信息安全应急演练实施方案.pdf

信息安全应急演练实施方案

依据总分行相关文件精神，为妥当应对和处置我行重要信息系统突发

大事，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影

响，进一步提高网络与信息系统应急保障力量，特制定本演练方案：

一、指导思想

以维护我行重要业务系统网络及设备的正常运行为宗旨。根据“预防为主，

乐观处置”的原则，进一步完善丹东中支应急处置机制，提高突发大事的

应急处置力量。

二、组织机构

(一)应急演练指挥部：

总指挥：****

成员：**********

职责是：负责信息系统突发大事应急演练的指挥、组织协调和过程掌握；

向上级部门报告应急演练进展状况和总结报告，确保演练工作到达预期目

的。

(二)应急演练工作组

组长：****

成员:****、****、****、****

职责是：负责信息系统突发大事应急演练的详细工作；对信息系统突发大

事应急演练业务影响状况进展分析和评估；收集分析信息系统突发大事应

急演练处置过程中的数据信息和记录；向应急指挥部报告应急演练进展状

况和事态进展状况。并做好后勤保障工：供应应急演练所需人力和物力等

资源保障；做好对受影响客户的解释和安抚工作；做好秩序维护、安全保

障支援等工作；建立与电力、通讯、公安等相关外部机构的应急演练协调

机制和应急演练联动机制；其它为降低大事负面影响或损失供应的应急支

持保障等。

三、演练方案

（一）演练时间

****年****月****0日进行应急演练，全体科技科成员参与。

（二）演练内容：

1、与分支机构网络通信线路故障及排解；

2、电力故障及排解；

3、机房进水；

（三）演练的目的：

突发大事应急演练以提高科技部门应对突发大事的综合水平和应急处置

力量，以防范信息系统风险为目的，建立统一指挥、协调有序的应急治理

机制和相关协调机制，以落实和完善应急预案为根底，全面加强信息系统

应急治理工作，并制定有效的问责制度。坚持以预防为主，建立和完善信

息系统突发大事风险防范体系，对可能导致突发大事的风险进展有效地识

别、分析和掌握，削减重大突发大事发生的可能性，加强应急处置队伍建

立，供应充分的资源保障，确保突发大事发生时反响快速、报告准时、措

施得力操作精确，降低大事可能造成的损失。

四、演练的预备阶段

（一）学习训练。组织员工学习《银行业重要信息系统突发大事应急治理

标准（试行）》、《*******计算机突发大事应急预案》，以网点为单位仔细

学习和模拟演练我社制订的应急预案，提高员工对于突发大事的应急处置

意识；熟识在突发大事中各自的职责和任务，保证信用社业务的正常开展。

（二）下发《农村信用合作联社重要信息系统突发大事应急演练实施方案》；

（三）演练指挥部全面负责各项预备工作的协调与筹划。明确责任，严格

组织实施演练活动，确保演练活动顺当完成，到达预期效果。

（四）应急演练组要提前在中支中心机房要做好充分预备，在演练前一天

预备好全部应急需要联系的电话号码，检查供电线路，打算好断电点，演

练时掐断电源，模拟供电故障；并按演练背景做好其它预备。

五、应急演练阶段

（一）请我行信息安全员，讲解演练学问及演练过程中的留意事项，并与

其他相关同事一起温习应急预案。

（二）根据预定发生突发事故的时间表，总指挥逐项发出演练通知；

（三）参加部门及人员。科技科的全体员工都要参与，把演练当成实战，

仔细对待。

（四）演练的事项

1、2022年6月30日上班后，发觉网络不通，不能与辖内县支行进展通

讯，无法正常办理业务，马上报告至科技科网络治理员，科技部门马上将

此状况报告应急演练指挥部。指挥部启动相关应急预案并组织人员进展故

障排解，网络故障排解后，网络恢复正常，可办理业务。

2、2022年6月30日在没有接到任何通知的状况下，突然遭受不知缘由

的停电，全部设备陷入瘫痪状态。办公室马上将此状况报告我行应急演练

指挥部。指挥部启动相关应急预案并组织人员联系供电部门进展修理与排

解。

3、由于空调损坏，导致我行中心机房进水，科技部门马上将此状况上报

至应急指挥部，指挥部启动相关应急预案并组织人员进展推断与排解。科

技科查明缘由后马上进展排水工作，以保证我行正常业务的开展。

六、演练要求：

1、加强领导，确保演练工作到达预期目的。在指挥部的统一部署下，科

技部门全体工作人员要高度重视，提高熟悉，乐观参与，确保演练效果。

2、科技部门调整好工作，确保人员参与，增加自己处理突发大事的力量

技能。

3、完善规章制度，强化责任制的落实。演练