信息安全應(yīng)急演練方案及報(bào)告

信息安全應(yīng)急演練方案及報(bào)告

ID:26252369

大?。?5.59 KB

頁數(shù):4頁

時(shí)間:2018-11-25

信息安全應(yīng)急演練方案及報(bào)告_第1頁
信息安全應(yīng)急演練方案及報(bào)告_第2頁
信息安全應(yīng)急演練方案及報(bào)告_第3頁
信息安全應(yīng)急演練方案及報(bào)告_第4頁
資源描述:

《信息安全應(yīng)急演練方案及報(bào)告》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、信息安全應(yīng)急演練方案?一、應(yīng)急演練總體目標(biāo)???????網(wǎng)絡(luò)與信息安全應(yīng)急演練的總體目標(biāo):建立健全網(wǎng)絡(luò)與信息安全運(yùn)行應(yīng)急工作機(jī)制,檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性,驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力,保證各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行,滿足突發(fā)情況下網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行保障和故障恢復(fù)的需要,確保信息系統(tǒng)安全暢通。同時(shí)通過演練,不斷提高各部門開展應(yīng)急工作的水平和效率,發(fā)現(xiàn)預(yù)案的不足,進(jìn)一步完善應(yīng)急預(yù)案。????二、安全應(yīng)急演練的具體目標(biāo)為:???(1)信息系統(tǒng)突發(fā)故障時(shí),問題報(bào)告的

2、渠道暢通。發(fā)生緊急突發(fā)事件時(shí),根據(jù)事件應(yīng)急措施正確啟動(dòng)應(yīng)急處理程序。???(2)應(yīng)急事件啟動(dòng)后,應(yīng)急指揮組、業(yè)務(wù)、技術(shù),各部門協(xié)調(diào)有序、處置準(zhǔn)確。???(3)故障恢復(fù)后,應(yīng)急指揮小組按程序結(jié)束應(yīng)急,做好報(bào)告和總結(jié)。???三、應(yīng)急演練計(jì)劃安排:????3.1?黑客攻擊服務(wù)器應(yīng)急演練?時(shí)間安排:2017年5月?演練地點(diǎn):公司辦公室演練步驟:?1)模擬黑客攻擊我司服務(wù)器行為。?2)信息安全員接收警情通知,向分管領(lǐng)導(dǎo)報(bào)告。?3)信息部主管遠(yuǎn)程斷開受攻擊服務(wù)器,并通知信息安全員趕到現(xiàn)場(chǎng),將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護(hù)現(xiàn)場(chǎng)。?4)判斷事態(tài)嚴(yán)重性,嚴(yán)重級(jí)

3、別高,向分管領(lǐng)導(dǎo)請(qǐng)示后,向公安部門報(bào)警,配合公安部門展開調(diào)查。?5)發(fā)布對(duì)內(nèi)和對(duì)外的公告通知。?6)信息部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。7)信息部負(fù)責(zé)組織技術(shù)力量追查非法信息來源。?8)模擬故障消除,應(yīng)急指揮組宣布結(jié)束應(yīng)急,進(jìn)行總結(jié)報(bào)告。????3.2?大規(guī)模病毒(含惡意軟件)攻擊應(yīng)急演練?時(shí)間安排:2017年5月?演練地點(diǎn):公司財(cái)務(wù)部?演練步驟:?1)計(jì)算機(jī)被感染上病毒,計(jì)算機(jī)使用人員使用殺毒軟件對(duì)計(jì)算機(jī)殺毒,并通知信息部。?2)信息部主管遠(yuǎn)程將該機(jī)從網(wǎng)絡(luò)上斷開,通知信息安全員到達(dá)現(xiàn)場(chǎng)。3)信息安全員對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。?4)信

4、息部主管遠(yuǎn)程斷開受攻擊服務(wù)器,并通知信息安全員趕到現(xiàn)場(chǎng),將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護(hù)現(xiàn)場(chǎng)。5)信息安全員啟用病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理,并對(duì)相關(guān)機(jī)器進(jìn)行病毒掃描和消除工作。?6)反病毒軟件無法清除該病毒,信息安全員向信息部領(lǐng)導(dǎo)匯報(bào),由信息部組織相關(guān)技術(shù)人員研究解決。?7)情況較為嚴(yán)重的,向分管領(lǐng)導(dǎo)報(bào)告,并向公安部門報(bào)警,配合公安部門展開調(diào)查。??8)模擬故障消除,信息部應(yīng)急處理人員及計(jì)算機(jī)使用人員進(jìn)行總結(jié)報(bào)告。?????3.3?數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急演練??時(shí)間安排:2017年5月?演練地點(diǎn):機(jī)房?演練步驟:?1)備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)

