時，問題報告的渠道暢通。發(fā)生緊急突發(fā)事件時，根據(jù)事件應急措施正確啟動應急處理程序。 （2）應急事件啟動后，應急指揮組、業(yè)務、技術，各部門協(xié)調(diào)有序、處置準確。（3）故障恢復后，應急指揮小組按程序結束應急，做好報告和總結。 三、應急演練計劃安排： ：2018年5月 演練地點：公司辦公室演練步驟： 1）模擬黑客攻擊我司服務器行為。 2）信息安全員接收警情通知，向分管領導報告。 3）信息部主管遠程斷開受攻擊服務器，并通知信息安全員趕到現(xiàn)場，將被攻擊的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場。 4）判斷事態(tài)嚴重性，嚴重級別高，向分管領導請示后，向公安部門報警，配合公安部門展開調(diào)查。 5）發(fā)布對內(nèi)和對外的公告通知。 6）信息部技術人員做好被攻擊或破壞系統(tǒng)的恢復與重建工作。7）信息部負責組織技術力量追查非法信息來源。 8）模擬故障消除，應急指揮組宣布結束應急，進行總結報告。 （含惡意軟件）攻擊應急演練時間安排：2018年5月演練地點：公司財務部演練步驟： 1）計算機被感染上病毒，計算機使用人員使用殺毒軟件對計算機殺毒，并通知信息部。 2）信息部主管遠程將該機從網(wǎng)絡上斷開，通知信息安全員到達現(xiàn)場。3）信息安全員對該設備的硬盤進行數(shù)據(jù)備份。 4）信息部主管遠程斷開受攻擊服務器，并通知信息安全員趕到現(xiàn)場，將被攻擊的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場。 5）信息安全員啟用病毒軟件對該機進行殺毒處理，并對相關機器進行病毒掃描和消除工作。 6）反病毒軟件無法清除該病毒，信息安全員向信息部領導匯報，由信息部組織相關技術人員研究解決。 7）情況較為嚴重的，向分管領導報告，并向公安部門報警，配合公安部門展開調(diào)查。 8）模擬故障消除，信息部應急處理人員及計算機使用人員進行總結報告。 時間安排：2018年5月演練地點：機房演練步驟： 1）備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。 2）模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障，技術人員立即向信息部負責人或總經(jīng)理匯報，經(jīng)同意后采用重啟恢復數(shù)據(jù)庫。 3）重啟失敗，數(shù)據(jù)庫系統(tǒng)故障依然存在。 4）信息部組織技術人員做好數(shù)據(jù)庫系統(tǒng)切換和有關數(shù)據(jù)的恢復工作。5）信息安全員檢查日志等資料，確定故障原因。6）故障排除解決，數(shù)據(jù)庫系統(tǒng)恢復正常。 7）信息部會同相關人員將實施處理的過程和結果備案存檔，并向有關領導匯報。 四、應急演練組織機構：應急指揮小組組長：李桂賢 副組長：江星陽 成員：張海量、鄭金峰、孫秋麗、陳麗玲、黃萍萍、鄭美芬、陳蘭花 五、演練要求： 加強領導，確保演練工作達到預期目的。在指揮部的統(tǒng)一部署下，信息科全體工作人員要高度重視，提高認識，積極參
語文相關推薦
鄂ICP備17016276號-1