網(wǎng)絡安全應急演練實施方案

1、精品文檔精品文檔網(wǎng)絡與信息安全應急演練實施方案為妥善應對和處置教育系統(tǒng)網(wǎng)絡設備和信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、 持續(xù)運行，防止造成重大損失和影響，進一步提高網(wǎng)絡與信息系統(tǒng)應急保障能力，特制定本演練方案：一、指導思想以維護教育系統(tǒng)網(wǎng)絡設備與信息系統(tǒng)的正常運行為宗旨。按照“預防為主， 積極處置”的原則， 進一步完善教育系統(tǒng)應急處置機制，提高突發(fā)事件的應急處置能力。二、組織機構(gòu)（ 一 ） 應急演練指揮部總指揮：成員：職責是： 負責信息系統(tǒng)突發(fā)事件應急演練的指揮、組織協(xié)調(diào)和過程控制；向上級部門報告應急演練進展情況和總結(jié)報告，確保演練工作達到預期目的。（ 二 ） 應急演練工作組組長：成員

2、 :職責是：負責信息系統(tǒng)突發(fā)事件應急演練的具體工作；對信息系統(tǒng)突發(fā)事件應急演練業(yè)務影響情況進行分析和評估；收集分析信息系統(tǒng)突發(fā)事件應急演練處置過程中的數(shù)據(jù)信息和記錄；向應急指揮部報告應急演練進展情況和事態(tài)發(fā)展情況。并做好后勤保障工：提供應急演練所需人力和物力等資源保障；做好對受影響單位的解釋和安撫工作；做好秩序維護、安全保障支援等工作；建立與網(wǎng)信辦、 通訊、 公安等相關(guān)外部機構(gòu)的應急演練協(xié)調(diào)機制和應急演練聯(lián)動機制；其它為降低事件負面影響或損失提供的應急支持保障等。三、演練方案（一）演練時間2017 年 10 月 12 日舉行應急演練，參加人員：教育系統(tǒng)網(wǎng)絡與信息安全領(lǐng)導小組全體成員。（二）演練

3、內(nèi)容網(wǎng)絡通信線路故障及排除；計算機病毒排除；網(wǎng)站被篡改處理；網(wǎng)絡輿情的處理與報送。（三）演練的目的貫徹落實有關(guān)部門關(guān)于加強網(wǎng)絡與信息安全管理工作的要求， 防范校園網(wǎng)絡與信息安全事故發(fā)生，建立統(tǒng)一指揮、協(xié)調(diào)有序的應急管理機制和相關(guān)協(xié)調(diào)機制。通過演練，使全體員工進一步了解應對校園非法破壞網(wǎng)絡安全事件的行動步驟，明確各自的分工與職責，提高防范、合作意識與能力。確保突發(fā)事件發(fā)生時反應快速、報告及時、措施得力操作準確，降低事件可能造成的損失。四、演練的準備階段（一） 學習教育。各單位組織相關(guān)人員學習本單位網(wǎng)絡與信息安全應急方案，提升教職工對于突發(fā)事件的應急處置意識；熟悉在突發(fā)事件中各自的職責和任務，保證

4、工作業(yè)務的正常開展。（二）印發(fā)網(wǎng)絡與信息安全應急演練實施方案；演練指揮部全面負責各項準備工作的協(xié)調(diào)與籌劃。明確責任， 嚴格組織實施演練活動，確保演練活動順利完成，達到預期效果。應急演練組要提前與相關(guān)單位做好充分準備，在演練前一天準備好所有應急需要聯(lián)系的電話號碼，檢查供電線路和網(wǎng)絡，計劃好故障點，演練時模擬網(wǎng)絡、中毒、篡改網(wǎng)站、網(wǎng)絡輿情等故障；并按演練背景做好其它準備。五、應急演練階段請本單位網(wǎng)絡信息安全員，講解演練知識及演練過程中的注意事項，并與其他相關(guān)同事一起溫習應急預案；按照預定發(fā)生突發(fā)事故的時間表，總指揮逐項發(fā)出演練通知；參與部門及人員。教育局及各學校網(wǎng)絡與信息安全工作領(lǐng)導小組的全體教職

5、工都要參加，把演練當成實戰(zhàn)，認真對待。（四）演練的程序網(wǎng)絡通信線路故障及排除演練故障情節(jié)：2017 年 10 月 12 日上班后，工作人員發(fā)現(xiàn)網(wǎng)絡不通、不能與外界進行通訊、無法正常辦理業(yè)務等情況。處理程序：工作人員立即報告本單位網(wǎng)絡管理員，網(wǎng)絡管理員立即分析檢測，20 分鐘內(nèi)無法解決的問題或需要協(xié)助的故障，及時向?qū)W校應急演練指揮部（校長） 匯報。 學校應急演練指揮部啟動相關(guān)應急預案并組織相關(guān)人員進行應急處理；辦公室及時通知各處室， 作好解釋工作并協(xié)調(diào)安排保障正常業(yè)務工作開展。網(wǎng)絡故障排除后， 學校網(wǎng)絡管理人員要進一步核實故障是否完全排除；確定故障完全排除后，學校網(wǎng)絡管理人員向?qū)W校應急演練指揮部

