信息安全應(yīng)急演練方案范本（2篇）

第2頁(yè)共2頁(yè)信息安全應(yīng)急演練方案范本事件應(yīng)急演練》總結(jié)按照上級(jí)的要求，為妥善應(yīng)對(duì)和處置教育行業(yè)網(wǎng)絡(luò)與信息安全____，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，我校于____月____日開展了觀看《____省教育行業(yè)網(wǎng)絡(luò)與信息安全____應(yīng)急演練》。此次總結(jié)如下：一、觀看演練的目的明確信息系統(tǒng)安全應(yīng)急演練是以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立科學(xué)有效、協(xié)調(diào)有序的網(wǎng)絡(luò)與信息安全的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制。以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作。堅(jiān)持以預(yù)防為主，對(duì)可能導(dǎo)致信息系統(tǒng)安全的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，減少重大信息系統(tǒng)安全發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，確保信息系統(tǒng)安全發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，最大限度地減輕降低事件可能造成的損失，確保我局計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。二、精心準(zhǔn)備觀看演練工作此次應(yīng)急演練對(duì)具體演練內(nèi)容進(jìn)行了具體的劃分，制訂了詳細(xì)具體的工作措施，較好地完成了這次觀看應(yīng)急演練活動(dòng)。參演人員：全校教職工三、嚴(yán)格依照上級(jí)要求觀看。為了達(dá)到充分練兵的作用，視屏選擇了兩個(gè)可能發(fā)生的場(chǎng)景開展演練：網(wǎng)絡(luò)攻擊與防范和模擬視頻設(shè)備發(fā)生故障，內(nèi)容包括：某個(gè)服務(wù)器故障受到arp木馬網(wǎng)絡(luò)攻擊、病源確定、處理病源故障及視頻設(shè)備故障與啟用軟視頻軟件等。四、及時(shí)做好觀看演練小結(jié)演練好之后，學(xué)校對(duì)這次應(yīng)急預(yù)案演練活動(dòng)進(jìn)行認(rèn)真總結(jié)，并對(duì)教師和各功能室做了要求，要求切實(shí)做好網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力。信息安全應(yīng)急演練方案范本（二）一、應(yīng)急演練總體目標(biāo)網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)。建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)____和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全____的____指揮能力和應(yīng)急處置能力，保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行保障和故障恢復(fù)的需要，確保信息系統(tǒng)安全暢通。同時(shí)通過演練，不斷提高各部門開展應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進(jìn)一步完善應(yīng)急預(yù)案。二、每次安全應(yīng)急演練的具體目標(biāo)為：(1)信息系統(tǒng)突發(fā)故障時(shí)，問題報(bào)告的渠道暢通。發(fā)生緊急____時(shí)，根據(jù)事件等級(jí)正確啟動(dòng)應(yīng)急處理程序。(2)應(yīng)急事件啟動(dòng)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組、業(yè)務(wù)、技術(shù)，各部門協(xié)調(diào)有序、處置準(zhǔn)確。(3)故障恢復(fù)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組按程序結(jié)束應(yīng)急，做好報(bào)告和總結(jié)。三、應(yīng)急演練計(jì)劃安排：3.1黑客攻擊服務(wù)器應(yīng)急演練時(shí)間安排：____年____月演練地點(diǎn)：公司總部演練步驟：1)模擬黑客攻擊我司服務(wù)器行為。2)信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。3)網(wǎng)絡(luò)部主管遠(yuǎn)程斷開受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場(chǎng)，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場(chǎng)。4)判斷事態(tài)嚴(yán)重性，嚴(yán)重級(jí)別高，向分管領(lǐng)導(dǎo)請(qǐng)示后，向公安部門報(bào)警，配合公安部門展開調(diào)查。5)發(fā)布對(duì)內(nèi)和對(duì)外的公告通知。6)網(wǎng)管部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。7)網(wǎng)管部負(fù)責(zé)____技術(shù)力量追查非法信息來源。8)模擬故障消除，網(wǎng)絡(luò)與信息安全小組結(jié)束應(yīng)急，進(jìn)行總結(jié)報(bào)告。3.2大規(guī)模病毒(含惡意軟件)攻擊應(yīng)急演練時(shí)間安排：____年____月演練地點(diǎn)：公司財(cái)務(wù)部演練步驟：1)計(jì)算機(jī)被感染上病毒，計(jì)算機(jī)使用人員使用殺毒軟件對(duì)計(jì)算機(jī)殺毒，并通知網(wǎng)管部。2)網(wǎng)管部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安全員到達(dá)現(xiàn)場(chǎng)。3)信息安全員對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。4)信息安全員啟用病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，并對(duì)相關(guān)機(jī)器進(jìn)行病毒掃描和消除工作。5)反病毒軟件無法清除該病毒，信息安全員向網(wǎng)管部領(lǐng)導(dǎo)匯報(bào)，由網(wǎng)管部____相關(guān)技術(shù)人員研究解決。6)情況較為嚴(yán)重的，向分管領(lǐng)導(dǎo)報(bào)告，并向公安部門報(bào)警，配合公安部門展開調(diào)查。7)模擬故障消除，網(wǎng)管部應(yīng)急處理人員及計(jì)算機(jī)使用人員進(jìn)行總結(jié)報(bào)告。3.3數(shù)據(jù)庫(kù)系統(tǒng)故障的應(yīng)急處理流程時(shí)間安排：____年____月演練地點(diǎn)：備用機(jī)房演練步驟：1)備份保存數(shù)據(jù)庫(kù)系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。2)模擬數(shù)據(jù)庫(kù)系統(tǒng)發(fā)生故障，技術(shù)人員立即向網(wǎng)絡(luò)與信息管理部負(fù)責(zé)人或總經(jīng)理室匯報(bào)，經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫(kù)。3)重啟失敗，數(shù)據(jù)庫(kù)系統(tǒng)故障依然存在。4)網(wǎng)管部____全體技術(shù)人員，并通知研發(fā)人員做好數(shù)據(jù)庫(kù)系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。5)信息安全員檢查日志等資料，確定故障原因。6)故障排除解決，數(shù)據(jù)庫(kù)系統(tǒng)恢復(fù)正常。5)網(wǎng)管部會(huì)同相關(guān)人員將實(shí)施處理的過程和結(jié)果備案存檔，并向有關(guān)領(lǐng)導(dǎo)匯報(bào)。四、應(yīng)急