网络与信息安全突发事件应急预案演练记录

网络与信息安全突发事件

应急预案演练记录

为保障网络信息系统的安全稳定运行,在出现突发重大故障时,保持系统在最短时间恢复,检验应急预案的可行性,特开展本次演练活动。 一、演练时间 二、演练地点 三、参加人员 四、演练方式

桌面演练。 五、演练内容

1、网络基本的情况：防火墙、入侵检测、安全审计、漏洞扫描、违规外联监控、网页防篡改、网络安全隔离网闸、病毒防范等安全产品。

2、信息安全责任制落实情况。

3、信息安全测评、系统安全定级、信息安全检查和风险评估工作。

4、信息安全管理职责、信息安全情况报告制度、资产安全管理制度、系统运行安全管理制度、安全应急响应及事故管理制度。

5、机房的环境安全。检查机房是否在防火、防静电、湿温度、防水防潮、防雷、防电池漏电、防电力故障等相关方面达到相应的标准。

发现的问题：

1、参加演练个别人员事故处理中存在慌乱。

2、参加演练个别人员快速反应、从容应对能力缺乏。 3、在查明故障原因时，进入机房必须带防静电手环，小心谨慎，不能把故障扩大，避免造成更大的损失；

整改措施：

1、加强对应急预案的学习，班组人员并认真进 行讨论，逐步提高认识。 2、加强对网络系统故障的培训，

3、提高发现问题、判断问题及处理问题的实际操作能力。

六、演练结果

明确信息安全主管领导、责任人、信息安全管理员，制定岗位职责文件和操作规程等（已提供相应文档） ；强化明确了网络技术环境、信息安全应急处置、保密技术措施、以及数据备份情况；增强了网络安全意识，提高员工对网络安全的认知程度