信息安全應(yīng)急演練記錄.doc

信息安全應(yīng)急演練記錄根據(jù)相關(guān)文件精神，為妥善應(yīng)對和處置我院重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案：一、指導(dǎo)思想以維護(hù)我院重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運行為宗旨。按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善信息安全應(yīng)急處置機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。二、組織機(jī)構(gòu)(一)應(yīng)急演練指揮部：總指揮：張紅軍成員：馮志、義馬江、向旭、浩占良職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制；向上級部門報告應(yīng)急演練進(jìn)展情況和總結(jié)報告，確保演練工作達(dá)到預(yù)期目的。(二)應(yīng)急演練工作組組長：馮志成員: 義馬江、向旭、浩占良職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作；對信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評估；收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。并做好后勤保障工：提供應(yīng)急演練所需人力和物力等資源保障；其它為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。三、演練方案（一）演練時間2013年3月30日舉行應(yīng)急演練，全體信息科成員參加。（二）演練內(nèi)容：1、與醫(yī)院局域網(wǎng)絡(luò)通信線路故障及排除；2、設(shè)備故障及排除；3、機(jī)房維護(hù)；（三）演練的目的：突發(fā)事件應(yīng)急演練以提高信息科應(yīng)對突發(fā)事件的綜合水平和應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。堅持以預(yù)防為主，建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險防范體系，對可能導(dǎo)致突發(fā)事件的風(fēng)險進(jìn)行有效地識別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力操作準(zhǔn)確，降低事件可能造成的損失。四、演練的準(zhǔn)備階段（一）學(xué)習(xí)教育。組織員工學(xué)習(xí)醫(yī)療重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范（試行）、計算機(jī)突發(fā)事件應(yīng)急預(yù)案，以網(wǎng)點為單位認(rèn)真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案，提高員工對于突發(fā)事件的應(yīng)急處置意識；熟悉在突發(fā)事件中各自的職責(zé)和任務(wù)，保證信用社業(yè)務(wù)的正常開展。（三）演練指揮部全面負(fù)責(zé)各項準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任，嚴(yán)格組織實施演練活動，確保演練活動順利完成，達(dá)到預(yù)期效果。（四）應(yīng)急演練組要提前在中心機(jī)房要做好充分準(zhǔn)備，在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號碼，檢查供電線路，計劃好斷電點，演練時掐斷電源，模擬供電故障；并按演練背景做好其它準(zhǔn)備。五、應(yīng)急演練階段（一）請我院信息安全員，講解演練知識及演練過程中的注意事項，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。（二）按照預(yù)定發(fā)生突發(fā)事故的時間表，總指揮逐項發(fā)出演練通知；（三）參與部門及人員。信息科的全體員工都要參加，把演練當(dāng)成實戰(zhàn)，認(rèn)真對待。（四）演練的事項1、2013年3月30日上班后，發(fā)現(xiàn)網(wǎng)絡(luò)不通，不能與院內(nèi)局域網(wǎng)進(jìn)行通訊，無法正常辦理業(yè)務(wù)，立即報告至信息科網(wǎng)絡(luò)管理員，信息部門立即將此情況報告應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理業(yè)務(wù)。2、2013年3月30日在沒有接到任何通知的情況下，突然遭遇不知原因的停電，所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報告我行應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員聯(lián)系供電部門進(jìn)行維修與排除。3、由于空調(diào)損壞，導(dǎo)致我院中心機(jī)房故障，信息科立即將此情況上報至應(yīng)急指揮部，指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行判斷與排除。信息科查明原因后立即進(jìn)行排除故障工作，以保證我院正常業(yè)務(wù)的開展。六、演練要求：1、加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下，信息科全體工作人員要高度重視，提高認(rèn)識，積極參加，確保演練效果。2、信息科調(diào)整好工作，確保人員參加，增強(qiáng)自己處理突發(fā)事件的能力技能。3、完善規(guī)章制度，強(qiáng)化責(zé)任制的落實。演練結(jié)束后，信息科要對這次演練活動進(jìn)行認(rèn)真的總結(jié)，針對演練中出現(xiàn)的問題要及時進(jìn)行整改，設(shè)備需要更新的立即