信息安全應(yīng)急演練方案

1、信息安全應(yīng)急演練方案一、應(yīng)急演練總體目標網(wǎng)絡(luò)和信息安全應(yīng)急演練的總體目標：建立健全網(wǎng)絡(luò)和信息安全運行應(yīng)急工作機制，檢驗網(wǎng)絡(luò)和信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項應(yīng)急預(yù)案的有效性，驗證相關(guān)組織和人員應(yīng)對網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保證各項應(yīng)急指揮調(diào)度工作迅速、高效、有序地進行，滿足突發(fā)情況下網(wǎng)絡(luò)和信息系統(tǒng)運行保障和故障恢復(fù)的需要，確保信息系統(tǒng)安全暢通。同時通過演練，不斷提高各部門開展應(yīng)急工作的水平和效率，發(fā)現(xiàn)預(yù)案的不足，進一步完善應(yīng)急預(yù)案。二、每次安全應(yīng)急演練的具體目標為：（1）信息系統(tǒng)突發(fā)故障時，問題報告的渠道暢通。發(fā)生緊急突發(fā)事件時，根據(jù)事件等級正確啟動應(yīng)急處理程序。（

2、2）應(yīng)急事件啟動后，網(wǎng)絡(luò)和信息安全領(lǐng)導(dǎo)小組、業(yè)務(wù)、技術(shù)，各部門協(xié)調(diào)有序、處置準確。（3）故障恢復(fù)后，網(wǎng)絡(luò)和信息安全領(lǐng)導(dǎo)小組按程序結(jié)束應(yīng)急，做好報告和總結(jié)。三、應(yīng)急演練計劃安排：3.1黑客攻擊服務(wù)器應(yīng)急演練時間安排：2015年6月演練地點：公司總部演練步驟：1）模擬黑客攻擊我司服務(wù)器行為。2）信息安全員接收警情通知，向分管領(lǐng)導(dǎo)報告。3）網(wǎng)絡(luò)部主管遠程斷開受攻擊服務(wù)器，并通知信息安全員趕到現(xiàn)場,將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場。4）判斷事態(tài)嚴重性，嚴重級別高，向分管領(lǐng)導(dǎo)請示后，向公安部門報警，配合公安部門展開調(diào)查。5）發(fā)布對內(nèi)和對外的公告通知。6）網(wǎng)管部技術(shù)人員做好被攻擊或破壞系統(tǒng)

3、的恢復(fù)和重建工作。7）網(wǎng)管部負責(zé)組織技術(shù)力量追查非法信息來源。8）模擬故障消除，網(wǎng)絡(luò)和信息安全小組結(jié)束應(yīng)急，進行總結(jié)報告。3.2大規(guī)模病毒（含惡意軟件）攻擊應(yīng)急演練時間安排：2015年9月演練地點：公司財務(wù)部演練步驟：1）計算機被感染上病毒，計算機使用人員使用殺毒軟件對計算機殺毒，并通知網(wǎng)管部。2）網(wǎng)管部主管遠程將該機從網(wǎng)絡(luò)上斷開，通知信息安全員到達現(xiàn)場。3）信息安全員對該設(shè)備的硬盤進行數(shù)據(jù)備份。4）信息安全員啟用病毒軟件對該機進行殺毒處理，并對相關(guān)機器進行病毒掃描和消除工作。5）反病毒軟件無法清除該病毒，信息安全員向網(wǎng)管部領(lǐng)導(dǎo)匯報，由網(wǎng)管部組織相關(guān)技術(shù)人員研究解決。6）情況較為嚴重的，向分管

4、領(lǐng)導(dǎo)報告，并向公安部門報警，配合公安部門展開調(diào)查。7）模擬故障消除，網(wǎng)管部應(yīng)急處理人員及計算機使用人員進行總結(jié)報告。3.3數(shù)據(jù)庫系統(tǒng)故障的應(yīng)急處理流程時間安排：2015年12月演練地點：備用機房演練步驟：1）備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。2）模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障，技術(shù)人員立即向網(wǎng)絡(luò)和信息管理部負責(zé)人或總經(jīng)理室匯報，經(jīng)同意后采用重啟恢復(fù)數(shù)據(jù)庫。3）重啟失敗，數(shù)據(jù)庫系統(tǒng)故障依然存在。4）網(wǎng)管部組織全體技術(shù)人員，并通知研發(fā)人員做好數(shù)據(jù)庫系統(tǒng)切換和有關(guān)數(shù)據(jù)的恢復(fù)工作。5）信息安全員檢查日志等資料，確定故障原因。6）故障排除解決，數(shù)據(jù)庫系統(tǒng)恢復(fù)正常。5）網(wǎng)管部會同相關(guān)人員將實施處理的過程和結(jié)果備案存檔，并向有關(guān)領(lǐng)導(dǎo)匯報。四、應(yīng)急演練組織機構(gòu)為積極有序開展應(yīng)急演練，成立應(yīng)急演練工作領(lǐng)導(dǎo)小組，由董事