内容发布更新时间 : 2024/12/23 10:01:27星期一 下面是文章的全部内容请认真阅读。
网络与信息安全突发事件
应急预案演练记录
为保障网络信息系统的安全稳定运行,在出现突发重大故障时,保持系统在最短时间恢复,检验应急预案的可行性,特开展本次演练活动。 一、演练时间 二、演练地点 三、参加人员 四、演练方式
桌面演练。 五、演练内容
1、网络基本的情况:防火墙、入侵检测、安全审计、漏洞扫描、违规外联监控、网页防篡改、网络安全隔离网闸、病毒防范等安全产品。
2、信息安全责任制落实情况。
3、信息安全测评、系统安全定级、信息安全检查和风险评估工作。
4、信息安全管理职责、信息安全情况报告制度、资产安全管理制度、系统运行安全管理制度、安全应急响应及事故管理制度。
5、机房的环境安全。检查机房是否在防火、防静电、湿温度、防水防潮、防雷、防电池漏电、防电力故障等相关方面达到相应的标准。
发现的问题:
1、参加演练个别人员事故处理中存在慌乱。
2、参加演练个别人员快速反应、从容应对能力缺乏。 3、在查明故障原因时,进入机房必须带防静电手环,小心谨慎,不能把故障扩大,避免造成更大的损失;
整改措施:
1、加强对应急预案的学习,班组人员并认真进 行讨论,逐步提高认识。 2、加强对网络系统故障的培训,
3、提高发现问题、判断问题及处理问题的实际操作能力。
六、演练结果
明确信息安全主管领导、责任人、信息安全管理员,制定岗位职责文件和操作规程等(已提供相应文档) ;强化明确了网络技术环境、信息安全应急处置、保密技术措施、以及数据备份情况;增强了网络安全意识,提高员工对网络安全的认知程度