网络信息安全应急预案演练 总结.pdfVIP

网络信息安全应急预案演练总结 按照 《广东省广播电视网络有限公司网络信息安全应急预案》的要 求，为妥善应对和处置我司重要信息系统突发事件，确保重要信息系统 安全、稳定、持续运行，安全播出有保障，防止造成重大损失和影响， 进一步提高网络与信息系统应急保障能力，我司于6月23日开展了信息 系统安全应急演练。此次演练总结如下： 一、应急演练的目的明确 信息系统安全应急演练是以防范信息系统风险和突发安全播出事故为 目 的，建立科学有效、协调有序的网络与信息安全的应急管理机制和相关 协调机制。以落实和完善应急预案为基础，全面加强信息系统应急管理 工作。坚持以预防为主，对可能导致信息系统安全的风险进行有效地识 别、分析和控制，减少重大信息系统安全发生的可能性，加强应急处置 队伍建设，确保信息系统安全发生时反应快速、报告及时、措施得力、 操作准确，最大限度地减轻降低事件可能造成的损失，确保我司机房运 转正常、保障安全播出。 二、精心准备演练工作 此次应急演练对具体演练内容进行了具到配合专门人员具体处置，都制 订了详细具体的工作措施，确保演练时反应快速、报告及时、措施得 力、操作准确，做到了公司各部门联动，较好地完成了这次应急演练活 动。 演练前通过内网公告和短信提前告知演练内容、演练时间、注意事项 等。参演人员：演练指挥部领导、演练实施组成员 （含建设运维技术人 员、机房值班员、运维维护人员等相关人员）。 职责分工：指挥部领导下达各个环节演练指令；所有参加演练相关人员 按照分工做好各项演练操作，记录演练时存在问题及解决方案等信息； 部门负责人按照指挥部领导指令做好各项演练操作，协同指挥其部门人 员做好相关工作。同时，组织有关人员研判各类信息，研究提出对策措 施。做好演练信息分析、报告和发布工作。 三、严格依照方案演练。 为了达到充分练兵的作用，公司选择了两个可能发生的场景开展演练： 网络攻击与防范和模拟机房设备发生故障等。此次演练过程中公司相关 人员认真参与，与参加演练各部门紧密配合协同作战，成功地完成了此 次演练工作。 四、及时做好演练小结 演练好之后，公司参与演练对象马上对这次应急预案演练活动进行认真 总结，并将情况反馈给各部门负责人，要求公司机房设备维护员和运维 维护人员针对演练中出现的问题要及时进行整改，设备需要更新的立即 请示公司领导进行解决，制度不完善的立即着手完善，对于各岗位的责 任制要再次加以明确和落实。 五、此次演练过程发现存在的问题及解决办法： 一是实战经验不足。有些场景之前没有演练过，只是简单的学习交流或 者通过书本、案例等掌握方法，现场经验不足，而这正是演练的目的, 以后还要多开展此类演练,提高应急处理效率,提升应急处理能力。 二是存在信息安全隐患。通过此次应急演练，发现我司机房系统仍然存 在应急安全隐患。小组成员及时对发现的问题进行记录，事后进行了分 析整改。 我司将根据此次演练经验，进一步检查机房设备应急保障措施和外线组 技术应急预案的完整性，以维护机房设备的正常运行和安全播出为宗 旨，最大限度地减轻网络与信息安全突发事件的危害，进一步提高网络 与信息系统应急保障能力，提高突发事件的应急处置能力。 广东省广播电视网络股份有限公司 河源紫金分公司 2017年7月19 日