2019-2020
一、应急演练总体目标
网络安全应急演练的总体目标:建立健全网络安全运行应急工作机制,检验网络安全综合应急预案和业务技术专项应急预案的有效性,验证相关组织和人员应对网络安全突发事件的组织指挥能力和应急处置能力,保证各项应急指挥调度工作迅速、高效、有序地进行,满足突发情况下网络与信息系统运行保障和故障恢复的需要,确保信息系统安全畅通。同时通过演练,不断提高各部门开展应急工作的水平和效率,发现预案的不足,进一步完善应急预案。
二、安全应急演练的具体目标为:
(1)信息系统突发故障时,问题报告的渠道畅通。发生紧急突发事件时,根据事件应急措施正确启动应急处理程序。
(2)应急事件启动后,应急指挥组、业务、技术,各部门协调有序、处置准确。
(3)故障恢复后,应急指挥小组按程序结束应急,做好报告和总结。
三、应急演练计划安排:
3.1 黑客攻击服务器应急演练
时间安排:2019年8月
演练地点:xxx
演练步骤:
1)模拟黑客攻击我校服务器行为。
2)xxxx接收警情通知,向分管领导报告。
3)xxxxx远程断开受攻击服务器,并通xxxx赶到现场,将被攻击的服务器等设备从网络中隔离出来,保护现场。
4)判断事态严重性,严重级别高,向分管领导请示后,告知安全服务厂商,让其紧急派出安服工程师赶来做应急响应。
5)发布对内和对外的公告通知。
xxxx做好被攻击或破坏系统的恢复与重建工作。
xxx部负责组织技术力量追查非法信息来源。
8)模拟故障消除,应急指挥组宣布结束应急,进行总结报告。
四、应急演练组织机构 :应急指挥小组
组 长:陈文珊
副组长:陈震
成 员:钱亮于、张捷飞、陈晨、黄擎东、丁晨、周波
演练要求:
1、加强领导,确保演练工作达到预期目的。在指挥部的统一部署下,十大正规网赌网址-十大正规网赌信誉平台全体工作人员要高度重视,提高认识,积极参加,确保演练效果。
2、xx部调整好工作,确保人员参加,增强自己处理突发事件的能力技能。
3、完善规章制度,强化责任制的落实。演练结束后,xx部要对这次演练活动进行认真的总结,针对演练中出现的问题要及时进行整改,设备需要更新的马上请示行领导进行解决,制度不完善的马上着手完善,对于各岗位的责任制要再次加以明确和落实。
七、总结汇报。演练结束后,xx部要对演练进行总结,针对演练中出现的问题要及时上报并进行整改。
应急演练报告
8月xx日在校领导的指挥下,成功进行了黑客攻击服务器应急演练,本次演练旨在检验学校面对网络安全突发事件时的快速反应、综合协调能力及应急机制落实情况,进一步补充完善各类事故预案和应急处理措施的衔接性和可行性,切实提高学校在发生网络安全突发事件时的综合反应和应急应变能力。
演练情形:
2019年8月xx日上班后,xxx部发现服务器受到黑客攻击,xx部马上将此情况报告应急指挥小组。指挥组启动相关应急预案并组织人员进行恢复重建。
二、实战效果评价:基本达到预期目标
三、存在问题:
1、参加演练个别人员事故处理中存在慌乱。
2、参加演练个别人员快速反应、从容应对能力缺乏。
四、演习总结:
1、处理工作开始前,应做好相关安全措施和事故预想,防止盲目检修扩大事故影响范围。
2、紧急处理事故人员的配合比较默契,但安排任务时部分环节遗漏。
3、通过本次演练活动,提高了安全人员快速反应和应急处理能力,确保一旦发生事故,将危急事件造成的损失和影响降低到最低程度。
4、通过本次演练活动,对制定的应急预案进行适宜评估,现有应急预案基本适宜、充分。
责任部门:网络信息中心 负责人:
人员汇签: