信息安全應急演練記錄.doc

信息安全應急演練記錄根據相關文件精神，為妥善應對和處置我院重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行，防止造成重大損失和影響，進一步提高網絡與信息系統(tǒng)應急保障能力，特制定本演練方案：一、指導思想以維護我院重要業(yè)務系統(tǒng)網絡及設備的正常運行為宗旨。按照“預防為主，積極處置”的原則，進一步完善信息安全應急處置機制，提高突發(fā)事件的應急處置能力。二、組織機構(一)應急演練指揮部：總指揮：張紅軍成員：馮志、義馬江、向旭、浩占良職責是：負責信息系統(tǒng)突發(fā)事件應急演練的指揮、組織協(xié)調和過程控制；向上級部門報告應急演練進展情況和總結報告，確保演練工作達到預期目的。(二)應急演練工作組組長：馮志成員: 義馬江、向旭、浩占良職責是：負責信息系統(tǒng)突發(fā)事件應急演練的具體工作；對信息系統(tǒng)突發(fā)事件應急演練業(yè)務影響情況進行分析和評估；收集分析信息系統(tǒng)突發(fā)事件應急演練處置過程中的數據信息和記錄；向應急指揮部報告應急演練進展情況和事態(tài)發(fā)展情況。并做好后勤保障工：提供應急演練所需人力和物力等資源保障；其它為降低事件負面影響或損失提供的應急支持保障等。三、演練方案（一）演練時間2013年3月30日舉行應急演練，全體信息科成員參加。（二）演練內容：1、與醫(yī)院局域網絡通信線路故障及排除；2、設備故障及排除；3、機房維護；（三）演練的目的：突發(fā)事件應急演練以提高信息科應對突發(fā)事件的綜合水平和應急處置能力，以防范信息系統(tǒng)風險為目的，建立統(tǒng)一指揮、協(xié)調有序的應急管理機制和相關協(xié)調機制，以落實和完善應急預案為基礎，全面加強信息系統(tǒng)應急管理工作，并制定有效的問責制度。堅持以預防為主，建立和完善信息系統(tǒng)突發(fā)事件風險防范體系，對可能導致突發(fā)事件的風險進行有效地識別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強應急處置隊伍建設，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應快速、報告及時、措施得力操作準確，降低事件可能造成的損失。四、演練的準備階段（一）學習教育。組織員工學習醫(yī)療重要信息系統(tǒng)突發(fā)事件應急管理規(guī)范（試行）、計算機突發(fā)事件應急預案，以網點為單位認真學習和模擬演練我社制訂的應急預案，提高員工對于突發(fā)事件的應急處置意識；熟悉在突發(fā)事件中各自的職責和任務，保證信用社業(yè)務的正常開展。（三）演練指揮部全面負責各項準備工作的協(xié)調與籌劃。明確責任，嚴格組織實施演練活動，確保演練活動順利完成，達到預期效果。（四）應急演練組要提前在中心機房要做好充分準備，在演練前一天準備好所有應急需要聯(lián)系的電話號碼，檢查供電線路，計劃好斷電點，演練時掐斷電源，模擬供電故障；并按演練背景做好其它準備。五、應急演練階段（一）請我院信息安全員，講解演練知識及演練過程中的注意事項，并與其他相關同事一起溫習應急預案。（二）按照預定發(fā)生突發(fā)事故的時間表，總指揮逐項發(fā)出演練通知；（三）參與部門及人員。信息科的全體員工都要參加，把演練當成實戰(zhàn)，認真對待。（四）演練的事項1、2013年3月30日上班后，發(fā)現網絡不通，不能與院內局域網進行通訊，無法正常辦理業(yè)務，立即報告至信息科網絡管理員，信息部門立即將此情況報告應急演練指揮部。指揮部啟動相關應急預案并組織人員進行故障排除，網絡故障排除后，網絡恢復正常，可辦理業(yè)務。2、2013年3月30日在沒有接到任何通知的情況下，突然遭遇不知原因的停電，所有設備陷入癱瘓狀態(tài)。辦公室立即將此情況報告我行應急演練指揮部。指揮部啟動相關應急預案并組織人員聯(lián)系供電部門進行維修與排除。3、由于空調損壞，導致我院中心機房故障，信息科立即將此情況上報至應急指揮部，指揮部啟動相關應急預案并組織人員進行判斷與排除。信息科查明原因后立即進行排除故障工作，以保證我院正常業(yè)務的開展。六、演練要求：1、加強領導，確保演練工作達到預期目的。在指揮部的統(tǒng)一部署下，信息科全體工作人員要高度重視，提高認識，積極參加，確保演練效果。2、信息科調整好工作，確保人員參加，增強自己處理突發(fā)事件的能力技能。3、完善規(guī)章制度，強化責任制的落實。演練結束后，信息科要對這次演練活動進行認真的總結，針對演練中出現的問題要及時進行整改，設備需要更新的立即