信息安全應急演練方案

1、信息安全應急演練方案 信息安全應急演練方案一、應急演練總體目標 網(wǎng)絡與信息安全應急演練的總體目標：建立健全網(wǎng)絡與信息安全運行應急工作機制，檢驗網(wǎng)絡與信息安全綜合應急預案和業(yè)務技術專項應急預案的有效性，驗證相關組織和人員應對網(wǎng)絡和信息安全突發(fā)事件的組織指揮能力和應急處置能力，保證各項應急指揮調(diào)度工作迅速、高效、有序地進行，滿足突發(fā)情況下網(wǎng)絡與信息系統(tǒng)運行保障和故障恢復的需要，確保信息系統(tǒng)安全暢通。同時通過演練，不斷提高各部門開展應急工作

2、的水平和效率，發(fā)現(xiàn)預案的不足，進一步完善應急預案。二、每次安全應急演練的具體目標為： （1）信息系統(tǒng)突發(fā)故障時，問題報告的渠道暢通。發(fā)生緊急突發(fā)事件時，根據(jù)事件等級正確啟動應急處理程序。 （2）應急事件啟動后，網(wǎng)絡與信息安全領導小組、業(yè)務、技術，各部門協(xié)調(diào)有序、處置準確。 （3）故障恢復后，網(wǎng)絡與信息安全領導小組按程序結(jié)束應急，做好報告和總結(jié)。 三、應急演練計劃安排： 3.1 黑客攻擊服務器應急演練3）信息安全員對該設備的硬盤進

3、行數(shù)據(jù)備份。4）信息安全員啟用病毒軟件對該機進行殺毒處理，并對相關機器進行病毒掃描和消除工作。5）反病毒軟件無法清除該病毒，信息安全員向網(wǎng)管部領導匯報，由網(wǎng)管部組織相關技術人員研究解決。6）情況較為嚴重的，向分管領導報告，并向公安部門報警，配合公安部門展開調(diào)查。 7）模擬故障消除，網(wǎng)管部應急處理人員及計算機使用人員進行總結(jié)報告。 3.3 數(shù)據(jù)庫系統(tǒng)故障的應急處理流程 時間安排：2015 年 12 月演練地點：備用機房演練步驟：1）備份