網(wǎng)絡安全應急演練計劃

1、網(wǎng)絡安全應急演練計劃XXX單位XXXX年信息安全應急演練實施計劃一、總則根據(jù)1994年國務院147號令中華人民共和國計算機信 息系統(tǒng)安全保護條例、信息安全等級保護管理辦法和重 慶市經(jīng)信委、重慶市公安局的要求，為適應我XX安全突發(fā) 事故應急救援的需要，通過演練，進一步加強我中心信息安 全小組和各部門之間的協(xié)同配合，提高應對突發(fā)事故的組織 指揮、快速響應及處置能力，營造安全穩(wěn)定的氛圍，我中心 特制定了本年度信息安全應急演練計劃。二、應急演練目的1、檢驗預案。通過開展信息安全應急演練，查找信息 安全應急預案中存在的問題，進而完善應急預案，提高應急 預案的可用和可操作性。2、完善準備。通過開展信息安全

2、應急演練，檢查應對 突發(fā)事件所需應急隊伍、物資、裝備、技術(shù)等方面的準備情 況，發(fā)現(xiàn)不足及時予以調(diào)整補充，做好應急準備工作。3、鍛煉隊伍。通過開展信息安全應急演練，增強演練 組織部門、參與部門和人員對應急預案的熟悉程序，提高其應急處置能力。4、磨合機制。通過開展信息安全應急演練，進一步明 確相關(guān)部門和人員的職責和任務，完善應急機制。5、科普宣傳。通過開展信息安全應急演練，普及應急 知識，提高職工信息安全風險防范意識和應對突發(fā)事故的自 救互救的能力。三、應急演練要求1、結(jié)合實際，合理定位。緊密結(jié)合信息安全應急管理 工作實際，明確演練目的，根據(jù)資源條件確定演練方式和規(guī) 模。2、著眼實戰(zhàn)，講求實效。以

3、提高應急指揮人員的指揮 協(xié)調(diào)能力、應急隊伍的實戰(zhàn)能力為著重點，重視對演練效果 及組織工作的評估，總結(jié)推廣好經(jīng)驗，及時整改存在的問題。3、精心組織，確保安全。圍繞演練目的，精心策劃演練內(nèi)容，周密組織演練活動，嚴格遵守相關(guān)安 全措施，確保演練參與人員及演練裝備設施的安全。4、信息安全小組制定出應急演練方案應交信息安全領 導小組匯審，演練方案應包括演練部門、人員、時間、地點、 演練步驟等。5、預案演練完成后應對此次演練內(nèi)容進行評價和總結(jié)， 填寫信息安全應急預案演練記錄和信息安全應急預案演練 登記表交予信息安全小組備案。四、應急演練方案信息安全應急演練部門:信息安全應急演練參與人員：1.信息安全領導小

4、組： 組長：XXX副組長：XXX、XXX、XXX組員：XXX、XXX、XXX、XXX、2.各部門信息安全 技術(shù)人員：XXX部門：XXX、XXX、XX XXX部門：XXX、 XXX XXX 部門：XXX XXX 部門：XXX信息安全應急演練時間：XXX、XXX、XXX篇二：網(wǎng)絡系統(tǒng)應急演練方案（模板）淮國稅函2009146號關(guān)于開展市級骨干網(wǎng)應急演練試點工作的通知各縣（區(qū)）國家稅務局：為提高我市處置網(wǎng)絡突發(fā)事件能力，形成科學、有效、 反映迅速的應急工作機制，保障重要運算機信息系統(tǒng)的穩(wěn)固 運行，市局決定選擇部份縣（區(qū)）局開展市級骨干網(wǎng)應急演 練試點工作，現(xiàn)將有關(guān)事項通知如下：一、試點單位市級骨干網(wǎng)

5、應急演練的試點單位定洪澤縣局和漣水縣 局。時間安排市級骨干網(wǎng)應急演練在2009年12月15日前完成。具體 演練時間另行通知，請各試點單位做好相關(guān)準備工作。三、演練場景1、模擬試點單位骨干廣域網(wǎng)絡上行主線路突發(fā)故障中 斷的場景，進行應急處置，并在線路中斷前以及線路中斷后 分別對網(wǎng)絡性能和系統(tǒng)應用情況進行測試。2、待上行主線路恢復后，模擬試點單位骨干廣域網(wǎng)絡 上行備份線路突發(fā)故障中斷的場景，進行應急處置，并在線 路中斷前以及線路中斷后分別對網(wǎng)絡性能和系統(tǒng)應用情況 進行測試。3、待上行備份線路恢復后，模擬試點單位骨干廣域網(wǎng)絡上行備路由器出現(xiàn)軟故障，重啟該設備的場景，進行應急 處置，記錄設備重啟、系統(tǒng)

