还剩3页未读,继续阅读
文本内容:
应急演练记录应急演习记录应急演习名称雷击与地震应急演习R-0716-03NO2018-02时间、地点、参加人员2018年3月28日在本公司内部内容和要求:
1、召开公司义务消防队会议,强调此项演练的重要性,并进行了分工;
2、以部门为单位开会,说明现场处理的注意事项及要求;
3、再次强调演练时要注意安全应急演练组织部门信息安全小组日期2018-3-28过程综述:2018年12月1日下午2时,由安全小组组织演习开始,模拟一个公司一个大纸箱失火,然后组织大家合理正确使用消防栓、灭火器等经过一段时间处理,火灾隐患排除2018年12月1日下午7时,由行政部门组织演习开始,模拟公司B1层机房某关键服务器故障,并且业务数据损坏,信息安全小组立即启动应急预案,启动备份设备,保持系统正常运行;将故障设备脱离网络,进行故障排除工作并调用备份服务器备份数据,保持系统的正常运行半小时后,故障排除,业务数据恢复应急演练负责人签名日期2018/3/28验证与评价:经过此次演习,公司员工明显提高了操作安全意识,已能正确进行地震雷击应急响应并取有效的措施,也能按照规定要求进行伤员救护及现场整理,达到预期效果应急演习记录NO2018-03应急演习名称网络病毒事件应急演习时间、地点、参加人员2018年3月25日在本公司内部各部门主要负责人员内容和要求
1、召开公司会议,强调演练的重要性,并进行了分工;
2、再次强调演练时要注意安全应急演练组织部门日期2018-3-25过程综述:2018年3月25日下午4时30分,由公司信息安全小组主管宣布演习开始,信息系统管理员报告发现网络病毒,并立即断开网线,终止不良信息或网络病毒传播,报告信息网络事件应急领导小组信息安全小组接到报告后,立即通告局域网内所有计算机用户防病毒方法,隔离网络,督促信息系统管理员进行杀毒处理,直至网络处于安全状态信息小组和信息中心对不良信息要进一步追查来源,并模拟向市局应急领导小组报告,请求支援,作好应对措施;处置人员记录事件处理步骤和结果,汇总上报应急演练负责人签名日期2018/3/25验证与评价:经过此次演习,公司员工明显掌握了网络应急的措施,也能按照规定要求进行操作,达到预应急演习记录R-0716-03NO2018-02期效果应急演习名称保密存储设备发生被盗或人为损害事件应急演习时间、地点、参加人员2018年5月8日在本公司内部内容和要求:
1、召开公司会议,强调本次演练的重要性,并进行了分工;
2、再次强调演练时要注意安全应急演练组织部门信息安全小组日期2018-5-8过程综述:2018年5月8日下午3时30分,由公司信息安全小组主管宣布演习开始,信息中心报告发生保密存储设备被盗或有人为损害设备情况,信息中心经理立即报告信息安全应急领导小组,同时保护好现场信息安全应急领导小组接报后,模拟通知公安部门,一同核实审定现场情况,清点被盗物资或盘查人为损害情况,做好必要的影像记录和文字记录事件当事人积极配合公安部门进行调查,并将有关情况向信息安全应急领导小组汇报信息安全应急领导小组召开会议研讨,决定是否向上级安全信息应急领导小组办公室报告,请示进一步处理的决策演练结束后由演习总负责人进行小结、讲评应急演练负责人签名日期2018-5-8验证与评价:经过此次演习,公司员工明显掌握了保密存储设备被盗或有人为损害的应急措施,也能按照规定要求进行操作,达到预期效果应急演练记录NO2018-01应急演习名称客户信息泄露应急演练时间、地点、参加人员2018年5月16日在本公司内部内容和要求
1、召开公司信息安全会议,强调演练的重要性,并进行了分工;
2、进行客户资料丢失后应急处置的操作;
3、以部门为单位,重新检查相关措施的安全性;
4、会议总结应急演练组织部门日期2018-5T6过程综述:2018年5月16日下午7时,由信息安全小组组长宣布演习开始,技术部报告客户资料和电脑中设计图丢失,信息安全小组进入现场查看,评估为确实丢失,立即报警(模拟),并安排人员获取丢失时间段的监控录像资料,保护好现场市场部经理向客户道歉和报告情况(模拟),并表达满足客户需求的愿望,并争取与客户达成服务协议,重新获得客户有关的资料,信息中心研究恢复信息资料的方法,并总结信息泄漏的薄弱环节信息安全小组责成各部门加强安全措施,教育责任人员,行政部负责提出处罚办法其他部门做举一反三的反省演练结束后由演习总负责人进行小结、讲评应急演练负责人签名日期2018-5-16验证与评价:经过此次演习,公司各部门明显提高了保密安全意识,已能熟悉应急程序及在遇到信息泄漏时采取有效的补救措施,也能按照规定要求保护现场资料记录,达到预期效果。