網(wǎng)絡(luò)與信息安全應(yīng)急演練實(shí)施

1、優(yōu)質(zhì)文檔網(wǎng)絡(luò)與信息安全應(yīng)急演練為保障集團(tuán)網(wǎng)絡(luò)安全，對網(wǎng)絡(luò)突發(fā)事件能及時(shí)做出防范處理，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平， 減輕或消除網(wǎng)絡(luò)突發(fā)事件的危害和影響， 根據(jù)公發(fā)集團(tuán)網(wǎng)絡(luò)安全與信息化預(yù)案進(jìn)行了網(wǎng)絡(luò)安全應(yīng)急演練。一、組織機(jī)構(gòu)（一）應(yīng)急指揮部：總指揮： xx成員：xx指揮部在演練中負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、 組織協(xié)調(diào)和過程控制， 并向上級部門報(bào)告演練進(jìn)展情況和總結(jié)報(bào)告。（二）應(yīng)急演練工作組組長： xx成員： xxx應(yīng)急演練工作組負(fù)責(zé)信息突發(fā)事件應(yīng)急演練的具體工作；對信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評估； 收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和

2、記錄；向應(yīng)急指揮部報(bào)告應(yīng)急演練的進(jìn)度情況和事態(tài)發(fā)展情況。 并做好后勤保障工作： 提供應(yīng)急演練所需的人力和物力等資源保障。二、進(jìn)行演練（一）演練時(shí)間人挪活樹挪死優(yōu)質(zhì)文檔2017 年 9 月 25 日進(jìn)行應(yīng)急演練，集團(tuán)辦公室全體人員參加（二）演練內(nèi)容1、對集團(tuán)網(wǎng)絡(luò)通信線路的檢查和故障排除。2、機(jī)房網(wǎng)絡(luò)設(shè)備故障的檢查和排除3、黑客攻擊服務(wù)器的應(yīng)對處理。4、大規(guī)模病毒（含惡意軟件）攻擊的應(yīng)急處理（三）演練的過程1、 2017 年 9 月 25 日早晨上班后，發(fā)現(xiàn)集團(tuán)網(wǎng)絡(luò)不通，不能登錄 OA 辦公軟件，各部門無法正常聯(lián)系和辦理業(yè)務(wù)，隨即立刻通知集團(tuán)網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員在了解大體情況后，立即上報(bào)給應(yīng)急演

3、練指揮部。 指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行故障排查，發(fā)現(xiàn)光釬收發(fā)機(jī)損壞，更換收發(fā)器后，網(wǎng)絡(luò)恢復(fù)正常。2、 2017 年 9 月 26 日，集團(tuán)財(cái)務(wù)室無法登錄NC 系統(tǒng)，辦公室立刻將情況通知應(yīng)急指揮部，指揮部立即啟動相關(guān)預(yù)案，網(wǎng)絡(luò)安全員立即檢查網(wǎng)絡(luò)情況，發(fā)現(xiàn)網(wǎng)絡(luò)正常， 之后去機(jī)房檢查NC系統(tǒng)的服務(wù)器，發(fā)現(xiàn)長時(shí)間運(yùn)行外加機(jī)房散熱問題，導(dǎo)致服務(wù)器宕機(jī)，在重啟服務(wù)器和通風(fēng)散熱后，系統(tǒng)恢復(fù)正常。、 2017 年 9 月 27 日，集團(tuán)機(jī)房服務(wù)器模擬被黑客攻擊，應(yīng)急指揮部收到警情通知后， 向上級領(lǐng)導(dǎo)報(bào)告并立即切斷被攻擊的服務(wù)器網(wǎng)絡(luò)， 保護(hù)現(xiàn)場并向公安部門報(bào)警， 配合公安部門展開人挪活樹挪死優(yōu)質(zhì)文檔調(diào)

4、查。發(fā)布對內(nèi)和對外的公告通知，組織技術(shù)人員做好被攻擊系統(tǒng)的恢復(fù)和重建工作。4、2017 年 9 月 27 日，集團(tuán)財(cái)務(wù)部電腦感染病毒，財(cái)務(wù)軟件無法登錄，機(jī)器運(yùn)行緩慢。財(cái)務(wù)部將情況上報(bào)給應(yīng)急指揮部，指揮部啟動相關(guān)預(yù)案進(jìn)行處理： 首先切斷被感染的計(jì)算機(jī)的網(wǎng)絡(luò)，其次網(wǎng)絡(luò)安全員對該設(shè)備的硬盤備份重要資料， 并使用 360 系統(tǒng)急救箱進(jìn)全盤查殺掃描， 對于殺毒軟件無法清除的病毒， 向相關(guān)領(lǐng)導(dǎo)匯報(bào)后，保存重要數(shù)據(jù)重新做電腦系統(tǒng)。情節(jié)較為嚴(yán)重的，向公安部門報(bào)警，配合公安部門展開調(diào)查。三、演練總結(jié)本次演練的目的是以防范網(wǎng)絡(luò)與信息存在的風(fēng)險(xiǎn)為目的， 建立科學(xué)有效、 協(xié)調(diào)有序的網(wǎng)絡(luò)與信息安全的應(yīng)急管理機(jī)制和相關(guān)協(xié)

5、調(diào)機(jī)制， 以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)， 全面加強(qiáng)信息與網(wǎng)絡(luò)應(yīng)急管理工作。從本次演練的效果來看，這次演練指導(dǎo)有方、準(zhǔn)備有序、組織有力、扎實(shí)有效，基本達(dá)到了預(yù)期目標(biāo)。整個(gè)演練工作體現(xiàn)了以下倆個(gè)方面的特點(diǎn)：（一）領(lǐng)導(dǎo)重視，組織健全，啟動快速集團(tuán)領(lǐng)導(dǎo)對這次演練非常重視，為了保障演練工作利，召開了集團(tuán)信息與網(wǎng)絡(luò)安全應(yīng)急演練動員會，成立以辦公室為主體的應(yīng)急指揮部和應(yīng)急演練工作組，負(fù)責(zé)演練的策劃、 統(tǒng)籌、協(xié)調(diào)、保障等工作。人挪活樹挪死優(yōu)質(zhì)文檔（二）提前準(zhǔn)備，重點(diǎn)推進(jìn)演練前辦公室聯(lián)系各科室做好相關(guān)準(zhǔn)備，對機(jī)房的安全設(shè)備和服務(wù)器進(jìn)行安全補(bǔ)丁升級和重要數(shù)據(jù)備份， 以免在演練出現(xiàn)突發(fā)情況，演練后應(yīng)急指揮部對財(cái)務(wù)部和工程部進(jìn)行了數(shù)據(jù)信息保密的培訓(xùn)。演練達(dá)到了預(yù)期目標(biāo)，但同時(shí)也有需要改進(jìn)的地方，首先是實(shí)戰(zhàn)經(jīng)驗(yàn)不足， 在演練前沒有進(jìn)行過相關(guān)事件的處理， 其次是機(jī)房的散熱需要安