信息安全應(yīng)急演練實(shí)施方案

1、信息應(yīng)急演練實(shí)施方案根據(jù)總分行相關(guān)文件精神，為妥善應(yīng)對(duì)和處置我行重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案：一、指導(dǎo)思想以維護(hù)我行重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨。按照 “預(yù)防為主，積極處置”的原則，進(jìn)一步完善丹東中支應(yīng)急處置機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。二、組織機(jī)構(gòu)(一)應(yīng)急演練指揮部：總指揮：成員：* *職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制；向上級(jí)部門報(bào)告應(yīng)急演練進(jìn)展情況和總結(jié)報(bào)告，確保演練工作達(dá)到預(yù)期目的。(二)應(yīng)急演練工作組組長(zhǎng)： *成員:*、*、*、*職

2、責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作；對(duì)信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評(píng)估；收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報(bào)告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。并做好后勤保障工：提供應(yīng)急演練所需人力和物力等資源保障；做好對(duì)受影響客戶的解釋和安撫工作；做好秩序維護(hù)、安全保障支援等工作；建立與電力、通訊、公安等相關(guān)外部機(jī)構(gòu)的應(yīng)急演練協(xié)調(diào)機(jī)制和應(yīng)急演練聯(lián)動(dòng)機(jī)制；其它為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。三、演練方案（一）演練時(shí)間*年*月*0 日舉行應(yīng)急演練，全體科技科成員參加。（二）演練內(nèi)容：1、與分支機(jī)構(gòu)網(wǎng)絡(luò)通信線路故障及排除；2、電力故障及

3、排除；3、機(jī)房進(jìn)水；（三）演練的目的：突發(fā)事件應(yīng)急演練以提高科技部門應(yīng)對(duì)突發(fā)事件的綜合水平和 應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。堅(jiān)持以預(yù)防為主，建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險(xiǎn)防范體系，對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力操作準(zhǔn)確，降低事件可能造成的損失。四、演練的準(zhǔn)備階段（一）學(xué)習(xí)教育。組織員工學(xué)習(xí)銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)

4、急管理規(guī)范（試行）、*計(jì)算機(jī)突發(fā)事件應(yīng)急預(yù)案，以網(wǎng)點(diǎn)為單位認(rèn)真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案，提高員工對(duì)于突發(fā)事件的應(yīng)急處置意識(shí)；熟悉在突發(fā)事件中各自的職責(zé)和任務(wù)，保證信用社業(yè)務(wù)的正常開展。（二）下發(fā)農(nóng)村信用合作聯(lián)社重要信息系統(tǒng)突發(fā)事件應(yīng)急演練實(shí)施方案；（三）演練指揮部全面負(fù)責(zé)各項(xiàng)準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任，嚴(yán)格組織實(shí)施演練活動(dòng)，確保演練活動(dòng)順利完成，達(dá)到預(yù)期效果。（四）應(yīng)急演練組要提前在中支中心機(jī)房要做好充分準(zhǔn)備，在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號(hào)碼，檢查供電線路，計(jì)劃好斷電點(diǎn)，演練時(shí)掐斷電源，模擬供電故障；并按演練背景做好其它準(zhǔn)備。五、應(yīng)急演練階段（一）請(qǐng)我行信息安全員，講解

5、演練知識(shí)及演練過程中的注意事項(xiàng)，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。（二）按照預(yù)定發(fā)生突發(fā)事故的時(shí)間表，總指揮逐項(xiàng)發(fā)出演練通知；（三）參與部門及人員?？萍伎频娜w員工都要參加，把演練當(dāng)成實(shí)戰(zhàn)，認(rèn)真對(duì)待。（四）演練的事項(xiàng)1、2011 年 6 月 30 日上班后，發(fā)現(xiàn)網(wǎng)絡(luò)不通，不能與轄內(nèi)縣支行進(jìn)行通訊，無法正常辦理業(yè)務(wù)，立即報(bào)告至科技科網(wǎng)絡(luò)管理員，科技部門立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理業(yè)務(wù)。2、2011 年 6 月 30 日在沒有接到任何通知的情況下，突然遭遇不知原因的停電，所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報(bào)

6、告我行應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員聯(lián)系供電部門進(jìn)行維修與排除。3、由于空調(diào)損壞，導(dǎo)致我行中心機(jī)房進(jìn)水，科技部門立即將此情況上報(bào)至應(yīng)急指揮部，指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行判斷與排除。科技科查明原因后立即進(jìn)行排水工作，以保證我行正常業(yè)務(wù)的開展。六、演練要求：1、加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下，科技部門全體工作人員要高度重視，提高認(rèn)識(shí)，積極參加，確保演練效果。2、科技部門調(diào)整好工作，確保人員參加，增強(qiáng)自己處理突發(fā)事件的能力技能。3、完善規(guī)章制度，強(qiáng)化責(zé)任制的落實(shí)。演練結(jié)束后，科技科要對(duì)這次演練活動(dòng)進(jìn)行認(rèn)真的總結(jié)，針對(duì)演練中出現(xiàn)的問題要及時(shí)進(jìn)行整改，設(shè)備需要