ISO27001信息安全应急演练记录表.docx

IS027001信息安全应急演练记录 表信息安全应急演练记录表信息安全应急演练记录表演练场景：（日期与时间）管理系统网络设备故障、服务器故障、应用 软件故障、供电故障、病毒防范故障启动应急预案应 急 预 案 类 别演练部门 及参与人 员演练时间应急动作网办公室/9:00-10:00L检查机房各节点设备情络物资部/况，确定网络故障原因设设备部机备房管理员2.启动备用线路和设备，故保证网络的正常运行障3.短时间无法恢复，及时 报告相关部门，通知各部 门做好应急准备4.人为或病毒：判断破坏 的来源及性质，断开影响 安全与稳定的信息网络 设备，断开与破坏来源的 物理网络连接，跟踪并锁1序 号签 字 确 定定破坏来源的IP或其他 网络用户信息，修复被破 坏的信息，恢复系统2服办公室/10:00-11:00L理解电话通知各相关部务物资部/门做好准备工作，及时组器设备部机织启动备用服务器系统，故房管理员由备份服务器接管业务障应用；同事安排相关人员 将故障服务器脱离网络， 保存系统状态不变，保持 原有数据2.在确认安全的情况下， 重新启动刮胡子那个服 务器系统。若重启系统成 功，则检查数据丢失情 况，利用备份数据恢复； 若重启是被，立即联系厂 家，请求支援，做好技术 处理3应办公室/11:00-12:00L立即查看服务器系统状用物资部/态，如是系统软件出现故软设备部机障，并且能进入系统，且件房管理可以清晰定位故障原因，故员、配电并可以立即排除，应立即障值班人员进行排除2. 一个小时之内不能定位 故障原因，则应立即告知 相关人员，同事立即联系 厂商进行协助排除4供 电 故 障办公室/ 物资部/ 设备部机 房管理员、配电 值班人员14:00-15:00L立马启动UPS不间断电 源进行应急2.立马安排人员查看原 因，进行根本追踪解决5病公司各部15:00-16:00L立即将主机从网络上隔毒门成员离出来防范2.对该设备的硬盘进行数故据备份障3.启动反病毒软件对该机 进行杀毒处理，同事进行 病毒检测软件对其他设 备进行病毒扫描和清楚 工作4.如发现反病毒无法清除 该病毒，应立即上报5.经确认确实无法查杀该 病毒后，应做好相关记 录，同时立即向信息技术 人员报告，并迅速开展会 议讨论解决方案6.如感染病毒的设备是服 务器或者主机系统，经领 导同意，应立即告知各下 属单位做好相应的请查 工作