网络安全应急演练实施方案13153.pdfVIP

网络与信息安全应急演练实施方案

为妥善应对和处置我处网络信息化和信息系统突发事件，确保

重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，

进一步提高网络与信息系统应急保障能力，特制定本演练方案：

一、指导思想

以维护我处网络信息化与信息系统的正常运行为宗旨。按照

“预防为主，积极处置”的原则，进一步完善教育系统应急处置机

制，提高突发事件的应急处置能力。

二、组织机构

(一)应急演练指挥部

总指挥：

成员：

职责是：负责信息系统突发事件应急演练的指挥、组织协调和

过程控制；向上级部门报告应急演练进展情况和总结报告，确保演

练工作达到预期目的。

(二)应急演练工作组

组长：

成员:

职责是：负责信息系统突发事件应急演练的具体工作；对信息

系统突发事件应急演练业务影响情况进行分析和评估；收集分析信

息系统突发事件应急演练处置过程中的数据信息和记录；向应急指

挥部报告应急演练进展情况和事态发展情况。并做好后勤保障工：

提供应急演练所需人力和物力等资源保障；做好对受影响单位的解

释和安抚工作；做好秩序维护、安全保障支援等工作；建立与网信

办、通讯、公安等相关外部机构的应急演练协调机制和应急演练联

动机制；其它为降低事件负面影响或损失提供的应急支持保障等。

三、演练方案

（一）演练时间

2022年3月4日举行应急演练，参加人员：网络信息化与信息安

全领导小组全体成员。

（二）演练内容

1.网络通信线路故障及排除；

2.计算机病毒排除；

3.网站被篡改处理；

4.网络舆情的处理与报送。

（三）演练的目的

（一）贯彻落实有关部门关于加强网络与信息安全管理工作的

要求，防范网络与信息安全事故发生，建立统一指挥、协调有序的

应急管理机制和相关协调机制。

（二）通过演练，使全体员工进一步了解应对非法破坏网络安

全事件的行动步骤，明确各自的分工与职责，提高防范、合作意识

与能力。确保突发事件发生时反应快速、报告及时、措施得力操作

准确，降低事件可能造成的损失。

四、演练的准备阶段

（一）学习教育。组织相关人员学习网络与信息安全知识，提

升教职工对于突发事件的应急处置意识；熟悉在突发事件中各自的

职责和任务，保证工作业务的正常开展。

（二）演练指挥部全面负责各项准备工作的协调与筹划。明确

责任，严格组织实施演练活动，确保演练活动顺利完成，达到预期

效果。

（三）应急演练组要提前与相关人员做好充分准备，在演练前

一天准备好所有应急需要联系的电话号码，检查供电线路和网络，

计划好故障点，演练时模拟网络、中毒、篡改网站、网络舆情等故

障；并按演练背景做好其它准备。

五、应急演练阶段

（一）请本单位网络信息安全员，讲解演练知识及演练过程中

的注意事项，并与其他相关同事一起温习应急预案；

（二）按照预定发生突发事故的时间表，总指挥逐项发出演练

通知；

（三）参与部门及人员。网络与信息安全工作领导小组的全体

教职工都要参加，把演练当成实战，认真对待。

（四）演练的程序

1.网络通信线路故障及排除演练

故障情节：2022年3月4日上班后，工作人员发现网络不通、

不能与外界进行通讯、无法正常办理业务等情况。

处理程序：工作人员立即报告本单位网络管理员，网络管理

员立即分析检测，20分钟内无法解决的问题或需要协助的故障，

及时向应急演练指挥部（校长）汇报。应急演练指挥部启动相关应

急预案并组织相关人员进行应急处理；办公室及时通知各处室，作

好解释工作并协调安排保障正常业务工作开展。网络故障排除后，

网络管理人员要进一步核实故障是否完全排除；确定故障完全排除

后，网络管理人员向应急演练指挥部汇报故障原因及处理结果，并

作好相关记录。对需协助解决的故障，应急演练指挥部报市应急演

练工作组，市应急演练工作组在接到报告后，分析事件级别，上报

市应急演练指挥部，同时协调市电信公司或其他网络公司协助处理

故障。

2.计算机病毒排除演练

故障情节：2022年3月4日，单位计算机突然遭遇不知原因

的故障，导致设备陷入瘫痪状态。

处理程序：工作人员立即将此情况报告网络安全管理员，网

络管理员分析检测属计算机病毒导致，网络管理人员在处理时注意

载图取证，要先断网后杀毒，确实不能杀除的