6、匯報故障原因及處理結(jié)果，并作好相關(guān)記錄。對學校需協(xié)助解決的故障，學校應急演練指揮部報市應急演練工作組，市應急演練工作組在接到報告后，分析事件級別，上報市應急演練指揮部，同時協(xié)調(diào)市電信公司或其他網(wǎng)絡公司協(xié)助處理故障。計算機病毒排除演練故障情節(jié)：2017 年 10 月 12 日，單位計算機突然遭遇不知原因的故障，導致設備陷入癱瘓狀態(tài)。處理程序：工作人員立即將此情況報告網(wǎng)絡安全管理員，學校網(wǎng)絡管理員分析檢測屬計算機病毒導致，學校網(wǎng)絡管理人員在處理時注意載圖取證，要先斷網(wǎng)后殺毒，確實不能殺除的病毒，要格式化后重裝系統(tǒng)，注意對重要數(shù)據(jù)的備份。對于發(fā)生指定關(guān)注的病毒事件或其他大范圍中病毒事件，要立即將此情

7、況報告本校應急演練指揮部。學校應急演練指揮部啟動相關(guān)應急預案并組織相關(guān)人員進行應急處理，協(xié)助對本校計算機全面檢測殺毒，同時將此情況上報市應急演練工作組。確定故障完全排除后，學校網(wǎng)絡管理人員向?qū)W校指揮部匯報故障原因及處理結(jié)果，并作好相關(guān)記錄。市應急演練工作組在接到報告后，分析事件級別，上報市應急演練指揮部研判是否上報市委辦、政府辦。 同時市網(wǎng)絡管理員協(xié)調(diào)市網(wǎng)監(jiān)大隊協(xié)助處理故障。網(wǎng)站被篡改處理演練故障情節(jié)：2017 年 10 月 12 日，單位工作人員在瀏覽網(wǎng)站，發(fā)現(xiàn)本單位被網(wǎng)站被篡改。處理程序：工作人員立即將此情況報告網(wǎng)絡信息安全管理員。學校網(wǎng)絡信息管理員立即查看、并及時取證，分析、 查找原因，

8、對于誤操作導致的信息失誤，管理員及時刪除，并更改相關(guān)業(yè)務人員管理密碼。同時學校指揮部組織人員對校園網(wǎng)站逐個排查，徹底消除隱患， 并追查篡改源頭。同時將此情況報告本校應急演練指揮部，對惡意攻擊的故障，學校指揮部要立即上報市應急演練工作組。確定故障完全排除后，網(wǎng)絡管理人員向?qū)W校指揮部匯報故障原因及處理結(jié)果， 并作好相關(guān)記錄。市應急演練工作組在接到報告后，進一步核實， 分析事件級別，上報市應急演練指揮部研判是否上報市委辦、政府辦。同時市網(wǎng)絡管理員協(xié)調(diào)市網(wǎng)監(jiān)大隊等協(xié)助處理故障。網(wǎng)絡輿情的處理與報送演練故障情節(jié)： 2017 年 10 月 12 日，單位工作人員在瀏覽相關(guān)網(wǎng)絡信息平臺，發(fā)現(xiàn)本單位或涉及我市

9、的網(wǎng)絡輿情。處理程序：工作人員立即將此情況報告本單位網(wǎng)絡信息安全管理員。學校網(wǎng)絡信息管理員立即核實、并及時取證，分析、查找原因， 20 分鐘內(nèi)，將此情況報告本校應急演練指揮部。學校應急演練指揮部核實后，立即上報市應急演練工作組。市應急演練工作組在接到報告后，核查輿情并取證，分析事件級別和涉及單位，上報市應急演練指揮部組織人員關(guān)注并研判輿情的處理方式。對涉及其他部門或特殊輿情的，由市應急演練指揮部逐級上報市委辦、政府辦。同時市網(wǎng)絡管理員報市宣傳部網(wǎng)信辦。六、演練要求：（一）加強領(lǐng)導，確保演練工作達到預期目的。在指揮部的統(tǒng)一部署下，各部門 （單位） 工作人員要高度重視，提高認識，積極參加，確保演練效果。（二）認真組織，保障演練人員按到位。各部門 （單位） 調(diào)整好工