網(wǎng)絡(luò)安全應(yīng)急演練計(jì)劃

1、網(wǎng)絡(luò)安全應(yīng)急演練計(jì)劃XXX單位XXXX年信息安全應(yīng)急演練實(shí)施計(jì)劃一、總則根據(jù)1994年國(guó)務(wù)院147號(hào)令中華人民共和國(guó)計(jì)算機(jī)信 息系統(tǒng)安全保護(hù)條例、信息安全等級(jí)保護(hù)管理辦法和重 慶市經(jīng)信委、重慶市公安局的要求，為適應(yīng)我XX安全突發(fā) 事故應(yīng)急救援的需要，通過演練，進(jìn)一步加強(qiáng)我中心信息安 全小組和各部門之間的協(xié)同配合，提高應(yīng)對(duì)突發(fā)事故的組織 指揮、快速響應(yīng)及處置能力，營(yíng)造安全穩(wěn)定的氛圍，我中心 特制定了本年度信息安全應(yīng)急演練計(jì)劃。二、應(yīng)急演練目的1、檢驗(yàn)預(yù)案。通過開展信息安全應(yīng)急演練，查找信息 安全應(yīng)急預(yù)案中存在的問題，進(jìn)而完善應(yīng)急預(yù)案，提高應(yīng)急 預(yù)案的可用和可操作性。2、完善準(zhǔn)備。通過開展信息安全

2、應(yīng)急演練，檢查應(yīng)對(duì) 突發(fā)事件所需應(yīng)急隊(duì)伍、物資、裝備、技術(shù)等方面的準(zhǔn)備情 況，發(fā)現(xiàn)不足及時(shí)予以調(diào)整補(bǔ)充，做好應(yīng)急準(zhǔn)備工作。3、鍛煉隊(duì)伍。通過開展信息安全應(yīng)急演練，增強(qiáng)演練 組織部門、參與部門和人員對(duì)應(yīng)急預(yù)案的熟悉程序，提高其應(yīng)急處置能力。4、磨合機(jī)制。通過開展信息安全應(yīng)急演練，進(jìn)一步明 確相關(guān)部門和人員的職責(zé)和任務(wù)，完善應(yīng)急機(jī)制。5、科普宣傳。通過開展信息安全應(yīng)急演練，普及應(yīng)急 知識(shí)，提高職工信息安全風(fēng)險(xiǎn)防范意識(shí)和應(yīng)對(duì)突發(fā)事故的自 救互救的能力。三、應(yīng)急演練要求1、結(jié)合實(shí)際，合理定位。緊密結(jié)合信息安全應(yīng)急管理 工作實(shí)際，明確演練目的，根據(jù)資源條件確定演練方式和規(guī) 模。2、著眼實(shí)戰(zhàn)，講求實(shí)效。以

3、提高應(yīng)急指揮人員的指揮 協(xié)調(diào)能力、應(yīng)急隊(duì)伍的實(shí)戰(zhàn)能力為著重點(diǎn)，重視對(duì)演練效果 及組織工作的評(píng)估，總結(jié)推廣好經(jīng)驗(yàn)，及時(shí)整改存在的問題。3、精心組織，確保安全。圍繞演練目的，精心策劃演練內(nèi)容，周密組織演練活動(dòng)，嚴(yán)格遵守相關(guān)安 全措施，確保演練參與人員及演練裝備設(shè)施的安全。4、信息安全小組制定出應(yīng)急演練方案應(yīng)交信息安全領(lǐng) 導(dǎo)小組匯審，演練方案應(yīng)包括演練部門、人員、時(shí)間、地點(diǎn)、 演練步驟等。5、預(yù)案演練完成后應(yīng)對(duì)此次演練內(nèi)容進(jìn)行評(píng)價(jià)和總結(jié)， 填寫信息安全應(yīng)急預(yù)案演練記錄和信息安全應(yīng)急預(yù)案演練 登記表交予信息安全小組備案。四、應(yīng)急演練方案信息安全應(yīng)急演練部門:信息安全應(yīng)急演練參與人員：1.信息安全領(lǐng)導(dǎo)小

