2022年信息安全應(yīng)急演練方案

1、2022年信息安全應(yīng)急演練方案一、應(yīng)急演練總體目標(biāo)網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)。建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)_和人員應(yīng)對網(wǎng)絡(luò)和信息安全_的_指揮能力和應(yīng)急處置能力，保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行保障和故障恢復(fù)的需要，確保信息系統(tǒng)安全暢通。同時(shí)通過演練，不斷提高各部門開展應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進(jìn)一步完善應(yīng)急預(yù)案。二、每次安全應(yīng)急演練的具體目標(biāo)為：（1）信息系統(tǒng)突發(fā)故障時(shí)，問題報(bào)告的渠道暢通。發(fā)生緊急_時(shí)，根據(jù)事件等級正確啟動(dòng)應(yīng)急處理程序。（2）應(yīng)

2、急事件啟動(dòng)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組、業(yè)務(wù)、技術(shù)，各部門協(xié)調(diào)有序、處置準(zhǔn)確。（3）故障恢復(fù)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組按程序結(jié)束應(yīng)急，做好報(bào)告和總結(jié)。三、應(yīng)急演練計(jì)劃安排：3.1黑客攻擊服務(wù)器應(yīng)急演練時(shí)間安排：_年_月演練地點(diǎn)：公司總部演練步驟：1）模擬黑客攻擊我司服務(wù)器行為。2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。3）網(wǎng)絡(luò)部主管遠(yuǎn)程斷開受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場。4）判斷事態(tài)嚴(yán)重性，嚴(yán)重級別高，向分管領(lǐng)導(dǎo)請示后，向公安部門報(bào)警，配合公安部門展開調(diào)查。5）發(fā)布對內(nèi)和對外的公告通知。6）網(wǎng)管部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建

3、工作。7）網(wǎng)管部負(fù)責(zé)_技術(shù)力量追查非法信息來源。8）模擬故障消除，網(wǎng)絡(luò)與信息安全小組結(jié)束應(yīng)急，進(jìn)行總結(jié)報(bào)告。3.2大規(guī)模病毒（含惡意軟件）攻擊應(yīng)急演練時(shí)間安排：_年_月演練地點(diǎn)：公司財(cái)務(wù)部演練步驟：1）計(jì)算機(jī)被感染上病毒，計(jì)算機(jī)使用人員使用殺毒軟件對計(jì)算機(jī)殺毒，并通知網(wǎng)管部。2）網(wǎng)管部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安全員到達(dá)現(xiàn)場。3）信息安全員對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。4）信息安全員啟用病毒軟件對該機(jī)進(jìn)行殺毒處理，并對相關(guān)機(jī)器進(jìn)行病毒掃描和消除工作。5）反病毒軟件無法清除該病毒，信息安全員向網(wǎng)管部領(lǐng)導(dǎo)匯報(bào)，由網(wǎng)管部_相關(guān)技術(shù)人員研究解決。6）情況較為嚴(yán)重的，向分管領(lǐng)導(dǎo)報(bào)告，并向公安部門

4、報(bào)警，配合公安部門展開調(diào)查。7）模擬故障消除，網(wǎng)管部應(yīng)急處理人員及計(jì)算機(jī)使用人員進(jìn)行總結(jié)報(bào)告。3.3數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急處理流程時(shí)間安排：_年_月演練地點(diǎn)：備用機(jī)房演練步驟：1）備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。2）模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障，技術(shù)人員立即向網(wǎng)絡(luò)與信息管理部負(fù)責(zé)人或總經(jīng)理室匯報(bào)，經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫。3）重啟失敗，數(shù)據(jù)庫系統(tǒng)故障依然存在。4）網(wǎng)管部_全體技術(shù)人員，并通知研發(fā)人員做好數(shù)據(jù)庫系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。5）信息安全員檢查日志等資料，確定故障原因。6）故障排除解決，數(shù)據(jù)庫系統(tǒng)恢復(fù)正常。5）網(wǎng)管部會同相關(guān)人員將實(shí)施處理的過程和結(jié)果備案存檔，并向有關(guān)領(lǐng)