5、,并將它們保存于安全處。2)模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障,技術(shù)人員立即向信息部負(fù)責(zé)人或總經(jīng)理匯報(bào),經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫。3)重啟失敗,數(shù)據(jù)庫系統(tǒng)故障依然存在。?4)信息部組織技術(shù)人員做好數(shù)據(jù)庫系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。?5)信息安全員檢查日志等資料,確定故障原因。?6)故障排除解決,數(shù)據(jù)庫系統(tǒng)恢復(fù)正常。?7)信息部會(huì)同相關(guān)人員將實(shí)施處理的過程和結(jié)果備案存檔,并向有關(guān)領(lǐng)導(dǎo)匯報(bào)。???四、應(yīng)急演練組織機(jī)構(gòu)??:應(yīng)急指揮小組組長(zhǎng):李桂賢副組長(zhǎng):江星陽成員:張海量、鄭金峰、孫秋麗、陳麗玲、黃萍萍、鄭美芬、陳蘭花五、演練要求:1、加強(qiáng)領(lǐng)導(dǎo),確保演練工作達(dá)到預(yù)期

6、目的。在指揮部的統(tǒng)一部署下,信息科全體工作人員要高度重視,提高認(rèn)識(shí),積極參加,確保演練效果。2、信息部調(diào)整好工作,確保人員參加,增強(qiáng)自己處理突發(fā)事件的能力技能。3、完善規(guī)章制度,強(qiáng)化責(zé)任制的落實(shí)。演練結(jié)束后,信息部要對(duì)這次演練活動(dòng)進(jìn)行認(rèn)真的總結(jié),針對(duì)演練中出現(xiàn)的問題要及時(shí)進(jìn)行整改,設(shè)備需要更新的立即請(qǐng)示行領(lǐng)導(dǎo)進(jìn)行解決,制度不完善的立即著手完善,對(duì)于各崗位的責(zé)任制要再次加以明確和落實(shí)。七、總結(jié)匯報(bào)。演練結(jié)束后,信息部要對(duì)演練進(jìn)行總結(jié),針對(duì)演練中出現(xiàn)的問題要及時(shí)上報(bào)并進(jìn)行整改。應(yīng)急演練報(bào)告12月2日在公司領(lǐng)導(dǎo)的指揮下,成功進(jìn)行了黑客攻擊服務(wù)器應(yīng)急演練、大規(guī)模

7、病毒(含惡意軟件)攻擊應(yīng)急演練、?數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急演練?,本次演練旨在檢驗(yàn)公司面對(duì)機(jī)房突發(fā)事件時(shí)的快速反應(yīng)、綜合協(xié)調(diào)能力及應(yīng)急機(jī)制落實(shí)情況,進(jìn)一步補(bǔ)充完善各類事故預(yù)案和應(yīng)急處理措施的銜接性和可行性,切實(shí)提高公司在發(fā)生機(jī)房突發(fā)事件時(shí)的綜合反應(yīng)和應(yīng)急應(yīng)變能力。一、演練情形:1、2017年5月2日上班后,信息部發(fā)現(xiàn)服務(wù)器受到黑客攻擊,信息部立即將此情況報(bào)告應(yīng)急指揮小組。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行恢復(fù)重建。2、2017年5月2日下午3時(shí)財(cái)務(wù)部發(fā)現(xiàn)電腦感染病毒,無法操作。財(cái)務(wù)部立即將情況報(bào)告我司應(yīng)急指揮小組。指揮組啟動(dòng)相關(guān)應(yīng)急預(yù)案組織人員進(jìn)行殺毒。?

8、3、2017年5月2日下午4時(shí)信息部發(fā)現(xiàn)數(shù)據(jù)庫系統(tǒng)故障故障,信息部立即將此情況上

當(dāng)前文檔最多預(yù)覽五頁,下載文檔查看全文

此文檔下載收益歸作者所有

當(dāng)前文檔最多預(yù)覽五頁,下載文檔查看全文
溫馨提示:
1. 部分包含數(shù)學(xué)公式或PPT動(dòng)畫的文件,查看預(yù)覽時(shí)可能會(huì)顯示錯(cuò)亂或異常,文件下載后無此問題,請(qǐng)放心下載。
2. 本文檔由用戶上傳,版權(quán)歸屬用戶,天天文庫負(fù)責(zé)整理代發(fā)布。如果您對(duì)本文檔版權(quán)有爭(zhēng)議請(qǐng)及時(shí)聯(lián)系客服。
3. 下載前請(qǐng)仔細(xì)閱讀文檔內(nèi)容,確認(rèn)文檔內(nèi)容符合您的需求后進(jìn)行下載,若出現(xiàn)內(nèi)容與標(biāo)題不符可向本站投訴處理。
4. 下載文檔時(shí)可能由于網(wǎng)絡(luò)波動(dòng)等原因無法下載或下載錯(cuò)誤,付費(fèi)完成后未能成功下載的用戶請(qǐng)聯(lián)系客服處理。