欢迎来到天天文库
浏览记录
ID:29895696
大小:19.84 KB
页数:9页
时间:2018-12-24
《信息系统应急预案演练计划》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、为了适应公司新战略的发展,保障停车场安保新项目的正常、顺利开展,特制定安保从业人员的业务技能及个人素质的培训计划信息系统应急预案演练计划 信息系统故障应急预案演练方案 为提高我院所有人员对网络与信息安全突发事件应对能力,确保患者在特殊环境下能够得到及时、有效的治疗,拟申请于XX年2月15日3点进行信息系统故障应急预案演练。 1.演练内容:本次演练内容为24小时以上不能恢复的一级故障,该状况下全院各种业务转入手工操作。 2.考核人员: 一组:门诊业务:门诊部2人、财务处2人、院办2人、信息处2人 二组:住院业务:医务处2人、财务处2人、护理部2人、信息
2、处2人 3.考核对象:全体人员 4.演练内容:参与考核人员每两人一组虚拟一个患者,门诊业务:随机到一个门诊科室挂号,并完成完整就诊流程,考察各科室对应急预案理解情况及各科室常备单据准备情况,并详细记录发现的问题。 住院业务:随机到一个病区选一个患者进行常规治疗演练。目的-通过该培训员工可对保安行业有初步了解,并感受到安保行业的发展的巨大潜力,可提升其的专业水平,并确保其在这个行业的安全感。为了适应公司新战略的发展,保障停车场安保新项目的正常、顺利开展,特制定安保从业人员的业务技能及个人素质的培训计划 为了正确、有效和快速地处理信息系统突发事件,提高公司网
3、络和系统的安全稳定运行水平,完善信息系统应急响应机制,特制定本程序。二、范围: 本程序适用于我公司应对和处臵信息系统突发事件的管理。三、责任: 信息中心是网络与信息安全的保障管理部门,具体负责信息网络和系统的信息安全应急工作。四、内容:总则 应坚持“安全第一、预防为主”的方针,充分利用现有资源,制定科学的应急预案,定期组织开展应急培训和应急演练,提高对各种信息系统突发事件的应急响应和处臵能力。信息中心负责组织开展事件预防、应急处臵、恢复运行、事件通报等各项应急工作。包括应急预案制定、修订和应急处臵。信息系统突发事件的定义及内容 在信息系统运行过程中,由于
4、受到各种突然因素的影响,发生信息系统服务中断,对生产、经营和管理可能产生严重影响的事件,定义为信息系统突发事件。 信息系统突发事件包括网络、设备、系统故障;大面积病毒爆发、蠕虫、木马程序、有害移动代码;非法入侵、攻击等。应急处理流程应急响应 信息中心接到信息系统突发事件的报告后,根据性质和严重性,视具体情况启动相应信息系统应急预案,做出应急响应。应急处理流程框架目的-通过该培训员工可对保安行业有初步了解,并感受到安保行业的发展的巨大潜力,可提升其的专业水平,并确保其在这个行业的安全感。为了适应公司新战略的发展,保障停车场安保新项目的正常、顺利开展,特制定安保
5、从业人员的业务技能及个人素质的培训计划 当信息系统出现软硬件设备故障等事件时,应立即启用备品备件,恢复系统正常运行。 事件时,迅速调整网络安全设备的安全策略或隔离事件区域,查找源头,采取有效措施,控制事件的发展。 当出现自然灾害、人为非法破坏等重大突发事件,发生大规模的计算机病毒爆发、网络攻击、内部人员重大作案等重大网络与信息安全事件,由于重大技术故障导致信息网络与重要信息系统无法正常运行事件等情况时,应迅速上报公司领导,请求国家公安机关的应急支持。 本着尽量减少损失的原则,将应急事件尽快隔离,在不影响正常生产、经营、管理秩序的情况下,保护现场。 病毒
6、引起网络堵塞事件应急预案防病毒系统正常运行环境 服务器:安装正版杀毒软件,并每天及时更新。客户端:安装正版杀毒软件,并每天及时更新。客户端操作系统情况:升级至最高补丁版本。事件预想 当计算机系统补丁未升到最高版本或未安装防病毒软件,或未正确连接上服务器,或病毒定义文件未更新到最新时,该计算机对本机和网络可能造成巨大冲击。服务器未正常工作也是安全隐患。防范措施目的-通过该培训员工可对保安行业有初步了解,并感受到安保行业的发展的巨大潜力,可提升其的专业水平,并确保其在这个行业的安全感。为了适应公司新战略的发展,保障停车场安保新项目的正常、顺利开展,特制定安保从业
7、人员的业务技能及个人素质的培训计划 防病毒体系的服务器能正常提供服务,与网络正常连接,客户端正确安装正版杀毒软件,并能实现与服务器的正常连接和升级。操作系统升级至最高补丁版本。事件预案事件描述 信息网络内部发作,异常数据包增加,网络拥塞,时断时连。系统主机运行正常,但客户端不能正常连接。病毒名称和特性未知。预案处理要求 重点保护重要系统和用户,及早查出病毒特性,提出处理对策,恢复正常运行,将损失降低为最小。按影响范围,向有关领导汇报,通知相关用户,通知相关人员到岗。记录事件处理 事件处理预案 (1)事件报警与确认:信息中心部负责对防病毒体系和网络运行情
8、况监测,及时发现并处理新
此文档下载收益归作者所有