5、導(dǎo)匯報(bào)。四、應(yīng)急演練_機(jī)構(gòu)為積極有序開展應(yīng)急演練，成立應(yīng)急演練工作領(lǐng)導(dǎo)小組，由董事長任總指揮，相關(guān)部門負(fù)責(zé)人任領(lǐng)導(dǎo)小組成員，下設(shè)應(yīng)急演練工作_，網(wǎng)絡(luò)與信息管理部進(jìn)行業(yè)務(wù)策劃、劇本編寫、技術(shù)保障和宣傳聯(lián)絡(luò)。第二篇：信息安全應(yīng)急演練實(shí)施方案信息安全應(yīng)急演練實(shí)施方案根據(jù)國網(wǎng)相關(guān)文件精神，為妥善應(yīng)對和處置我公司重要信息系統(tǒng)_，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案：一、指導(dǎo)思想以維護(hù)我公司重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨。按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善應(yīng)急處置機(jī)制，提高_(dá)的應(yīng)急處置能力。二、_機(jī)構(gòu)（一）應(yīng)

6、急演練指揮部：總指揮：劉玉珍成員：各部門經(jīng)理；職責(zé)是。負(fù)責(zé)信息系統(tǒng)_應(yīng)急演練的指揮、_協(xié)調(diào)和過程控制；向上級部門報(bào)告應(yīng)急演練進(jìn)展情況和總結(jié)報(bào)告，確保演練工作達(dá)到預(yù)期目的。（二）應(yīng)急演練工作組組長：張銘成員：唐靈峰；莊嚴(yán)；李天然職責(zé)是。負(fù)責(zé)信息系統(tǒng)_應(yīng)急演練的具體工作；對信息系統(tǒng)_應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評估；收集分析信息系統(tǒng)_應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報(bào)告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。三、演練方案（一）演練時(shí)間_年_月_日舉行應(yīng)急演練，各部門相關(guān)成員參加。（二）演練內(nèi)容：1、網(wǎng)絡(luò)與信息安全_（三）演練的目的：_應(yīng)急演練以提高各部門應(yīng)對_的綜合水平和應(yīng)急處置能力，以

7、防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。堅(jiān)持以預(yù)防為主，建立和完善信息系統(tǒng)_風(fēng)險(xiǎn)防范體系，對可能導(dǎo)致_的風(fēng)險(xiǎn)進(jìn)行有效地識別、分析和控制，減少重大_發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，提供充分的資源保障，確保_發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力操作準(zhǔn)確，降低事件可能造成的損失。四、演練的準(zhǔn)備階段（一）學(xué)習(xí)教育。_員工學(xué)習(xí)華商電力公司（籌備處）信息安全管理暫行規(guī)定、華商電力公司人員信息安全責(zé)任書、華商電力公司信息工作管理辦法、華商電力公司信息化工作通報(bào)管理辦法、華商電力公司信息系統(tǒng)應(yīng)

8、急管理辦法以部門為單位認(rèn)真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案，提高員工對于_的應(yīng)急處置意識；熟悉在_中各自的職責(zé)和任務(wù)，保證信用社業(yè)務(wù)的正常開展。（二）下發(fā)華商電力公司信息系統(tǒng)應(yīng)急管理辦法；（三）演練指揮部全面負(fù)責(zé)各項(xiàng)準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任，嚴(yán)格_實(shí)施演練活動(dòng)，確保演練活動(dòng)順利完成，達(dá)到預(yù)期效果。（四）應(yīng)急演練組要提前在中心機(jī)房要做好充分準(zhǔn)備，在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的_號碼，檢查網(wǎng)絡(luò)線路，計(jì)劃好斷電點(diǎn)，演練時(shí)模擬網(wǎng)絡(luò)信息安全_；并按演練背景做好其它準(zhǔn)備。五、應(yīng)急演練階段（一）請我公司信息安全員，講解演練知識及演練過程中的注意事項(xiàng)，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。（二）按照預(yù)

