网络安全应急演练计划.docx

网络安全应急演练计划XXX单位XXXX年信息安全应急演练实施计划一、 总则根据1994年国务院147号令《中华人民共和国计算机信 息系统安全保护条例》、《信息安全等级保护管理办法》和重 庆市经信委、重庆市公安局的要求，为适应我XX安全突发 事故应急救援的需要，通过演练，进一步加强我中心信息安 全小组和各部门之间的协同配合，提高应对突发事故的组织 指挥、快速响应及处置能力，营造安全稳定的氛围，我中心 特制定了本年度信息安全应急演练计划二、 应急演练目的1、 检验预案通过开展信息安全应急演练，查找信息 安全应急预案中存在的问题，进而完善应急预案，提高应急 预案的可用和可操作性2、 完善准备通过开展信息安全应急演练，检查应对 突发事件所需应急队伍、物资、装备、技术等方面的准备情 况，发现不足及时予以调整补充，做好应急准备工作3、 锻炼队伍通过开展信息安全应急演练，增强演练 组织部门、参与部门和人员对应急预案的熟悉程序，提高其应急处置能力4、 磨合机制通过开展信息安全应急演练，进一步明 确相关部门和人员的职责和任务，完善应急机制5、 科普宣传通过开展信息安全应急演练，普及应急 知识，提高职工信息安全风险防范意识和应对突发事故的自 救互救的能力。

三、应急演练要求1、 结合实际，合理定位紧密结合信息安全应急管理 工作实际，明确演练目的，根据资源条件确定演练方式和规 模2、 着眼实战，讲求实效以提高应急指挥人员的指挥 协调能力、应急队伍的实战能力为着重点，重视对演练效果 及组织工作的评估，总结推广好经验，及时整改存在的问题3、 精心组织，确保安全围绕演练目的，精心策划演练内容，周密组织演练活动，严格遵守相关安 全措施，确保演练参与人员及演练装备设施的安全4、 信息安全小组制定出应急演练方案应交信息安全领 导小组汇审，演练方案应包括演练部门、人员、时间、地点、 演练步骤等5、 预案演练完成后应对此次演练内容进行评价和总结， 填写信息安全应急预案演练记录和信息安全应急预案演练 登记表交予信息安全小组备案四、应急演练方案信息安全应急演练部门:信息安全应急演练参与人员：1.信息安全领导小组： 组长：XXX副组长：XXX、XXX、XXX组员：XXX、XXX、XXX、XXX、2.各部门信息安全 技术人员：XXX部门：XXX、XXX、XX XXX部门：XXX、 XXX XXX 部门：XXX XXX 部门：XXX信息安全应急演练时间：XXX、XXX、XXX篇二：网络系统应急演练方案（模板）淮国税函〔2009〕146号关于开展市级骨干网应急演练试点工作的通知各县（区）国家税务局：为提高我市处置网络突发事件能力，形成科学、有效、 反映迅速的应急工作机制，保障重要运算机信息系统的稳固 运行，市局决定选择部份县（区）局开展市级骨干网应急演 练试点工作，现将有关事项通知如下：一、试点单位市级骨干网应急演练的试点单位定洪泽县局和涟水县 局。

时间安排市级骨干网应急演练在2009年12月15日前完成具体 演练时间另行通知，请各试点单位做好相关准备工作三、演练场景1、 模拟试点单位骨干广域网络上行主线路突发故障中 断的场景，进行应急处置，并路中断前以及线路中断后 分别对网络性能和系统应用情况进行测试2、 待上行主线路恢复后，模拟试点单位骨干广域网络 上行备份线路突发故障中断的场景，进行应急处置，并 路中断前以及线路中断后分别对网络性能和系统应用情况 进行测试3、待上行备份线路恢复后，模拟试点单位骨干广域网络上行备路由器出现软故障，重启该设备的场景，进行应急 处置，记录设备重启、系统恢复正常所用时间，并在设备重 启后对网络性能和系统应用情况进行测试4、模拟试点单位骨干广域网络上行备路由器出现严重硬件故障，用备份设备更换故障设备的场景，进行应急处置, 记录更换设备、系统恢复正常所用时间，并在更换设备后对 网络性能和系统应用情况进行测试5、恢复系统原有状态，并对网络性能和系统应用情况进行测试，保证市级骨干网络的正常运行四、演练要求1、 演练所用两台设备Cisco3560和Cisco2610由市局统 一提供2、 演练单位应在演练前充分做好演练的各项准备工作, 成立演练小组，制定演练方案，做好风险分析，规避演练风 险，不影响重要的网络应用。

3、 演练结束后应在半个月内完成演练报告并上报市局， 演练报告应包括演练方案、演练记录和演练总结三部分内 容4、 为更好的帮助试点单位完成本次网络演练，附市局 相关文档以供参考九年十一月六日（附件只发电子文件）信息公开选项：主动公开淮安市国家税务局办公室2009年11月6日印发校对：信息中心刘以堂淮安市国税局网络系统应急演练方案一、应急演练总体目标淮安市国税局网络系统应急演练的总体目标是：建立健 全淮安市国税局网络运行应急工作机制，验证相关组织、人员应对网络运行突发事件的组织指挥能力和应急处置能力， 保证网络运行应急指挥调度工作迅速、高效、有序地进行， 满足突发情况下网络运行保障和网络通信恢复工作的需要， 确保网络运行的安全畅通同时通过演练，不断提高团队掌 握应急工作的水平和效率，发现预案设计的不足，进一步完 善应急预案二、本次演练具体目标及场景设置1、本次网络系统应急演练的具体目标（1） 演练网络自动切换、自动恢复功能，验证网络的 可靠性，以及在切换、恢复时网络应用否能正常运行2） 演练备线路由器重启，检验备线路由器在遇到软 故障后重启恢复正常的功能3）演练更换备线路由器，检验更换备线路由器的操作水平和备份设备能否正常顶替运行。

