突发情况应急演习记录.docx

应 急 演 练 记 录R-0716-03应急演习记录NO： 2018-02应急演习名称：雷击与地震应急演习时间、地点、参加人员：2018年3月28日在本公司内部内容和要求:1、召开公司义务消防队会议，强调此项演练的重要性，并进行了分工;2、以部门为单位开会，说明现场处理的注意事项及要求；3、再次强调演练时要注意安全。应急演练组织部门：信息安全小组日期：2018-3-28 过程综述:2018年12月1日下午2时，由安全小组组织演习开始，模拟一个公司一个大纸 箱失火，然后组织大家合理正确使用消防栓、灭火器等。经过一段时间处理，火灾隐 患排除。2018年12月1日下午7时，由行政部门组织演习开始，模拟公司B1层机房某关 键服务器故障，并且业务数据损坏，信息安全小组立即启动应急预案，启动备份设备, 保持系统正常运行；将故障设备脱离网络，进行故障排除工作。并调用备份服务器备份数据，保 持系统的正常运行。半小时后，故障排除，业务数据恢复。应急演练负责人签名：日期：2018/3/28验证与评价:经过此次演习，公司员工明显提高了操作安全意识，已能正确进行地震雷击应 急响应并取有效的措施，也能按照规定要求进行伤员救护及现场整理，达到预期效 果。应急演习记录NO： 2018-03应急演习名称：网络病毒事件应急演习 时间、地点、参加人员：2018年3月25日在本公司内部各部门主要负责人员内容和要求：1、召开公司会议，强调演练的重要性，并进行了分工;2、再次强调演练时要注意安全。应急演练组织部门：日期：2018-3-25过程综述:2018年3月25日下午4时30分，由公司信息安全小组主管宣布演习开始，信 息系统管理员报告发现网络病毒，并立即断开网线，终止不良信息或网络病毒传播, 报告信息网络事件应急领导小组。信息安全小组接到报告后，立即通告局域网内所有计算机用户防病毒方法，隔 离网络，督促信息系统管理员进行杀毒处理，直至网络处于安全状态。信息小组和信息中心对不良信息要进一步追查来源，并模拟向市局应急领导小 组报告，请求支援，作好应对措施；处置人员记录事件处理步骤和结果，汇总上报。应急演练负责人签名：日期：2018/3/25验证与评价:经过此次演习，公司员工明显掌握了网络应急的措施，也能按照规定要求进行 操作，达到预期效果。R-0716-03应急演习记录NO： 2018-02应急演习名称：保密存储设备发生被盗或人为损害事件应急演习时间、地点、参加人员：2018年5月8日在本公司内部内容和要求:1、召开公司会议，强调本次演练的重要性，并进行了分工;2、再次强调演练时要注意安全。应急演练组织部门：信息安全小组 日期：2018-5-8过程综述:2018年5月8日下午3时30分，由公司信息安全小组主管宣布演习开始，信息中心报告发生保密存储设备被盗或有人为损害设备情况，信息中心经理立即报 告信息安全应急领导小组，同时保护好现场。信息安全应急领导小组接报后，模拟通知公安部门，一同核实审定现场情况，清点被 盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。事件当事人积极配合公安部门进行调查，并将有关情况向信息安全应急领导小组汇 报。信息安全应急领导小组召开会议研讨，决定是否向上级安全信息应急领导小组办公 室报告，请示进一步处理的决策。演练结束后由演习总负责人进行小结、讲评。应急演练负责人签名：日期：2018-5-8验证与评价:经过此次演习，公司员工明显掌握了保密存储设备被盗或有人为损害的应急措 施，也能按照规定要求进行操作，达到预期效果。应急演练记录NO： 2018-01应急演习名称：客户信息泄露应急演练时间、地点、参加人员：2018年5月16日在本公司内部内容和要求：1、召开公司信息安全会议，强调演练的重要性，并进行了分工；2、进行客户资料丢失后应急处置的操作；3、以部门为单位，重新检查相关措施的安全性；4、会议总结。应急演练组织部门：日期：2018-5T6过程综述:2018年5月16日下午7时，由信息安全小组组长宣布演习开始，技术部报告客户资 料和电脑中设计图丢失，信息安全小组进入现场查看，评估为确实丢失，立即报警 （模拟），并安排人员获取丢失时间段的监控录像资料，保护好现场。市场部经理向 客户道歉和报告情况（模拟），并表达满足客户需求的愿望，并争取与客户达成服务 协议，重新获得客户有关的资料，信息中心研究恢复信息资料的方法，并总结信息泄 漏的薄弱环节。信息安全小组责成各部门加强安全措施，教育责任人员，行政部负责 提出处罚办法。其他部门做举一反三的反省。演练结束后由演习总负责人进行小结、 讲评。应急演练负责人签名：日期：2018-5-16验证与评价:经过此次演习，公司各部门明显提高了保密安全意识，已能熟悉应急程序及在遇到 信息泄漏时采取有效的补救措施，也能按照规定要求保护现场资料记录，达到预期 效果。