9、定發(fā)生突發(fā)事故的時(shí)間表，總指揮逐項(xiàng)發(fā)出演練通知；（三）參與部門及人員。把演練當(dāng)成實(shí)戰(zhàn)，認(rèn)真對待。（四）演練的事項(xiàng)1、_年_月_日上班后，發(fā)現(xiàn)部分網(wǎng)絡(luò)不通，oa，信息管理系統(tǒng)都無法打開，并且不能與分公司進(jìn)行通訊，無法正常辦理業(yè)務(wù)，立即報(bào)告至信息網(wǎng)絡(luò)管理員，信息部門人員立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并_人員進(jìn)行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理業(yè)務(wù)。六、演練要求：1、加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下，信息部門人員要高度重視，提高認(rèn)識，積極參加，確保演練效果。2、信息部門調(diào)整好工作，確保人員參加，增強(qiáng)自己處理_的能力技能。3、完善規(guī)章制度，

10、強(qiáng)化責(zé)任制的落實(shí)。演練結(jié)束后，信息部門要對這次演練活動(dòng)進(jìn)行認(rèn)真的總結(jié)，針對演練中出現(xiàn)的問題要及時(shí)進(jìn)行整改，設(shè)備需要更新的立即請示行領(lǐng)導(dǎo)進(jìn)行解決，制度不完善的立即著手完善，對于各崗位的責(zé)任制要再次加以明確和落實(shí)。七、總結(jié)匯報(bào)。演練結(jié)束后，科技科要對演練進(jìn)行總結(jié)，針對演練中出現(xiàn)的問題要及時(shí)上報(bào)并進(jìn)行整改。附：應(yīng)急演練具體時(shí)間安排表第三篇：信息安全應(yīng)急演練實(shí)施方案信息應(yīng)急演練實(shí)施方案根據(jù)總分行相關(guān)文件精神，為妥善應(yīng)對和處置我行重要信息系統(tǒng)_，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案：一、指導(dǎo)思想以維護(hù)我行重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)

11、備的正常運(yùn)行為宗旨。按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善丹東中支應(yīng)急處置機(jī)制，提高_(dá)的應(yīng)急處置能力。二、_機(jī)構(gòu)（一）應(yīng)急演練指揮部：總指揮：成員：_職責(zé)是：負(fù)責(zé)信息系統(tǒng)_應(yīng)急演練的指揮、_協(xié)調(diào)和過程控制；向上級部門報(bào)告應(yīng)急演練進(jìn)展情況和總結(jié)報(bào)告，確保演練工作達(dá)到預(yù)期目的。（二）應(yīng)急演練工作組組長：_成員：_、_、_、_職責(zé)是：負(fù)責(zé)信息系統(tǒng)_應(yīng)急演練的具體工作；對信息系統(tǒng)_應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評估；收集分析信息系統(tǒng)_應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報(bào)告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。并做好后勤保障工：提供應(yīng)急演練所需人力和物力等資源保障；做好對受影響客戶的解釋和

12、安撫工作；做好秩序維護(hù)、安全保障支援等工作；建立與電力、通訊、公安等相關(guān)外部機(jī)構(gòu)的應(yīng)急演練協(xié)調(diào)機(jī)制和應(yīng)急演練聯(lián)動(dòng)機(jī)制；其它為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。三、演練方案（一）演練時(shí)間_年_月_日舉行應(yīng)急演練，全體科技科成員參加。（二）演練內(nèi)容：1、與分支機(jī)構(gòu)網(wǎng)絡(luò)通信線路故障及排除；2、電力故障及排除；3、機(jī)房進(jìn)水；（三）演練的目的：_應(yīng)急演練以提高科技部門應(yīng)對_的綜合水平和應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。堅(jiān)持以預(yù)防為主，建立和完善信息系統(tǒng)_風(fēng)險(xiǎn)