4、組： 組長(zhǎng)：XXX副組長(zhǎng)：XXX、XXX、XXX組員：XXX、XXX、XXX、XXX、2.各部門信息安全 技術(shù)人員：XXX部門：XXX、XXX、XX XXX部門：XXX、 XXX XXX 部門：XXX XXX 部門：XXX信息安全應(yīng)急演練時(shí)間：XXX、XXX、XXX篇二：網(wǎng)絡(luò)系統(tǒng)應(yīng)急演練方案（模板）淮國(guó)稅函2009146號(hào)關(guān)于開展市級(jí)骨干網(wǎng)應(yīng)急演練試點(diǎn)工作的通知各縣（區(qū)）國(guó)家稅務(wù)局：為提高我市處置網(wǎng)絡(luò)突發(fā)事件能力，形成科學(xué)、有效、 反映迅速的應(yīng)急工作機(jī)制，保障重要運(yùn)算機(jī)信息系統(tǒng)的穩(wěn)固 運(yùn)行，市局決定選擇部份縣（區(qū)）局開展市級(jí)骨干網(wǎng)應(yīng)急演 練試點(diǎn)工作，現(xiàn)將有關(guān)事項(xiàng)通知如下：一、試點(diǎn)單位市級(jí)骨干網(wǎng)

5、應(yīng)急演練的試點(diǎn)單位定洪澤縣局和漣水縣 局。時(shí)間安排市級(jí)骨干網(wǎng)應(yīng)急演練在2009年12月15日前完成。具體 演練時(shí)間另行通知，請(qǐng)各試點(diǎn)單位做好相關(guān)準(zhǔn)備工作。三、演練場(chǎng)景1、模擬試點(diǎn)單位骨干廣域網(wǎng)絡(luò)上行主線路突發(fā)故障中 斷的場(chǎng)景，進(jìn)行應(yīng)急處置，并在線路中斷前以及線路中斷后 分別對(duì)網(wǎng)絡(luò)性能和系統(tǒng)應(yīng)用情況進(jìn)行測(cè)試。2、待上行主線路恢復(fù)后，模擬試點(diǎn)單位骨干廣域網(wǎng)絡(luò) 上行備份線路突發(fā)故障中斷的場(chǎng)景，進(jìn)行應(yīng)急處置，并在線 路中斷前以及線路中斷后分別對(duì)網(wǎng)絡(luò)性能和系統(tǒng)應(yīng)用情況 進(jìn)行測(cè)試。3、待上行備份線路恢復(fù)后，模擬試點(diǎn)單位骨干廣域網(wǎng)絡(luò)上行備路由器出現(xiàn)軟故障，重啟該設(shè)備的場(chǎng)景，進(jìn)行應(yīng)急 處置，記錄設(shè)備重啟、系統(tǒng)

6、恢復(fù)正常所用時(shí)間，并在設(shè)備重 啟后對(duì)網(wǎng)絡(luò)性能和系統(tǒng)應(yīng)用情況進(jìn)行測(cè)試。4、模擬試點(diǎn)單位骨干廣域網(wǎng)絡(luò)上行備路由器出現(xiàn)嚴(yán)重硬件故障，用備份設(shè)備更換故障設(shè)備的場(chǎng)景，進(jìn)行應(yīng)急處置, 記錄更換設(shè)備、系統(tǒng)恢復(fù)正常所用時(shí)間，并在更換設(shè)備后對(duì) 網(wǎng)絡(luò)性能和系統(tǒng)應(yīng)用情況進(jìn)行測(cè)試。5、恢復(fù)系統(tǒng)原有狀態(tài)，并對(duì)網(wǎng)絡(luò)性能和系統(tǒng)應(yīng)用情況進(jìn)行測(cè)試，保證市級(jí)骨干網(wǎng)絡(luò)的正常運(yùn)行。四、演練要求1、演練所用兩臺(tái)設(shè)備Cisco3560和Cisco2610由市局統(tǒng) 一提供。2、演練單位應(yīng)在演練前充分做好演練的各項(xiàng)準(zhǔn)備工作, 成立演練小組，制定演練方案，做好風(fēng)險(xiǎn)分析，規(guī)避演練風(fēng) 險(xiǎn)，不影響重要的網(wǎng)絡(luò)應(yīng)用。3、演練結(jié)束后應(yīng)在半個(gè)月內(nèi)完成演練報(bào)

