數(shù)據(jù)泄露應(yīng)急演練方案

第第頁(yè)數(shù)據(jù)泄露應(yīng)急演練方案數(shù)據(jù)泄露應(yīng)急演練方案1

一、應(yīng)急演練總體目標(biāo)

網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)：建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行保障和故障恢復(fù)的需要，確保信息系統(tǒng)安全暢通。同時(shí)通過(guò)演練，不斷提高各部門開展應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進(jìn)一步完善應(yīng)急預(yù)案。

二、安全應(yīng)急演練的具體目標(biāo)為：

（1）信息系統(tǒng)突發(fā)故障時(shí)，問(wèn)題報(bào)告的渠道暢通。發(fā)生緊急突發(fā)事件時(shí)，根據(jù)事件應(yīng)急措施正確啟動(dòng)應(yīng)急處理程序。

（2）應(yīng)急事件啟動(dòng)后，應(yīng)急指揮組、業(yè)務(wù)、技術(shù)，各部門協(xié)調(diào)有序、處置準(zhǔn)確。

（3）故障恢復(fù)后，應(yīng)急指揮小組按程序結(jié)束應(yīng)急，做好報(bào)告和總結(jié)。

三、應(yīng)急演練計(jì)劃安排：

3.1黑客攻擊服務(wù)器應(yīng)急演練

時(shí)間安排：20xx年x月x日

演練地點(diǎn)：公司辦公室

演練步驟：

1）模擬黑客攻擊我司服務(wù)器行為。

2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。

3）信息部主管遠(yuǎn)程斷開受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場(chǎng)，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)。

4）判斷事態(tài)嚴(yán)重性，嚴(yán)重級(jí)別高，向分管領(lǐng)導(dǎo)請(qǐng)示后，向公A部門報(bào)警，配合公A部門展開調(diào)查。

5）發(fā)布對(duì)內(nèi)和對(duì)外的公告通知。

6）信息部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。

7）信息部負(fù)責(zé)組織技術(shù)力量追查非法信息來(lái)源。

8）模擬故障消除，應(yīng)急指揮組宣布結(jié)束應(yīng)急，進(jìn)行總結(jié)報(bào)告。

3.2大規(guī)模病毒（含惡意軟件）攻擊應(yīng)急演練

時(shí)間安排：20xx年x月x日

演練地點(diǎn)：公司財(cái)務(wù)部

演練步驟：

1）計(jì)算機(jī)被感染上病毒，計(jì)算機(jī)使用人員使用殺毒軟件對(duì)計(jì)算機(jī)殺毒，并通知信息部。

2）信息部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安全員到達(dá)現(xiàn)場(chǎng)。

3）信息安全員對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。

4）信息部主管遠(yuǎn)程斷開受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場(chǎng)，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)。

5）信息安全員啟用病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，并對(duì)相關(guān)機(jī)器進(jìn)行病毒掃描和消除工作。

6）反病毒軟件無(wú)法清除該病毒，信息安全員向信息部領(lǐng)導(dǎo)匯報(bào)，由信息部組織相關(guān)技術(shù)人員研究解決。

7）情況較為嚴(yán)重的，向分管領(lǐng)導(dǎo)報(bào)告，并向公A部門報(bào)警，配合公A部門展開調(diào)查。

8）模擬故障消除，信息部應(yīng)急處理人員及計(jì)算機(jī)使用人員進(jìn)行總結(jié)報(bào)告。

3.3數(shù)據(jù)庫(kù)系統(tǒng)故障的應(yīng)急演練

時(shí)間安排：20xx年x月x日

演練地點(diǎn)：機(jī)房

演練步驟：

1）備份保存數(shù)據(jù)庫(kù)系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。

2）模擬數(shù)據(jù)庫(kù)系統(tǒng)發(fā)生故障，技術(shù)人員立即向信息部負(fù)責(zé)人或總經(jīng)理匯報(bào)，經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫(kù)。

3）重啟失敗，數(shù)據(jù)庫(kù)系統(tǒng)故障依然存在。