信息安全应急演练实施方案.doc

信息应急演练实施方案
根据总分行相关文件精神,为妥善应对和处置我行重要信息系统突发事件,确保重要信息系统安全、稳定、持续运行,防止造成重大损失和影响,进一步提高网络与信息系统应急保障能力,特制定本演练方案:
一、指导思想
以维护我行重要业务系统网络及设备的正常运行为宗旨。按照“预防为主,积极处置”的原则,进一步完善丹东中支应急处置机制,提高突发事件的应急处置能力。
二、组织机构
(一)应急演练指挥部:
总指挥: ****
成员: ***** *****
职责是:负责信息系统突发事件应急演练的指挥、组织协调和过程控制;向上级部门报告应急演练进展情况和总结报告,确保演练工作达到预期目的。
(二)应急演练工作组
组长: ****
成员: ****、****、****、****
职责是:负责信息系统突发事件应急演练的具体工作;对信息系统突发事件应急演练业务影响情况进行分析和评估;收集分析信息系统突发事件应急演练处置过程中的数据信息和记录;向应急指挥部报告应急演练进展情况和事态发展情况。
并做好后勤保障工:提供应急演练所需人力和物力等资源保障;做好对受影响客户的解释和安抚工作;做好秩序维护、安全保障支援等工作;建立与电力、通讯、公安等相关外部机构的应急演练协调机制和应急演练联动机制;其它为降低事件负面影响或损失提供的应急支持保障等。
三、演练方案
(一)演练时间
****年****月****0日举行应急演练,全体科技科成员参加。
(二)演练内容:
1、与分支机构网络通信线路故障及排除;
2、电力故障及排除;
3、机房进水;
(三)演练的目的:
突发事件应急演练以提高科技部门应对突发事件的综合水平和应急处置能力,以防范信息系统风险为目的,建立统一指挥、协调有序的应急管理机制和相关协调机制,以落实和完善应急预案为基础,全面加强信息系统应急管理工作,并制定有效的问责制度。坚持以预防为主,建立和完善信息系统突发事件风险防范体系,对可能导致突发事件的风险进行有效地识别、分析和控制,减少重大突发事件发生的可能性,加强应急处置队伍建设,提供充分的资源保障,确保突发事件发生时反应快速、报告及时、措施得力操作准确,降低事件可能造成的损失。
四、演练的准备阶段
(一)学****教育。组织员工学****银行业重要信息系统突发事件应急管理规范(试行)》、《*******计算机突发事件应急预案》,以网点为单位认真学****和模拟演练我社制订的应急预案,提高员工对于突发事件的应急处置意识;熟悉在突发事件中各自的职责和任务,保证信用社业务的正常开展。
(二)下发《农村信用合作联社重要信息系统突发事件应急演练实施方案》;
(三)演练指挥部全面负责各项准备工作的协调与筹划。明确责任,严格组织实施演练活动,确保演练活动顺利完成,达到预期效果。
(四)应急演练组要提前在中支中心机房要做好充分准备,在演练前一天准备好所有应急需要联系的电话号码,检查供电线路,计划好断电点,演练时掐断电源,模拟供电故障;并按演练背景做好其它准备。
五、应急演练阶段
(一)请我行信息安全员,讲解演练知识及演练过程中的注意事项,并与其他相关同事一起温****应急预案。
(二)按照预定发生突发事故的时间表,总指挥逐项发出演练通知;
(三)参与部门及人员。科技科的全体员工都要参加,把演练