信息安全應(yīng)急演練方案

1、信息安全應(yīng)急演練方案 信息安全應(yīng)急演練方案一、應(yīng)急演練總體目標 網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標：建立健全網(wǎng)絡(luò)與信息安全運行應(yīng)急工作機制，檢驗網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項應(yīng)急預(yù)案的有效性，驗證相關(guān)組織和人員應(yīng)對網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保證各項應(yīng)急指揮調(diào)度工作迅速、高效、有序地進行，滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運行保障和故障恢復(fù)的需要，確保信息系統(tǒng)安全暢通。同時通過演練，不斷提高各部門開展應(yīng)急工作

2、的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進一步完善應(yīng)急預(yù)案。二、每次安全應(yīng)急演練的具體目標為： （1）信息系統(tǒng)突發(fā)故障時，問題報告的渠道暢通。發(fā)生緊急突發(fā)事件時，根據(jù)事件等級正確啟動應(yīng)急處理程序。 （2）應(yīng)急事件啟動后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組、業(yè)務(wù)、技術(shù)，各部門協(xié)調(diào)有序、處置準確。 （3）故障恢復(fù)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組按程序結(jié)束應(yīng)急，做好報告和總結(jié)。 三、應(yīng)急演練計劃安排： 3.1 黑客攻擊服務(wù)器應(yīng)急演練3）信息安全員對該設(shè)備的硬盤進

3、行數(shù)據(jù)備份。4）信息安全員啟用病毒軟件對該機進行殺毒處理，并對相關(guān)機器進行病毒掃描和消除工作。5）反病毒軟件無法清除該病毒，信息安全員向網(wǎng)管部領(lǐng)導(dǎo)匯報，由網(wǎng)管部組織相關(guān)技術(shù)人員研究解決。6）情況較為嚴重的，向分管領(lǐng)導(dǎo)報告，并向公安部門報警，配合公安部門展開調(diào)查。 7）模擬故障消除，網(wǎng)管部應(yīng)急處理人員及計算機使用人員進行總結(jié)報告。 3.3 數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急處理流程 時間安排：2015 年 12 月演練地點：備用機房演練步驟：1）備份