2、针对上述具体目标我们设置了如下4个故障事件场（1）模拟淮安市县区局骨干广域网络上行主线路突发故障，并在故障突发前以及故障突发后分别对网络性能和应 用情况进行测试2）模拟淮安市县区局骨干广域网络上行备份线路突发故障，并在故障突发前以及故障突发后分别对网络性能和 应用情况进行测试3） 模拟淮安市县区局骨干广域网络上行备线路由器 出现软故障，并在故障后对其重启4） 模拟淮安市县区局骨干广域网络上行备线路由器 出现严重硬件故障，并在故障后用备份设备更换掉故障设 备三、应急演练组织机构、参演单位及职责分工1、 成立淮安市国税局应急演练指挥小组由县区局分 管领导和信息化领导小组有关人员、各主要部门负责人组 成，负责控制演练全局情况、协调各单位合作2、 成立应急演练实施工作组由县区局信息中心、相 关业务部门及外部单位（线路运营单位、网络设备单位、安 全设备单位）人员组成，承担演练方案设计、演练实施、演 练记录、情况实时汇报、意外事件处理和演练总结等工作， 下设网络支持、业务支持、综合支持3个工作小组分工如篇三：信息安全应急演练方案信息安全应急演练方案一、应急演练总体目标网络与信息安全应急演练的总体目标：建立健全网络与 信息安全运行应急工作机制，检验网络与信息安全综合应急 预案和业务技术专项应急预案的有效性，验证相关组织和人 员应对网络和信息安全突发事件的组织指挥能力和应急处 置能力，保证各项应急指挥调度工作迅速、高效、有序地进 行，满足突发情况下网络与信息系统运行保障和故障恢复的 需要，确保信息系统安全畅通。

同时通过演练，不断提高各 部门开展应急工作的水平和效率，发现预案的不足，进一步 完善应急预案二、 每次安全应急演练的具体目标为：（1） 信息系统突发故障时，问题报告的渠道畅通发 生紧急突发事件时，根据事件等级正确启动应急处理程序2） 应急事件启动后，网络与信息安全领导小组、业 务、技术，各部门协调有序、处置准确3） 故障恢复后，网络与信息安全领导小组按程序结 束应急，做好报告和总结三、 应急演练计划安排： 黑客攻击服务器应急演练 时间安排：2015年6月 演练地点：公司总部 演练步骤：1）模拟黑客攻击我司服务器行为2）信息安全员接收警情通知，向分管领导报告3） 网络部主管远程断开受攻击服务器，并通知信息安 全员赶到现场，将被攻击的服务器等设备从网络中隔离出 来，保护现场4） 判断事态严重性，严重级别高，向分管领导请示后，向公安部门报警，配合公安部门展开调查5） 发布对内和对外的公告通知6） 网管部技术人员做好被攻击或破坏系统的恢复与重 建工作7） 网管部负责组织技术力量追查非法信息来源8） 模拟故障消除，网络与信息安全小组结束应急，进 行总结报告大规模病毒（含恶意软件）攻击应急演练2015年9月 公司财务部时间安排演练地点演练步骤1） 计算机被感染上病毒，计算机使用人员使用杀毒软 件对计算机杀毒，并通知网管部。

2） 网管部主管远程将该机从网络上断开，通知信息安 全员到达现场3） 信息安全员对该设备的硬盘进行数据备份4） 信息安全员启用病毒软件对该机进行杀毒处理，并 对相关机器进行病毒扫描和消除工作5） 反病毒软件无法清除该病毒，信息安全员向网管部 领导汇报，由网管部组织相关技术人员研究解决6） 情况较为严重的，向分管领导报告，并向公安部门 报警，配合公安部门展开调查7）模拟故障消除，网管部应急处理人员及计算机使用 人员进行总结报告数据库系统故障的应急处理流程时间安排：2015年12月演练地点：备用机房演练步骤：1）备份保存数据库系统及其数据，并将它们保存于安全处2） 模拟数据库系统发生故障，技术人员立即向网络与 信息管理部负责人或总经理室汇报，经同意后采用重启恢复 数据库3） 重启失败，数据库系统故障依然存在4） 网管部组织全体技术人员，并通知研发人员做好数 据库系统切换和有关数据的恢复工作5） 信息安全员检查日志等资料，确定故障原因6） 故障排除解决，数据库系统恢复正常5）网管部会同相关人员将实施处理的过程和结果备案 存档，并向有关领导汇报四、应急演练组织机构为积极有序开展应急演练，成立应急演练工作领导小 组，由董事长任总指挥，相关部门负责人任领导小组成员， 下设应急演练工作领导小组办公室，网络与信息管理部进行业务策划、剧本编写、技术保障和宣传联络。