6、恢復正常所用時間，并在設備重 啟后對網(wǎng)絡性能和系統(tǒng)應用情況進行測試。4、模擬試點單位骨干廣域網(wǎng)絡上行備路由器出現(xiàn)嚴重硬件故障，用備份設備更換故障設備的場景，進行應急處置, 記錄更換設備、系統(tǒng)恢復正常所用時間，并在更換設備后對 網(wǎng)絡性能和系統(tǒng)應用情況進行測試。5、恢復系統(tǒng)原有狀態(tài)，并對網(wǎng)絡性能和系統(tǒng)應用情況進行測試，保證市級骨干網(wǎng)絡的正常運行。四、演練要求1、演練所用兩臺設備Cisco3560和Cisco2610由市局統(tǒng) 一提供。2、演練單位應在演練前充分做好演練的各項準備工作, 成立演練小組，制定演練方案，做好風險分析，規(guī)避演練風 險，不影響重要的網(wǎng)絡應用。3、演練結(jié)束后應在半個月內(nèi)完成演練報

7、告并上報市局， 演練報告應包括演練方案、演練記錄和演練總結(jié)三部分內(nèi) 容。4、為更好的幫助試點單位完成本次網(wǎng)絡演練，附市局 相關(guān)文檔以供參考。二。九年十一月六日（附件只發(fā)電子文件）信息公開選項：主動公開淮安市國家稅務局辦公室2009年11月6日印發(fā)校對：信息中心劉以堂淮安市國稅局網(wǎng)絡系統(tǒng)應急演練方案一、應急演練總體目標淮安市國稅局網(wǎng)絡系統(tǒng)應急演練的總體目標是：建立健 全淮安市國稅局網(wǎng)絡運行應急工作機制，驗證相關(guān)組織、人員應對網(wǎng)絡運行突發(fā)事件的組織指揮能力和應急處置能力， 保證網(wǎng)絡運行應急指揮調(diào)度工作迅速、高效、有序地進行， 滿足突發(fā)情況下網(wǎng)絡運行保障和網(wǎng)絡通信恢復工作的需要， 確保網(wǎng)絡運行的安全

8、暢通。同時通過演練，不斷提高團隊掌 握應急工作的水平和效率，發(fā)現(xiàn)預案設計的不足，進一步完 善應急預案。二、本次演練具體目標及場景設置1、本次網(wǎng)絡系統(tǒng)應急演練的具體目標（1）演練網(wǎng)絡自動切換、自動恢復功能，驗證網(wǎng)絡的 可靠性，以及在切換、恢復時網(wǎng)絡應用否能正常運行。（2）演練備線路由器重啟，檢驗備線路由器在遇到軟 故障后重啟恢復正常的功能。（3）演練更換備線路由器，檢驗更換備線路由器的操作水平和備份設備能否正常頂替運行。2、針對上述具體目標我們設置了如下4個故障事件場（1）模擬淮安市縣區(qū)局骨干廣域網(wǎng)絡上行主線路突發(fā)故障，并在故障突發(fā)前以及故障突發(fā)后分別對網(wǎng)絡性能和應 用情況進行測試。（2）模擬淮

9、安市縣區(qū)局骨干廣域網(wǎng)絡上行備份線路突發(fā)故障，并在故障突發(fā)前以及故障突發(fā)后分別對網(wǎng)絡性能和 應用情況進行測試。（3）模擬淮安市縣區(qū)局骨干廣域網(wǎng)絡上行備線路由器 出現(xiàn)軟故障，并在故障后對其重啟。（4）模擬淮安市縣區(qū)局骨干廣域網(wǎng)絡上行備線路由器 出現(xiàn)嚴重硬件故障，并在故障后用備份設備更換掉故障設 備。三、應急演練組織機構(gòu)、參演單位及職責分工1、成立淮安市國稅局應急演練指揮小組。由縣區(qū)局分 管領導和信息化領導小組有關(guān)人員、各主要部門負責人組 成，負責控制演練全局情況、協(xié)調(diào)各單位合作。2、成立應急演練實施工作組。由縣區(qū)局信息中心、相 關(guān)業(yè)務部門及外部單位（線路運營單位、網(wǎng)絡設備單位、安 全設備單位）人員

