信息安全應(yīng)急演練解決方案及報(bào)告

方案方案信息安全應(yīng)急演練方案一、應(yīng)急演練總體目標(biāo)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)大事的組織指揮力量和應(yīng)急處置能力，保證各項(xiàng)應(yīng)急指揮調(diào)度工作快速、高效、有序地進(jìn)展，滿足突發(fā)狀況下網(wǎng)絡(luò)預(yù)案。二、安全應(yīng)急演練的具體目標(biāo)為：大事應(yīng)急措施正確啟動(dòng)應(yīng)急處理程序。三、應(yīng)急演練打算安排：5月演練步驟：模擬黑客攻擊我司效勞器行為。信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報(bào)告。的效勞器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)。公安部門開放調(diào)查。5〕公布對(duì)內(nèi)和對(duì)外的公告通知。信息部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。信息部負(fù)責(zé)組織技術(shù)力氣追查非法信息來(lái)源。模擬故障消退，應(yīng)急指揮組宣布完畢應(yīng)急，進(jìn)展總結(jié)報(bào)告?！埠瑦阂廛浖彻魬?yīng)急演練20185月演練步驟：信息部。2〕信息部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開，通知信息安全員到達(dá)現(xiàn)場(chǎng)。信息安全員對(duì)該設(shè)備的硬盤進(jìn)展數(shù)據(jù)備份。的效勞器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)。和消退工作。相關(guān)技術(shù)人員爭(zhēng)論解決。調(diào)查。8〕模擬故障消退，信息部應(yīng)急處理人員及計(jì)算機(jī)使用人員進(jìn)展總結(jié)報(bào)告。5月演練步驟：備份保存數(shù)據(jù)庫(kù)系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。同意后承受重啟恢復(fù)數(shù)據(jù)庫(kù)。重啟失敗，數(shù)據(jù)庫(kù)系統(tǒng)故障照舊存在。信息部組織技術(shù)人員做好數(shù)據(jù)庫(kù)系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。信息安全員檢查日志等資料，確定故障緣由。故障排解解決，數(shù)據(jù)庫(kù)系統(tǒng)恢復(fù)正常。信息部會(huì)同相關(guān)人員將實(shí)施處理的過程和結(jié)果備案存檔，并向有關(guān)領(lǐng)導(dǎo)匯報(bào)。副組長(zhǎng)：江星陽(yáng)五、演練要求：體工作人員要高度重視，提高生疏，樂觀參與，確保演練效果。2、信息部調(diào)整好工作，確保人員參與，增加自己處理突發(fā)大事的力量技能。3、完善規(guī)章制度，強(qiáng)化責(zé)任制的落實(shí)。演練完畢后，信息部要對(duì)這次演練活動(dòng)加以明確和落實(shí)。要準(zhǔn)時(shí)上報(bào)并進(jìn)展整改。應(yīng)急演練報(bào)告55月2模病毒〔含惡意軟件〕攻擊應(yīng)急演練、模病毒〔含惡意軟件〕攻擊應(yīng)急演練、數(shù)據(jù)庫(kù)系統(tǒng)故障的應(yīng)急演練，本次演練公司在發(fā)生氣房突發(fā)大事時(shí)的綜合反響和應(yīng)急應(yīng)變力量。公司在發(fā)生氣房突發(fā)大事時(shí)的綜合反響和應(yīng)急應(yīng)變力量。一、演練情形：狀況報(bào)告應(yīng)急指揮小組。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)展恢復(fù)重建。將狀況報(bào)告我司應(yīng)急指揮小組。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案組織人員進(jìn)展殺毒。與排解。信息部查明緣由后馬上進(jìn)展排解故障工作。三、存在問題：1、參與演練個(gè)別人員事故處理中存在慌亂。四、演習(xí)總結(jié)：影響范圍。2、緊急處理事