13、防范體系，對可能導(dǎo)致_的風(fēng)險(xiǎn)進(jìn)行有效地識別、分析和控制，減少重大_發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，提供充分的資源保障，確保_發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力操作準(zhǔn)確，降低事件可能造成的損失。四、演練的準(zhǔn)備階段（一）學(xué)習(xí)教育。_員工學(xué)習(xí)銀行業(yè)重要信息系統(tǒng)_應(yīng)急管理規(guī)范（試行）、_計(jì)算機(jī)_應(yīng)急預(yù)案，以網(wǎng)點(diǎn)為單位認(rèn)真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案，提高員工對于_的應(yīng)急處置意識；熟悉在_中各自的職責(zé)和任務(wù)，保證信用社業(yè)務(wù)的正常開展。（二）下發(fā)農(nóng)村信用合作聯(lián)社重要信息系統(tǒng)_應(yīng)急演練實(shí)施方案；（三）演練指揮部全面負(fù)責(zé)各項(xiàng)準(zhǔn)備工作的協(xié)調(diào)與籌劃。明確責(zé)任，嚴(yán)格_實(shí)施演練活動(dòng)，確保演練活動(dòng)順利完成，達(dá)到

14、預(yù)期效果。（四）應(yīng)急演練組要提前在中支中心機(jī)房要做好充分準(zhǔn)備，在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的_號碼，檢查供電線路，計(jì)劃好斷電點(diǎn)，演練時(shí)掐斷電源，模擬供電故障；并按演練背景做好其它準(zhǔn)備。五、應(yīng)急演練階段（一）請我行信息安全員，講解演練知識及演練過程中的注意事項(xiàng)，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。（二）按照預(yù)定發(fā)生突發(fā)事故的時(shí)間表，總指揮逐項(xiàng)發(fā)出演練通知；（三）參與部門及人員。科技科的全體員工都要參加，把演練當(dāng)成實(shí)戰(zhàn)，認(rèn)真對待。（四）演練的事項(xiàng)1、_年_月_日上班后，發(fā)現(xiàn)網(wǎng)絡(luò)不通，不能與轄內(nèi)縣支行進(jìn)行通訊，無法正常辦理業(yè)務(wù)，立即報(bào)告至科技科網(wǎng)絡(luò)管理員，科技部門立即將此情況報(bào)告應(yīng)急演練指揮部。

15、指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并_人員進(jìn)行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理業(yè)務(wù)。2、_年_月_日在沒有接到任何通知的情況下，突然遭遇不知原因的停電，所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報(bào)告我行應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并_人員聯(lián)系供電部門進(jìn)行維修與排除。3、由于空調(diào)損壞，導(dǎo)致我行中心機(jī)房進(jìn)水，科技部門立即將此情況上報(bào)至應(yīng)急指揮部，指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并_人員進(jìn)行判斷與排除?？萍伎撇槊髟蚝罅⒓催M(jìn)行排水工作，以保證我行正常業(yè)務(wù)的開展。六、演練要求：1、加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下，科技部門全體工作人員要高度重視，提高認(rèn)識，積極參加，確保演練效果

16、。2、科技部門調(diào)整好工作，確保人員參加，增強(qiáng)自己處理_的能力技能。3、完善規(guī)章制度，強(qiáng)化責(zé)任制的落實(shí)。演練結(jié)束后，科技科要對這次演練活動(dòng)進(jìn)行認(rèn)真的總結(jié)，針對演練中出現(xiàn)的問題要及時(shí)進(jìn)行整改，設(shè)備需要更新的立即請示行領(lǐng)導(dǎo)進(jìn)行解決，制度不完善的立即著手完善，對于各崗位的責(zé)任制要再次加以明確和落實(shí)。七、總結(jié)匯報(bào)。演練結(jié)束后，科技科要對演練進(jìn)行總結(jié)，針對演練中出現(xiàn)的問題要及時(shí)上報(bào)并進(jìn)行整改。附：應(yīng)急演練具體時(shí)間安排表第四篇：信息安全應(yīng)急演練方案及報(bào)告信息安全應(yīng)急演練方案一、應(yīng)急演練總體目標(biāo)網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)。建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專