7、告并上報(bào)市局， 演練報(bào)告應(yīng)包括演練方案、演練記錄和演練總結(jié)三部分內(nèi) 容。4、為更好的幫助試點(diǎn)單位完成本次網(wǎng)絡(luò)演練，附市局 相關(guān)文檔以供參考。二。九年十一月六日（附件只發(fā)電子文件）信息公開選項(xiàng)：主動(dòng)公開淮安市國(guó)家稅務(wù)局辦公室2009年11月6日印發(fā)校對(duì)：信息中心劉以堂淮安市國(guó)稅局網(wǎng)絡(luò)系統(tǒng)應(yīng)急演練方案一、應(yīng)急演練總體目標(biāo)淮安市國(guó)稅局網(wǎng)絡(luò)系統(tǒng)應(yīng)急演練的總體目標(biāo)是：建立健 全淮安市國(guó)稅局網(wǎng)絡(luò)運(yùn)行應(yīng)急工作機(jī)制，驗(yàn)證相關(guān)組織、人員應(yīng)對(duì)網(wǎng)絡(luò)運(yùn)行突發(fā)事件的組織指揮能力和應(yīng)急處置能力， 保證網(wǎng)絡(luò)運(yùn)行應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行， 滿足突發(fā)情況下網(wǎng)絡(luò)運(yùn)行保障和網(wǎng)絡(luò)通信恢復(fù)工作的需要， 確保網(wǎng)絡(luò)運(yùn)行的安全

8、暢通。同時(shí)通過演練，不斷提高團(tuán)隊(duì)掌 握應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案設(shè)計(jì)的不足，進(jìn)一步完 善應(yīng)急預(yù)案。二、本次演練具體目標(biāo)及場(chǎng)景設(shè)置1、本次網(wǎng)絡(luò)系統(tǒng)應(yīng)急演練的具體目標(biāo)（1）演練網(wǎng)絡(luò)自動(dòng)切換、自動(dòng)恢復(fù)功能，驗(yàn)證網(wǎng)絡(luò)的 可靠性，以及在切換、恢復(fù)時(shí)網(wǎng)絡(luò)應(yīng)用否能正常運(yùn)行。（2）演練備線路由器重啟，檢驗(yàn)備線路由器在遇到軟 故障后重啟恢復(fù)正常的功能。（3）演練更換備線路由器，檢驗(yàn)更換備線路由器的操作水平和備份設(shè)備能否正常頂替運(yùn)行。2、針對(duì)上述具體目標(biāo)我們?cè)O(shè)置了如下4個(gè)故障事件場(chǎng)（1）模擬淮安市縣區(qū)局骨干廣域網(wǎng)絡(luò)上行主線路突發(fā)故障，并在故障突發(fā)前以及故障突發(fā)后分別對(duì)網(wǎng)絡(luò)性能和應(yīng) 用情況進(jìn)行測(cè)試。（2）模擬淮

9、安市縣區(qū)局骨干廣域網(wǎng)絡(luò)上行備份線路突發(fā)故障，并在故障突發(fā)前以及故障突發(fā)后分別對(duì)網(wǎng)絡(luò)性能和 應(yīng)用情況進(jìn)行測(cè)試。（3）模擬淮安市縣區(qū)局骨干廣域網(wǎng)絡(luò)上行備線路由器 出現(xiàn)軟故障，并在故障后對(duì)其重啟。（4）模擬淮安市縣區(qū)局骨干廣域網(wǎng)絡(luò)上行備線路由器 出現(xiàn)嚴(yán)重硬件故障，并在故障后用備份設(shè)備更換掉故障設(shè) 備。三、應(yīng)急演練組織機(jī)構(gòu)、參演單位及職責(zé)分工1、成立淮安市國(guó)稅局應(yīng)急演練指揮小組。由縣區(qū)局分 管領(lǐng)導(dǎo)和信息化領(lǐng)導(dǎo)小組有關(guān)人員、各主要部門負(fù)責(zé)人組 成，負(fù)責(zé)控制演練全局情況、協(xié)調(diào)各單位合作。2、成立應(yīng)急演練實(shí)施工作組。由縣區(qū)局信息中心、相 關(guān)業(yè)務(wù)部門及外部單位（線路運(yùn)營(yíng)單位、網(wǎng)絡(luò)設(shè)備單位、安 全設(shè)備單位）人員

