信息安全應(yīng)急演練記錄

信息安全應(yīng)急演練記錄信息安全應(yīng)急演練記錄信息安全應(yīng)急演練記錄信息安全應(yīng)急演練記錄編制僅供參考審核批準生效日期地址：電話：傳真:郵編:信息安全應(yīng)急演練記錄

根據(jù)相關(guān)文件精神，為妥善應(yīng)對和處置我院重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行，防止造成重大損失和影響，進一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案：

一、指導(dǎo)思想

以維護我院重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運行為宗旨。按照“預(yù)防為主，積極處置”的原則，進一步完善信息安全應(yīng)急處置機制，提高突發(fā)事件的應(yīng)急處置能力。

二、組織機構(gòu)

(一)應(yīng)急演練指揮部：

總指揮：魏敬峰

成員：

李鵬薛凡榮胡兆清鄭曉飛職責是：負責信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制；向上級部門報告應(yīng)急演練進展情況和總結(jié)報告，確保演練工作達到預(yù)期目的。

(二)應(yīng)急演練工作組組長：魏敬峰

成員:

李鵬薛凡榮胡兆清鄭曉飛職責是：負責信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作；對信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進行分析和評估；收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報告應(yīng)急演練進展情況和事態(tài)發(fā)展情況。并做好后勤保障工：提供應(yīng)急演練所需人力和物力等資源保障；其它為降低事件負面影響或損失提供的應(yīng)急支持保障等。

三、演練方案

（一）演練時間

2017年9月20日舉行應(yīng)急演練，全體信息科成員參加。

（二）演練內(nèi)容：

1、與醫(yī)院局域網(wǎng)絡(luò)通信線路故障及排除；

2、設(shè)備故障及排除；

3、機房維護；

（三）演練的目的：突發(fā)事件應(yīng)急演練以提高信息科應(yīng)對突發(fā)事件的綜合水平和應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機制和相關(guān)協(xié)調(diào)機制，以落實和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責制度。堅持以預(yù)防為主，建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險防范體系，對可能導(dǎo)致突發(fā)事件的風(fēng)險進行有效地識別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強應(yīng)急處置隊伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力操作準確，降低事件可能造成的損失。

四、演練的準備階段

（一）學(xué)習(xí)教育。組織員工學(xué)習(xí)《醫(yī)療重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范（試行）》、《計算機突發(fā)事件應(yīng)急預(yù)案》，以網(wǎng)點為單位認真學(xué)習(xí)和模擬演練我社制訂的應(yīng)急預(yù)案，提高員工對于突發(fā)事件的應(yīng)急處置意識；熟悉在突發(fā)事件中各自的職責和任務(wù)，保證信用社業(yè)務(wù)的正常開展。

（三）演練指揮部全面負責各項準備工作的協(xié)調(diào)與籌劃。明確責任，嚴格組織實施演練活動，確保演練活動順利完成，達到預(yù)期效果。

（四）應(yīng)急演練組要提前在中心機房要做好充分準備，在演練前一天準備好所有應(yīng)急需要聯(lián)系的電話號碼，檢查供電線路，計劃好斷電點，演練時掐斷電源，模擬供電故障；并按演練背景做好其它準備。

五、應(yīng)急演練階段

（一）請我院信息安全員，講解演練知識及演練過程中的注意事項，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。

（二）按照預(yù)定發(fā)生突發(fā)事故的時間表，總指揮逐項發(fā)出演練通知；

（三）參與部門及人員。信息科的全體員工都要參加，把演練當成實戰(zhàn)，認真對待（四）演練的事項

1、2017年9月20日上班后，發(fā)現(xiàn)網(wǎng)絡(luò)不通，不能與院內(nèi)局域網(wǎng)進行通訊，無法正常辦理業(yè)務(wù)，立即報告至信息科網(wǎng)絡(luò)管理員，信息部門立即將此情況報告應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理業(yè)務(wù)。

2、2017年9月20日在沒有接到任何通知的情況下，突然遭遇不知原因的停電，所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報告我行應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員聯(lián)系供電部門進行維修與排除。

3、由于空調(diào)損壞，導(dǎo)致我院中心機房故障，信息科立即將此情況上報至應(yīng)急指揮部，指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行判斷與排除。信息科查明原因后立即進行排除故障工作，以保證我院正常業(yè)務(wù)的開展。

六、演練要求：

1、加強領(lǐng)導(dǎo)，確保演練工作達到預(yù)期目的。在指揮部的統(tǒng)一部署下，信息科全體工作人員要高度重視，提高認識，積極參加，確保演練效果。

2、信息科調(diào)整好工作，確保人員參加，增強自己處理突發(fā)事件的能力技能。

3、完善規(guī)章制度，強化責任制的落實。演練結(jié)束后，信息科要對這次演練活動進行認真的總結(jié)，針對演練中出現(xiàn)的問題要及時進行整改，