17、項(xiàng)應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)_和人員應(yīng)對網(wǎng)絡(luò)和信息安全_的_指揮能力和應(yīng)急處置能力，保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行保障和故障恢復(fù)的需要，確保信息系統(tǒng)安全暢通。同時(shí)通過演練，不斷提高各部門開展應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進(jìn)一步完善應(yīng)急預(yù)案。二、安全應(yīng)急演練的具體目標(biāo)為：（1）信息系統(tǒng)突發(fā)故障時(shí)，問題報(bào)告的渠道暢通。發(fā)生緊急_時(shí)，根據(jù)事件應(yīng)急措施正確啟動(dòng)應(yīng)急處理程序。（2）應(yīng)急事件啟動(dòng)后，應(yīng)急指揮組、業(yè)務(wù)、技術(shù)，各部門協(xié)調(diào)有序、處置準(zhǔn)確。（3）故障恢復(fù)后，應(yīng)急指揮小組按程序結(jié)束應(yīng)急，做好報(bào)告和總結(jié)。三、應(yīng)急演練計(jì)劃安排：3.1黑客攻擊服務(wù)

18、器應(yīng)急演練時(shí)間安排：_年_月演練地點(diǎn)：公司辦公室演練步驟：1）模擬黑客攻擊我司服務(wù)器行為。2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。3）信息部主管遠(yuǎn)程斷開受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場。4）判斷事態(tài)嚴(yán)重性，嚴(yán)重級別高，向分管領(lǐng)導(dǎo)請示后，向公安部門報(bào)警，配合公安部門展開調(diào)查。5）發(fā)布對內(nèi)和對外的公告通知。6）信息部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。7）信息部負(fù)責(zé)_技術(shù)力量追查非法信息來源。8）模擬故障消除，應(yīng)急指揮組宣布結(jié)束應(yīng)急，進(jìn)行總結(jié)報(bào)告。3.2大規(guī)模病毒（含惡意軟件）攻擊應(yīng)急演練時(shí)間安排：_年_月演練地點(diǎn)：公司財(cái)務(wù)部演

19、練步驟：1）計(jì)算機(jī)被感染上病毒，計(jì)算機(jī)使用人員使用殺毒軟件對計(jì)算機(jī)殺毒，并通知信息部。2）信息部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安全員到達(dá)現(xiàn)場。3）信息安全員對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。4）信息部主管遠(yuǎn)程斷開受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場。5）信息安全員啟用病毒軟件對該機(jī)進(jìn)行殺毒處理，并對相關(guān)機(jī)器進(jìn)行病毒掃描和消除工作。6）反病毒軟件無法清除該病毒，信息安全員向信息部領(lǐng)導(dǎo)匯報(bào)，由信息部_相關(guān)技術(shù)人員研究解決。7）情況較為嚴(yán)重的，向分管領(lǐng)導(dǎo)報(bào)告，并向公安部門報(bào)警，配合公安部門展開調(diào)查。8）模擬故障消除，信息部應(yīng)急處理人員及計(jì)算機(jī)使用人

