信息安全应急演练记录表

信息安全应急演练记录表

演练场景：（日期与时间）管理系统网络设备故障、服务器故障、应用软件故障、供电故障、病毒防范故障启动应急预案

序号

应急预案类别

演练部门及参与人员

演练时间

应急动作

签字确定

1

网络设备故障

办公室/物资部/设备部机房管理员

9:00-10:00

1.检查机房各节点设备情况，确定网络故障原因

2.启动备用线路和设备，保证网络的正常运行

3.短时间无法恢复，及时报告相关部门，通知各部门做好应急准备

4.人为或病毒：判断破坏的来源及性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的物理网络连接，跟踪并锁定破坏来源的IP或其他网络用户信息，修复被破坏的信息，恢复系统

2

服务器故障

办公室/物资部/设备部机房管理员

10:00-11:00

1.理解电话通知各相关部门做好准备工作，及时组织启动备用服务器系统，由备份服务器接管业务应用；同事安排相关人员将故障服务器脱离网络，保存系统状态不变，保持原有数据

2.在确认安全的情况下，重新启动刮胡子那个服务器系统。若重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启是被，立即联系厂家，请求支援，做好技术处理

3

应用软件故障

办公室/物资部/设备部机房管理员、配电值班人员

11:00-12:00

1.立即查看服务器系统状态，如是系统软件出现故障，并且能进入系统，且可以清晰定位故障原因，并可以立即排除，应立即进行排除

2.一个小时之内不能定位故障原因，则应立即告知相关人员，同事立即联系厂商进行协助排除

4

供电故障

办公室/物资部/设备部机房管理员、配电值班人员

14:00-15:00

1.立马启动UPS不间断电源进行应急

2.立马安排人员查看原因，进行根本追踪解决

5

病毒防范故障

公司各部门成员

15:00-16:00

1.立即将主机从网络上隔离出来

2.对该设备的硬盘进行数据备份

3.启动反病毒软件对该机进行杀毒处理，同事进行病毒检测软件对其他设备进行病毒扫描和清楚工作

4.如发现反病毒无法清除该病毒，应立即上报

5.经确认确实无法查杀该病毒后，应做好相关记录，同时立即向信息技术人员报告，并迅速开展会议讨论解决方案

6.如感染病毒的设备是服务器或者主机系统，经领导同意，应立即告知各下属单位做好相应的请查工作

粉丝必读：体系管理相关资料，自助获取教程！

免责声明:摘自网络,旨在积善利他,如侵权请联系ou8883删除,谢谢!

体系管理-关注我们

体系管理

专注于质量、环境、职业健康安全等管理体系知识的分享！包括：管理体系制度文件,表单模板案例,内外部审核应/迎审技巧,体系建设实际案例,ISO9001/14001/45001/IATF16949等体系审核员培养,企业体系管理培训教材PPT！