网络信息安全应急演练实施方案.pdfVIP

网络与信息安全应急演练实施方案

为妥善应对和处置系统网络设备和信息系统突发事件，确保重要信

息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提

高网络与信息系统应急保障能力，特制定本演练方案：

一、指导思想

以维护系统网络设备与信息系统的正常运行为宗旨。按照“预防

为主，积极处置”的原则，进一步完善系统应急处置机制，提高突发事

件的应急处置能力。

二、组织机构

(一）应急演练指挥部

总指挥：

成员：

职责是：负责信息系统突发事件应急演练的指挥、组织协调和过

程控制；向上级部门报告应急演练进展情况和总结报告，确保演练工作

迗到预期目的。

(二）应急演练工作组

组长：

成员：

职责是：负责信息系统突发事件应急演练的具体工作；对信息系统

突发事件应急演练业务影响情况进行分析和评估；收集分析信息系统

突发事件应急演练处置过程中的数据信息和记录；向应急指挥部报告应

急演练进展情况和事态发展情况。并做好后勤保障工:提供应急演练所

需人力和物力等资源保障;做好对受影响单位的人员解释；做好秩序维

护、安全保障支援等工作；建立与网信办、通讯、公安等相关外部机构

的应急演练协调机制和应急演练联动机制；其它为降低事件负面影响或

损失提供的应急支持保障等。

三、演练方案

(一）演练时间

2022年4月29日举行应急演练，参加人员：XXXX全体人员

(二）演练内容

1.网络通信线路故障及排除；

2.计算机病毒排除；

3.网站被篡改处理；

4.网络舆情的处理与报送。

(三）演练的目的

(一）贯彻落实有关部门关于加强网络与信息安全管理工作的

要求，防范网络与信息安全事故发生，建立统一指挥、协调有序的应急

管理机制和相关协调机制。

(二）通过演练，使全体员工进一步了解应对单位遭受非法破坏

网络安全事件的行动步骤，明确各自的分工与职责，提高防范、合作意

识与能力。确保突发事件发生时反应快速、报告及时、措施得力操作

准确，降低事件可能造成的损失。

四、演练的准备阶段

(一）学习教育。各单位组织相关人员学习本单位《网络与信息

安全应急方案》，提升各职工对于突发事件的应急处置意识；熟悉在突

发事件中各自的职责和任务，保证工作业务的正常开展。

(二）印发《网络与信息安全应急演练实施方案》；

(三）演练指挥部全面负责各项准备工作的协调与筹划。明确责

任，严格组织实施演练活动，确保演练活动顺利完成，达到预期效果。

(四）应急演练组要提前与相关单位做好充分准备，在演练前一

天准备好所有应急需要联系的电话号码，检查供电线路和网络，计划好

故障点，演练时模拟网络、中毒、篡改网站、网络舆情等故障；并按演

练背景做好其它准备。

五、应急演练阶段

(一）请本单位网络信息安全员，讲解演练知识及演练过程中的

注意事项，并与其他相关同事一起温习应急预案；

(二）按照预定发生突发事故的时间表，总指挥逐项发出演练

通知；

(三）参与部门及人员：XXXX全体人员

(四）把演练当成实战，认真对待。

(五）演练的程序。

1.网络通信线路故障及排除演练

故障情节：2022年5月10日上班后，某工作人员发现网络不通、

不能与外界进行通讯、无法正常办理业务等情况。

处理程序：工作人员立即报告本单位网络运维人员，运维人员立

即分析检测，20分钟内无法解决的问题或需要协助的故障，及时向单

位应急演练指挥部汇报。单位应急演练指挥部启动相关应急预案并组织

相关人员进行应急处理；办公室及时通知各部门，作好解释工作并协调

安排保障正常业务工作开展。网络故障排除后，运维人员要进一步核实

故障是否完全排除；确定故障完全排除后，运维人员向单位应急演练指

挥部汇报故障原因及处理结果，并作好相关记录。如遇运营商问题，协

调电信公司处理故障。

2.计算机病毒排除演练

故障情节：2022年5月13日，单位计算机突然遭遇不知原因的故

障，导致设备陷入瘫痪状态。

处理程序：工作人员立即将此情况报告运维人员，运维人员分析

检测属计算机病毒导致，运维人员在处理时注意载图取证，要先断网后

杀毒，确实不能杀除的病毒，要格式化后重装系统，注意对重要数据的

备份。对于发生