20、員進(jìn)行總結(jié)報(bào)告。3.3數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急演練時(shí)間安排：_年_月演練地點(diǎn)：機(jī)房演練步驟：1）備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。2）模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障，技術(shù)人員立即向信息部負(fù)責(zé)人或總經(jīng)理匯報(bào)，經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫。3）重啟失敗，數(shù)據(jù)庫系統(tǒng)故障依然存在。4）信息部_技術(shù)人員做好數(shù)據(jù)庫系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。5）信息安全員檢查日志等資料，確定故障原因。6）故障排除解決，數(shù)據(jù)庫系統(tǒng)恢復(fù)正常。7）信息部會同相關(guān)人員將實(shí)施處理的過程和結(jié)果備案存檔，并向有關(guān)領(lǐng)導(dǎo)匯報(bào)。四、應(yīng)急演練_機(jī)構(gòu)：應(yīng)急指揮小組組長：李桂賢副組長：江星陽成員：張海量、鄭金峰、孫秋麗、陳麗玲、黃萍萍、鄭美芬

21、、陳蘭花五、演練要求：1、加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下，信息科全體工作人員要高度重視，提高認(rèn)識，積極參加，確保演練效果。2、信息部調(diào)整好工作，確保人員參加，增強(qiáng)自己處理_的能力技能。3、完善規(guī)章制度，強(qiáng)化責(zé)任制的落實(shí)。演練結(jié)束后，信息部要對這次演練活動(dòng)進(jìn)行認(rèn)真的總結(jié)，針對演練中出現(xiàn)的問題要及時(shí)進(jìn)行整改，設(shè)備需要更新的立即請示行領(lǐng)導(dǎo)進(jìn)行解決，制度不完善的立即著手完善，對于各崗位的責(zé)任制要再次加以明確和落實(shí)。七、總結(jié)匯報(bào)。演練結(jié)束后，信息部要對演練進(jìn)行總結(jié)，針對演練中出現(xiàn)的問題要及時(shí)上報(bào)并進(jìn)行整改。應(yīng)急演練報(bào)告_月_日在公司領(lǐng)導(dǎo)的指揮下，成功進(jìn)行了黑客攻擊服務(wù)器應(yīng)急演練

22、、大規(guī)模病毒（含惡意軟件）攻擊應(yīng)急演練、數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急演練，本次演練旨在檢驗(yàn)公司面對機(jī)房_時(shí)的快速反應(yīng)、綜合協(xié)調(diào)能力及應(yīng)急機(jī)制落實(shí)情況，進(jìn)一步補(bǔ)充完善各類事故預(yù)案和應(yīng)急處理措施的銜接性和可行性，切實(shí)提高公司在發(fā)生機(jī)房_時(shí)的綜合反應(yīng)和應(yīng)急應(yīng)變能力。一、演練情形：1、_年_月_日上班后，信息部發(fā)現(xiàn)服務(wù)器受到黑客攻擊，信息部立即將此情況報(bào)告應(yīng)急指揮小組。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案并_人員進(jìn)行恢復(fù)重建。2、_年_月_日下午_時(shí)財(cái)務(wù)部發(fā)現(xiàn)電腦感染病毒，無法操作。財(cái)務(wù)部立即將情況報(bào)告我司應(yīng)急指揮小組。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案_人員進(jìn)行殺毒。3、_年_月_日下午_時(shí)信息部發(fā)現(xiàn)數(shù)據(jù)庫系統(tǒng)故障故障，信息部立即將此情況上報(bào)至應(yīng)急指揮小組，應(yīng)急指揮小組啟動(dòng)相關(guān)應(yīng)急預(yù)案并_人員進(jìn)行判斷與排除。信息部查明原因后立即進(jìn)行排除故障工作。二、實(shí)戰(zhàn)效果評價(jià)：基本達(dá)到預(yù)期目標(biāo)三、存在問題：1、參加演練個(gè)別人員事故處理中存在慌亂。2、參加演練個(gè)別人員快速反應(yīng)、從容應(yīng)對能力缺乏。四、演_結(jié)：1、處理工作開始前，應(yīng)做好相關(guān)安全措施和事故預(yù)想，防止盲目檢修擴(kuò)大事故影響范圍。2、緊急處理事故人員的配合比較默契，但安排任務(wù)時(shí)部分環(huán)節(jié)遺漏。3、通過本次演練活動(dòng)，提高了檢修人