10、組成，承擔演練方案設計、演練實施、演 練記錄、情況實時匯報、意外事件處理和演練總結(jié)等工作， 下設網(wǎng)絡支持、業(yè)務支持、綜合支持3個工作小組。分工如篇三：信息安全應急演練方案信息安全應急演練方案一、應急演練總體目標網(wǎng)絡與信息安全應急演練的總體目標：建立健全網(wǎng)絡與 信息安全運行應急工作機制，檢驗網(wǎng)絡與信息安全綜合應急 預案和業(yè)務技術(shù)專項應急預案的有效性，驗證相關(guān)組織和人 員應對網(wǎng)絡和信息安全突發(fā)事件的組織指揮能力和應急處 置能力，保證各項應急指揮調(diào)度工作迅速、高效、有序地進 行，滿足突發(fā)情況下網(wǎng)絡與信息系統(tǒng)運行保障和故障恢復的 需要，確保信息系統(tǒng)安全暢通。同時通過演練，不斷提高各 部門開展應急工作的

11、水平和效率，發(fā)現(xiàn)預案的不足，進一步 完善應急預案。二、每次安全應急演練的具體目標為：（1）信息系統(tǒng)突發(fā)故障時，問題報告的渠道暢通。發(fā) 生緊急突發(fā)事件時，根據(jù)事件等級正確啟動應急處理程序。（2）應急事件啟動后，網(wǎng)絡與信息安全領導小組、業(yè) 務、技術(shù)，各部門協(xié)調(diào)有序、處置準確。（3）故障恢復后，網(wǎng)絡與信息安全領導小組按程序結(jié) 束應急，做好報告和總結(jié)。三、應急演練計劃安排： 黑客攻擊服務器應急演練 時間安排：2015年6月 演練地點：公司總部 演練步驟：1）模擬黑客攻擊我司服務器行為。2）信息安全員接收警情通知，向分管領導報告。3）網(wǎng)絡部主管遠程斷開受攻擊服務器，并通知信息安 全員趕到現(xiàn)場，將被攻擊的

12、服務器等設備從網(wǎng)絡中隔離出 來，保護現(xiàn)場。4）判斷事態(tài)嚴重性，嚴重級別高，向分管領導請示后，向公安部門報警，配合公安部門展開調(diào)查。5）發(fā)布對內(nèi)和對外的公告通知。6）網(wǎng)管部技術(shù)人員做好被攻擊或破壞系統(tǒng)的恢復與重 建工作。7）網(wǎng)管部負責組織技術(shù)力量追查非法信息來源。8）模擬故障消除，網(wǎng)絡與信息安全小組結(jié)束應急，進 行總結(jié)報告。大規(guī)模病毒（含惡意軟件）攻擊應急演練2015年9月 公司財務部時間安排演練地點演練步驟1）計算機被感染上病毒，計算機使用人員使用殺毒軟 件對計算機殺毒，并通知網(wǎng)管部。2）網(wǎng)管部主管遠程將該機從網(wǎng)絡上斷開，通知信息安 全員到達現(xiàn)場。3）信息安全員對該設備的硬盤進行數(shù)據(jù)備份。4）

13、信息安全員啟用病毒軟件對該機進行殺毒處理，并 對相關(guān)機器進行病毒掃描和消除工作。5）反病毒軟件無法清除該病毒，信息安全員向網(wǎng)管部 領導匯報，由網(wǎng)管部組織相關(guān)技術(shù)人員研究解決。6）情況較為嚴重的，向分管領導報告，并向公安部門 報警，配合公安部門展開調(diào)查。7）模擬故障消除，網(wǎng)管部應急處理人員及計算機使用 人員進行總結(jié)報告。數(shù)據(jù)庫系統(tǒng)故障的應急處理流程時間安排：2015年12月演練地點：備用機房演練步驟：1）備份保存數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)，并將它們保存于安全處。2）模擬數(shù)據(jù)庫系統(tǒng)發(fā)生故障，技術(shù)人員立即向網(wǎng)絡與 信息管理部負責人或總經(jīng)理室匯報，經(jīng)同意后采用重啟恢復 數(shù)據(jù)庫。3）重啟失敗，數(shù)據(jù)庫系統(tǒng)故障依然存在。4）網(wǎng)管部組織全體技術(shù)人員，并通知研發(fā)人員