10、組成，承擔(dān)演練方案設(shè)計(jì)、演練實(shí)施、演 練記錄、情況實(shí)時(shí)匯報(bào)、意外事件處理和演練總結(jié)等工作， 下設(shè)網(wǎng)絡(luò)支持、業(yè)務(wù)支持、綜合支持3個(gè)工作小組。分工如篇三：信息安全應(yīng)急演練方案信息安全應(yīng)急演練方案一、應(yīng)急演練總體目標(biāo)網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo)：建立健全網(wǎng)絡(luò)與 信息安全運(yùn)行應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急 預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)組織和人 員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處 置能力，保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn) 行，滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行保障和故障恢復(fù)的 需要，確保信息系統(tǒng)安全暢通。同時(shí)通過演練，不斷提高各 部門開展應(yīng)急工作的

11、水平和效率，發(fā)現(xiàn)預(yù)案的不足，進(jìn)一步 完善應(yīng)急預(yù)案。二、每次安全應(yīng)急演練的具體目標(biāo)為：（1）信息系統(tǒng)突發(fā)故障時(shí)，問題報(bào)告的渠道暢通。發(fā) 生緊急突發(fā)事件時(shí)，根據(jù)事件等級(jí)正確啟動(dòng)應(yīng)急處理程序。（2）應(yīng)急事件啟動(dòng)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組、業(yè) 務(wù)、技術(shù)，各部門協(xié)調(diào)有序、處置準(zhǔn)確。（3）故障恢復(fù)后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組按程序結(jié) 束應(yīng)急，做好報(bào)告和總結(jié)。三、應(yīng)急演練計(jì)劃安排： 黑客攻擊服務(wù)器應(yīng)急演練 時(shí)間安排：2015年6月 演練地點(diǎn)：公司總部 演練步驟：1）模擬黑客攻擊我司服務(wù)器行為。2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。3）網(wǎng)絡(luò)部主管遠(yuǎn)程斷開受攻擊服務(wù)器，并通知信息安 全員趕到現(xiàn)場(chǎng)，將被攻擊的

12、服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出 來，保護(hù)現(xiàn)場(chǎng)。4）判斷事態(tài)嚴(yán)重性，嚴(yán)重級(jí)別高，向分管領(lǐng)導(dǎo)請(qǐng)示后，向公安部門報(bào)警，配合公安部門展開調(diào)查。5）發(fā)布對(duì)內(nèi)和對(duì)外的公告通知。6）網(wǎng)管部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重 建工作。7）網(wǎng)管部負(fù)責(zé)組織技術(shù)力量追查非法信息來源。8）模擬故障消除，網(wǎng)絡(luò)與信息安全小組結(jié)束應(yīng)急，進(jìn) 行總結(jié)報(bào)告。大規(guī)模病毒（含惡意軟件）攻擊應(yīng)急演練2015年9月 公司財(cái)務(wù)部時(shí)間安排演練地點(diǎn)演練步驟1）計(jì)算機(jī)被感染上病毒，計(jì)算機(jī)使用人員使用殺毒軟 件對(duì)計(jì)算機(jī)殺毒，并通知網(wǎng)管部。2）網(wǎng)管部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安 全員到達(dá)現(xiàn)場(chǎng)。3）信息安全員對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。4）

13、信息安全員啟用病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，并 對(duì)相關(guān)機(jī)器進(jìn)行病毒掃描和消除工作。5）反病毒軟件無法清除該病毒，信息安全員向網(wǎng)管部 領(lǐng)導(dǎo)匯報(bào)，由網(wǎng)管部組織相關(guān)技術(shù)人員研究解決。6）情況較為嚴(yán)重的，向分管領(lǐng)導(dǎo)報(bào)告，并向公安部門 報(bào)警，配合公安部門展開調(diào)查。7）模擬故障消除，網(wǎng)管部應(yīng)急處理人員及計(jì)算機(jī)使用 人員進(jìn)行總結(jié)報(bào)告。數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急處理流程時(shí)間安排：2015年12月演練地點(diǎn)：備用機(jī)房演練步驟：1）備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。2）模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障，技術(shù)人員立即向網(wǎng)絡(luò)與 信息管理部負(fù)責(zé)人或總經(jīng)理室匯報(bào)，經(jīng)同意后采用重啟恢復(fù) 數(shù)據(jù)庫。3）重啟失敗，數(shù)據(jù)庫系統(tǒng)故障依然存在。4）網(wǎng)管部組織全體技術(shù)人員，并通知研發(fā)人員