網絡安全應急預案和演練情況總結

1、附件8-1網絡安全應急預案和演練情況重要信息系統(tǒng)安全監(jiān)測預警、容災備份等工作情況。需要查看單位信息安全監(jiān)測預警記錄、備份和恢復記錄等有關文檔材料。制定了初步應急預案，并隨著信息化程度的深入，結合我校實際，處于不斷完善階段。 堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜，并商定其給予鎮(zhèn)應急技術以最大程度的支持。 嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每 HYPERLINK /link?url=FBI-h3-_xEJbSZnT-u7PkwLf9WbRI_bGaI2tptJAYnlaPU32B1MLl7X02Vhf86jDfXXBUeBbRKOYwIt28pLS

2、oqjXCkCbLC66XrjfML3ymPa 天下班前進行系統(tǒng)備份。 網絡故障應急處理預案一、目的及事件等級（一）目的為科學應對公積金網絡系統(tǒng)突發(fā)事件，建立健全信息服務應急響應機制，有效預防、及時控制和最大限度地消除應用系統(tǒng)的各類突發(fā)事件造成的危害和影響，保障各項服務的正常穩(wěn)定運行，特制定本應急預案。（二）事件等級應用系統(tǒng)突發(fā)事件級別分為四級：特別重大(I級)、重大(級)、較大(級)、一般(級)。I級：網絡系統(tǒng)癱瘓造成全轄或大面積停業(yè)且不能及時（1小時以上）恢復。級：網絡系統(tǒng)癱瘓造成部分業(yè)務不能辦理且不能及時（1小時內）恢復。級：網絡系統(tǒng)故障導致部分業(yè)務不能正常辦理。級：普遍出現(xiàn)的網絡系統(tǒng)事

3、件。二、組織機構與職責 （一）系統(tǒng)應急領導小組： 領導小組由主管信息技術的中心副主任擔任組長、各銀行負責網絡聯(lián)絡人、信息科全體員工等。主要負責在出現(xiàn)故障及突發(fā)事件時，進行應急預案的啟動和指揮。（二）信息管理科職責： 主要負責網絡系統(tǒng)及其他各運行系統(tǒng)的日常運行管理、日間監(jiān)控、網絡系統(tǒng)的參數(shù)維護工作；在系統(tǒng)出現(xiàn)故障及突發(fā)事件時，負責迅速將問題上報主管領導及業(yè)務系統(tǒng)歸口管理部門；負責與銀行等相關部門協(xié)調并協(xié)助相關部門啟動應急預案。（三）其他職能部門職責：在系統(tǒng)出現(xiàn)故障及突發(fā)事件時，其他相關職能部門應做好相應的配合工作；根據具體情況與業(yè)務范圍，做好與客戶的協(xié)調、安撫工作，防止事態(tài)的擴大，維護中心信譽。

4、三、應急響應（一）響應發(fā)生應用系統(tǒng)突發(fā)事件后，由信息科啟動本應急預案，并負責應急處理工作。信息技術負責人在接到業(yè)務部門預警報告后，根據系統(tǒng)運行問題的性質、嚴重等級、影響范圍等因素進行判斷和分析，若屬于(I級、級)突發(fā)事件，應當立即上報主管部門領導，并會同相關成員盡快組織應急工作小組對突發(fā)事件性質、級別及啟動預案的時機進行評估，向應用系統(tǒng)應急指揮部提出啟動預案的建議，由應用系統(tǒng)應急指揮部批準啟動應急預案。在做啟動預案決定后，立即通知與應急處理相關的其他職能部門。（二）基本響應程序1、互聯(lián)網絡光纖中斷：及時聯(lián)系運營商2、專線鏈路：及時聯(lián)系運營商3、內部網絡中斷：判斷故障，仔細、全面檢查分析原因。系

5、統(tǒng)正常后，將情況紀錄說明備查，并向應急小組匯報。四、 應急結束根據應用系統(tǒng)事件的處置進展情況，應急工作小組應及時提出應急行動結束建議，并組織相關部門對應用系統(tǒng)事件的處置情況進行綜合評估，決定應急行動是否結束。五、 報告和總結回顧并整理發(fā)生事件的各種相關信息，盡可能地把所有情況記錄到文檔中。應急工作小組應當在事件處理完畢后5個工作日內將處理結果留檔備案。信息科應對系統(tǒng)運行問題進行統(tǒng)一管理，追蹤問題處理的過程，并及時將問題處理結果或問題處理方案回復給問題報告相關部門。對在規(guī)定時間內不能及時回復的運行問題，信息科應向問題報告相關部門說明有關情況并重新約定答復期限。六、 應急演習應急預案演練包括計劃安排、演練過程和效果詳細記錄、演練活動的評估報告和應急預案改進建議等。根據應急預案演練的計劃安排確定時間，計算機應急領導小組批準實施。 應急預案演練的效果應當進行評估，評估報告應當對應急預案是否可操作、應急程序是否科學合理、應急資源是否迅速到位等，做出明確的結論，評估報告必須有明確的責任人。應急預案演練的評估報告，對存在的問題進行改進和調整。 應急預案演練的基本要求是：對在線系統(tǒng)不造成影響；演練前應填寫工作單，演練結束形成演練總結報告。七、應急流程圖網點或業(yè)務部門發(fā)現(xiàn)故障故障分析故障報告I、II、III、IV級匯報應急領導小組，I、II級同時