网络安全应急演练实施方案.pdfVIP

网络安全应急演练实施方案

网络与信息安全应急演练实施方案

为了有效应对教育系统网络设备和信息系统突发事件，保

障重要信息系统的安全、稳定和持续运行，防止造成重大损失

和影响，提高网络与信息系统应急保障能力，特制定本演练方

案。

一、指导思想

本方案的宗旨是维护教育系统网络设备和信息系统的正常

运行。按照“预防为主，积极处置”的原则，完善教育系统应急

处置机制，提高突发事件的应急处置能力。

二、组织机构

1.应急演练指挥部

总指挥和成员的职责是负责信息系统突发事件应急演练的

指挥、组织协调和过程控制。向上级部门报告应急演练进展情

况和总结报告，确保演练工作达到预期目的。

2.应急演练工作组

组长和成员的职责是负责信息系统突发事件应急演练的具

体工作。对信息系统突发事件应急演练业务影响情况进行分析

和评估。收集分析信息系统突发事件应急演练处置过程中的数

据信息和记录。向应急指挥部报告应急演练进展情况和事态发

展情况。并做好后勤保障工作，提供应急演练所需人力和物力

等资源保障。做好对受影响单位的解释和安抚工作。做好秩序

维护、安全保障支援等工作。建立与网信办、通讯、公安等相

关外部机构的应急演练协调机制和应急演练联动机制。提供应

急支持保障等。

三、演练方案

1.演练时间

2017年10月12日举行应急演练，参加人员为教育系统

网络与信息安全领导小组全体成员。

2.演练内容

演练内容包括：网络通信线路故障及排除、计算机病毒排

除、网站被篡改处理和网络舆情的处理与报送。

3.演练的目的

一是贯彻落实有关部门关于加强网络与信息安全管理工作

的要求，防范校园网络与信息安全事故发生，建立统一指挥、

协调有序的应急管理机制和相关协调机制。二是通过演练，使

全体员工进一步了解应对校园非法破坏网络安全事件的行动步

骤，明确各自的分工与职责，提高防范、合作意识与能力。确

保突发事件发生时反应快速、报告及时、措施得力操作准确，

降低事件可能造成的损失。

四、演练的准备阶段

1.研究教育

各单位组织相关人员研究本单位《网络与信息安全应急方

案》，提升教职工对于突发事件的应急处置意识。熟悉在突发

事件中各自的职责和任务，保证工作业务的正常开展。

2.印发《网络与信息安全应急演练实施方案》。

三）演练指挥部负责协调和筹划所有准备工作，明确责任，

严格组织实施演练活动，确保顺利完成，达到预期效果。

四）应急演练组应提前与相关单位做好充分准备，包括准

备好所有需要联系的电话号码、检查供电线路和网络、计划好

故障点等。在演练中，应模拟网络故障、中毒、篡改网站、网

络舆情等情况，并按照演练背景做好其他准备。

精品文档五、应急演练阶段

一）请本单位网络信息安全员向相关同事讲解演练知识和

注意事项，并一起温应急预案。

二）按照预定时间表，总指挥逐项发出演练通知。

三）所有教育局及各学校网络与信息安全工作领导小组的

全体教职工都应参加演练，认真对待，把演练当成实战。

四）演练程序包括网络通信线路故障及排除演练和计算机

病毒排除演练。在演练中，工作人员应立即报告网络管理员，

网络管理员应分析检测并汇报应急演练指挥部。学校应急演练

指挥部应启动应急预案并组织相关人员进行应急处理。对于需

要协助解决的故障，学校应急演练指挥部应报市应急演练工作

组。在处理计算机病毒时，应注意载图取证，先断网后杀毒，

确实不能杀除的病毒，要格外小心处理。

精品文档重装系统前应备份重要数据，若发生指定关注的

病毒事件或其他大范围中病毒事件，应立即报告本校应急演练

指挥部。指挥部将启动应急预案并组织相关人员进行检测杀毒，

同时上报市应急演练工作组。确定故障排除后，网络管理人员

向学校指挥部汇报故障原因及处理结果，并作好相关记录。市

应急演练工作组将分析事件级别并研判是否上报市委办、政府

办，同时市网络管理员协调市网监大队等协助处理故障。

在网站被篡改的情况下，工作人员应立即报告网络信息安

全管理员。管理员应及时查看、取证、分析、查找原因，并对

误操作导致的信息失误及时删除，并更改相关业务人员管理密

码。指挥部应组织人员对校园网站逐个排查，彻底消除隐患，

并追查