信息安全應(yīng)急演練記錄

1、信息安全應(yīng)急演練記錄根據(jù)相關(guān)文件精神， 為妥善應(yīng)對和處置我院重要信息系統(tǒng)突發(fā)事 件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行，防止造成重大損失和 影響，進一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力， 特制定本演練方案：一、指導(dǎo)思想 以維護我院重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運行為宗旨。按照 “預(yù)防為主，積極處置”的原則，進一步完善信息安全應(yīng)急處置機制， 提高突發(fā)事件的應(yīng)急處置能力。二、組織機構(gòu)（一）應(yīng)急演練指揮部：總指揮： 張紅軍成員： 馮志、義馬江、向旭、浩占良職責是： 負責信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、 組織協(xié)調(diào)和過 程控制；向上級部門報告應(yīng)急演練進展情況和總結(jié)報告， 確保演練工 作達到預(yù)期目的。（二）

2、應(yīng)急演練工作組組長： 馮志成員 : 義馬江、向旭、浩占良職責是： 負責信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作； 對信息系 統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進行分析和評估； 收集分析信息系 統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄； 向應(yīng)急指揮部報 告應(yīng)急演練進展情況和事態(tài)發(fā)展情況。 并做好后勤保障工： 提供應(yīng)急 演練所需人力和物力等資源保障； 其它為降低事件負面影響或損失提 供的應(yīng)急支持保障等。三、演練方案（一）演練時間2013年 3月 30日舉行應(yīng)急演練，全體信息科成員參加。（二）演練內(nèi)容：1、與醫(yī)院局域網(wǎng)絡(luò)通信線路故障及排除；2、設(shè)備故障及排除；3、機房維護；（三）演練的目的： 突發(fā)事件應(yīng)急

3、演練以提高信息科應(yīng)對突發(fā)事件的綜合水平和應(yīng) 急處置能力，以防范信息系統(tǒng)風險為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序 的應(yīng)急管理機制和相關(guān)協(xié)調(diào)機制， 以落實和完善應(yīng)急預(yù)案為基礎(chǔ)， 全 面加強信息系統(tǒng)應(yīng)急管理工作， 并制定有效的問責制度。 堅持以預(yù)防 為主，建立和完善信息系統(tǒng)突發(fā)事件風險防范體系， 對可能導(dǎo)致突發(fā) 事件的風險進行有效地識別、 分析和控制， 減少重大突發(fā)事件發(fā)生的 可能性，加強應(yīng)急處置隊伍建設(shè)，提供充分的資源保障，確保突發(fā)事 件發(fā)生時反應(yīng)快速、報告及時、措施得力操作準確，降低事件可能造 成的損失。四、演練的準備階段（一）學習教育。組織員工學習醫(yī)療重要信息系統(tǒng)突發(fā)事件應(yīng) 急管理規(guī)范（試行）、計算

4、機突發(fā)事件應(yīng)急預(yù)案 ，以網(wǎng)點為單位認 真學習和模擬演練我社制訂的應(yīng)急預(yù)案， 提高員工對于突發(fā)事件的應(yīng) 急處置意識； 熟悉在突發(fā)事件中各自的職責和任務(wù)， 保證信用社業(yè)務(wù) 的正常開展。（三）演練指揮部全面負責各項準備工作的協(xié)調(diào)與籌劃。 明確責 任，嚴格組織實施演練活動， 確保演練活動順利完成， 達到預(yù)期效果。（四）應(yīng)急演練組要提前在中心機房要做好充分準備， 在演練前 一天準備好所有應(yīng)急需要聯(lián)系的電話號碼， 檢查供電線路， 計劃好斷 電點，演練時掐斷電源， 模擬供電故障； 并按演練背景做好其它準備。五、應(yīng)急演練階段（一）請我院信息安全員， 講解演練知識及演練過程中的注意事 項，并與其他相關(guān)同事一起溫

5、習應(yīng)急預(yù)案。（二）按照預(yù)定發(fā)生突發(fā)事故的時間表， 總指揮逐項發(fā)出演練通 知；（三）參與部門及人員。信息科的全體員工都要參加，把演練當 成實戰(zhàn)，認真對待。（四）演練的事項1、2013年 3月30日上班后，發(fā)現(xiàn)網(wǎng)絡(luò)不通，不能與院內(nèi)局域 網(wǎng)進行通訊，無法正常辦理業(yè)務(wù)，立即報告至信息科網(wǎng)絡(luò)管理員，信 息部門立即將此情況報告應(yīng)急演練指揮部。 指揮部啟動相關(guān)應(yīng)急預(yù)案 并組織人員進行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理 業(yè)務(wù)。2、2013年 3月 30日在沒有接到任何通知的情況下，突然遭遇 不知原因的停電， 所有設(shè)備陷入癱瘓狀態(tài)。 辦公室立即將此情況報告 我行應(yīng)急演練指揮部。 指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員聯(lián)系供電 部門進行維修與排除。3、由于空調(diào)損壞，導(dǎo)致我院中心機房故障，信息科立即將此情 況上報至應(yīng)急指揮部， 指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行判斷 與排除。信息科查明原因后立即進行排除故障工作， 以保證我院正常 業(yè)務(wù)的開展。六、演練要求：1、加強領(lǐng)導(dǎo)，確保演練工作達到預(yù)期目的。在指揮部的統(tǒng)一部 署下，信息科全體工作人員要高度重視，提高認識，積極參加，確保 演練效果。2、信息科調(diào)整好工作，確保人員參加，增強自己處理突發(fā)事件 的能力技能。3、完善規(guī)章制度，強化責任制的落實。演練結(jié)束后，信息科要 對這次演練活動進行認真的總結(jié)， 針對演練中出現(xiàn)的問題要及時進行 整改，設(shè)備需要更新