信息安全應急演練實施方案

信息安全應急演練實施方案信息安全應急演練實施方案信息安全應急演練實施方案V:1.0精細整理，僅供參考信息安全應急演練實施方案日期：20xx年X月信息應急演練實施方案根據(jù)總分行相關文件精神，為妥善應對和處置我行重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行，防止造成重大損失和影響，進一步提高網(wǎng)絡與信息系統(tǒng)應急保障能力，特制定本演練方案：一、指導思想以維護我行重要業(yè)務系統(tǒng)網(wǎng)絡及設備的正常運行為宗旨。按照“預防為主，積極處置”的原則，進一步完善丹東中支應急處置機制，提高突發(fā)事件的應急處置能力。二、組織機構(一)應急演練指揮部：總指揮： ****成員： ***** *****職責是：負責信息系統(tǒng)突發(fā)事件應急演練的指揮、組織協(xié)調和過程控制；向上級部門報告應急演練進展情況和總結報告，確保演練工作達到預期目的。(二)應急演練工作組組長： ****成員: ****、****、****、****職責是：負責信息系統(tǒng)突發(fā)事件應急演練的具體工作；對信息系統(tǒng)突發(fā)事件應急演練業(yè)務影響情況進行分析和評估；收集分析信息系統(tǒng)突發(fā)事件應急演練處置過程中的數(shù)據(jù)信息和記錄；向應急指揮部報告應急演練進展情況和事態(tài)發(fā)展情況。并做好后勤保障工：提供應急演練所需人力和物力等資源保障；做好對受影響客戶的解釋和安撫工作；做好秩序維護、安全保障支援等工作；建立與電力、通訊、公安等相關外部機構的應急演練協(xié)調機制和應急演練聯(lián)動機制；其它為降低事件負面影響或損失提供的應急支持保障等。三、演練方案（一）演練時間****年****月****0日舉行應急演練，全體科技科成員參加。（二）演練內容：1、與分支機構網(wǎng)絡通信線路故障及排除；2、電力故障及排除；3、機房進水；（三）演練的目的：突發(fā)事件應急演練以提高科技部門應對突發(fā)事件的綜合水平和應急處置能力，以防范信息系統(tǒng)風險為目的，建立統(tǒng)一指揮、協(xié)調有序的應急管理機制和相關協(xié)調機制，以落實和完善應急預案為基礎，全面加強信息系統(tǒng)應急管理工作，并制定有效的問責制度。堅持以預防為主，建立和完善信息系統(tǒng)突發(fā)事件風險防范體系，對可能導致突發(fā)事件的風險進行有效地識別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強應急處置隊伍建設，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應快速、報告及時、措施得力操作準確，降低事件可能造成的損失。四、演練的準備階段（一）學習教育。組織員工學習《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應急管理規(guī)范（試行）》、《*******計算機突發(fā)事件應急預案》，以網(wǎng)點為單位認真學習和模擬演練我社制訂的應急預案，提高員工對于突發(fā)事件的應急處置意識；熟悉在突發(fā)事件中各自的職責和任務，保證信用社業(yè)務的正常開展。（二）下發(fā)《農村信用合作聯(lián)社重要信息系統(tǒng)突發(fā)事件應急演練實施方案》；（三）演練指揮部全面負責各項準備工作的協(xié)調與籌劃。明確責任，嚴格組織實施演練活動，確保演練活動順利完成，達到預期效果。（四）應急演練組要提前在中支中心機房要做好充分準備，在演練前一天準備好所有應急需要聯(lián)系的電話號碼，檢查供電線路，計劃好斷電點，演練時掐斷電源，模擬供電故障；并按演練背景做好其它準備。五、應急演練階段（一）請我行信息安全員，講解演練知識及演練過程中的注意事項，并與其他相關同事一起溫習應急預案。（二）按照預定發(fā)生突發(fā)事故的時間表，總指揮逐項發(fā)出演練通知；（三）參與部門及人員。科技科的全體員工都要參加，把演練當成實戰(zhàn)，認真對待。（四）演練的事項1、2011年6月30日上班后，發(fā)現(xiàn)網(wǎng)絡不通，不能與轄內縣支行進行通訊，無法正常辦理業(yè)務，立即報告至科技科網(wǎng)絡管理員，科技部門立即將此情況報告應急演練指揮部。指揮部啟動相關應急預案并組織人員進行故障排除，網(wǎng)絡故障排除后，2、2011年6月30日3、由于空調損壞，導致我行中心機房進水，科技部門立即將此情況上報至應急指揮部，指揮部啟動相關應急預案并組織人員進行判斷與排除?？萍伎撇槊髟蚝罅⒓催M行排水工作，以保證我行正常業(yè)務的開展。六、演練要求：1、加強領導，確保演練工作達到預期目的。在指揮部的統(tǒng)一部署下，科技部門全體工作人員要高度重視，提高認識，積極參加，確保演練效果。2、科技部門調整好工作，確保人員參加，增強自己處理突發(fā)事件的能力技能。3、完善規(guī)章制度，強化責任制的落實。演練結束后，科技科要對這次演練活動進行認真的總結，針對演練中出現(xiàn)的問題要及時進行整改，設備需要更新的立即請示行領導