信息安全應(yīng)急演練方案及報(bào)告

信息安全應(yīng)急響應(yīng)信息安全應(yīng)急響應(yīng)2信息安全應(yīng)急演練方案一、應(yīng)急演練總體目標(biāo)工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效善應(yīng)急預(yù)案。二、安全應(yīng)急演練的具體目標(biāo)為：依據(jù)大事應(yīng)急措施正確啟動(dòng)應(yīng)急處理程序。準(zhǔn)確。三、應(yīng)急演練打算安排：20175月演練步驟：模擬黑客攻擊我司效勞器行為。信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。攻擊的效勞器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場。協(xié)作公安部門開放調(diào)查。公布對(duì)內(nèi)和對(duì)外的公告通知。信息部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。信息部負(fù)責(zé)組織技術(shù)力氣追查非法信息來源。模擬故障消退，應(yīng)急指揮組宣布完畢應(yīng)急，進(jìn)展總結(jié)報(bào)告?！埠瑦阂廛浖彻魬?yīng)急演練20175月演練步驟：通知信息部。信息部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安全員到達(dá)現(xiàn)場。信息安全員對(duì)該設(shè)備的硬盤進(jìn)展數(shù)據(jù)備份。攻擊的效勞器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場。掃描和消退工作。組織相關(guān)技術(shù)人員爭論解決。開放調(diào)查。20175月演練步驟：備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。經(jīng)同意后承受重啟恢復(fù)數(shù)據(jù)庫。重啟失敗，數(shù)據(jù)庫系統(tǒng)故障照舊存在。信息部組織技術(shù)人員做好數(shù)據(jù)庫系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。信息安全員檢查日志等資料，確定故障緣由。故障排解解決，數(shù)據(jù)庫系統(tǒng)恢復(fù)正常。匯報(bào)。組長：李桂賢副組長：江星陽五、演練要求：科全體工作人員要高度重視，提高生疏，樂觀參與，確保演練效果。3、完善規(guī)章制度，強(qiáng)化責(zé)任制的落實(shí)。演練完畢后，信息部要對(duì)這次演練再次加以明確和落實(shí)。問題要準(zhǔn)時(shí)上報(bào)并進(jìn)展整改。應(yīng)急演練報(bào)告2日在公司領(lǐng)導(dǎo)的指揮下，成功進(jìn)展了黑客攻擊效勞器應(yīng)急演練、大規(guī)模病毒〔含惡意軟件〕攻擊應(yīng)急演練、規(guī)模病毒〔含惡意軟件〕攻擊應(yīng)急演練、數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急演練，本次演高公司在發(fā)生氣房突發(fā)大事時(shí)的綜合反響和應(yīng)急應(yīng)變力量。高公司在發(fā)生氣房突發(fā)大事時(shí)的綜合反響和應(yīng)急應(yīng)變力量。一、演練情形：將此狀況報(bào)告應(yīng)急指揮小組。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)展恢復(fù)重建。馬上將狀況報(bào)告我司應(yīng)急指揮小組。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案組織人員進(jìn)展殺毒。推斷與排解。信息部查明緣由后馬上進(jìn)展排解故障工作。三、存在問題：1、參與演練個(gè)別人員事故處理中存在慌亂。四、演習(xí)總結(jié)：事故影響范圍。2、緊急處理事故人員的協(xié)作比較默契，但安排任務(wù)時(shí)局部環(huán)節(jié)遺漏。旦發(fā)生事故，將危急大事造成的損失和影響降低到最低程度。4、通過本次演練活