ISO27001信息安全應(yīng)急演練記錄表

ISO27001信息安全應(yīng)急演練記錄表信息安全應(yīng)急演練記錄表信息安全應(yīng)急演練記錄表演練場(chǎng)景：（日期與時(shí)間）管理系統(tǒng)網(wǎng)絡(luò)設(shè)備故障、服務(wù)器故障、應(yīng)用軟件故障、供電故障、病毒防范故障啟動(dòng)應(yīng)急預(yù)案序號(hào)應(yīng)急預(yù)案類別演練部門及參與人員演練時(shí)間應(yīng)急動(dòng)作簽字確定1網(wǎng)絡(luò)設(shè)備故障辦公室/物資部/設(shè)備部機(jī)房管理員9:00-10:001.檢查機(jī)房各節(jié)點(diǎn)設(shè)備情況，確定網(wǎng)絡(luò)故障原因2.啟動(dòng)備用線路和設(shè)備，保證網(wǎng)絡(luò)的正常運(yùn)行3.短時(shí)間無(wú)法恢復(fù)，及時(shí)報(bào)告相關(guān)部門，通知各部門做好應(yīng)急準(zhǔn)備4.人為或病毒：判斷破壞的來(lái)源及性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的物理網(wǎng)絡(luò)連接，跟蹤并鎖定破壞來(lái)源的IP或其他網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)系統(tǒng)2服務(wù)器故障辦公室/物資部/設(shè)備部機(jī)房管理員10:00-11:001.理解電話通知各相關(guān)部門做好準(zhǔn)備工作，及時(shí)組織啟動(dòng)備用服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用；同事安排相關(guān)人員將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，保持原有數(shù)據(jù)2.在確認(rèn)安全的情況下，重新啟動(dòng)刮胡子那個(gè)服務(wù)器系統(tǒng)。若重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟是被，立即聯(lián)系廠家，請(qǐng)求支援，做好技術(shù)處理3應(yīng)用軟件故障辦公室/物資部/設(shè)備部機(jī)房管理員、配電值班人員11:00-12:001.立即查看服務(wù)器系統(tǒng)狀態(tài)，如是系統(tǒng)軟件出現(xiàn)故障，并且能進(jìn)入系統(tǒng)，且可以清晰定位故障原因，并可以立即排除，應(yīng)立即進(jìn)行排除2.一個(gè)小時(shí)之內(nèi)不能定位故障原因，則應(yīng)立即告知相關(guān)人員，同事立即聯(lián)系廠商進(jìn)行協(xié)助排除4供電故障辦公室/物資部/設(shè)備部機(jī)房管理員、配電值班人員14:00-15:001.立馬啟動(dòng)UPS不間斷電源進(jìn)行應(yīng)急2.立馬安排人員查看原因，進(jìn)行根本追蹤解決5病毒防范故障公司各部門成員15:00-16:001.立即將主機(jī)從網(wǎng)絡(luò)上隔離出來(lái)2.對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份3.啟動(dòng)反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同事進(jìn)行病毒檢測(cè)軟件對(duì)其他設(shè)備進(jìn)行病毒掃描和清楚工作4.如發(fā)現(xiàn)反病毒無(wú)法清除該病毒，應(yīng)立即上報(bào)5.經(jīng)確認(rèn)確實(shí)無(wú)法查殺該病毒后，應(yīng)做好相關(guān)記錄，同時(shí)立即向信息技術(shù)人員報(bào)告，并迅速開(kāi)展會(huì)議討論解決方