完整版信息安全应急演练分析报告

1、2021 年网络与信息平安应急演练记录及分析为科学应对信息平安以下简称信息平安突发事件,建立健全信息平安应急机制,有效预防、及时限制和最大限度消除我院信息平安各类突发事件的危害和影响,保证重要计算机信息系统的实体平安、运行平安和数据平安,结合我院实际情况,定于2021年 10月 22 日进行信息平安应急演练.演练参加人员为信息科全体人员.具体演练过程如下：1、计算机被感染上病毒,计算机使用人员发现软件翻开异常,一段时间后电脑蓝屏,导致无法继续使用该计算机,并通知信息科.2、信息科人员接到该通知后,立即上报科主任,科主任通知信息平安治理员到达现场.3、信息平安治理员首先将该主机从网络中断开,将该

2、设备从网络中隔离出来,保护现场.4、工作人员利用进入PE系统对该主机的硬盘进行数据备份.5、工作人员进入网络平安模式启用防病毒软件对该主机进行杀毒处理,对主机进行病毒扫描和消除工作.6、计算机杀毒恢复正常后,进入系统后修复系统补丁,关闭相关端口等举措进一步保证计算机信息平安.7、反病毒软件无法去除该病毒,信息平安员向科主任反映,由信息科组织相关技术人员研究解决.8、情况较为严重的,向分管院长报告.9、模拟故障消除,信息科应急处理人员及计算机使用人员进行总结报告.10、信息科总结信息平安急演练情况,及时发现问题和缺乏.11、网络与信息平安应急演练结束后,信息科填写网络与信息平安应急预案演练记信息

3、平安应急预案演练记录表预案名称信息平安应急预案演练演练科室演练时间演练地点参加人员信息科全体工作人员演练目的标准和强化应对信息平安事件的应急反响水平,保证医院工作顺利进行, 根据我院网络与信息平安应急预案,组织本次演练.演练过程一、演练场景：10月22日16时便民门诊工作人员发现工作站电脑蓝屏无法正常使 用.二、演练过程记录：1、计算机被感染上病毒,计算机使用人员发现软件翻开异常,一段 时间后电脑蓝屏,导致无法继续使用该计算机,并通知信息科.2、信息科人员接到该通知后,立即上报科主任,科主任通知信息安全治理员到达现场.3、信息平安治理员首先将该主机从网络中断开,将该设备从网络中隔离出来,保护现

4、场.4、工作人员利用进入PE系统对该主机的硬盘进行数据备份.5、工作人员进入网络平安模式启用防病毒软件对该主机进行杀毒处理,对主机进行病毒扫描和消除工作.6、计算机杀毒恢复正常后,进入系统后修复系统补丁,关闭相关端口等举措进一步保证计算机信息平安.7、反病毒软件无法去除该病毒,信息平安员向科主任反映,由信息科组织相关技术人员研究解决.8、情况较为严重的,向分管院长报告.9、模拟故障消除,信息科应急处理人员及计算机使用人员进行总结报告.10、信息科总结信息平安急演练情况,及时发现问题和缺乏.11、网络与信息平安应急演练结束后,信息科填写网络与信息平安应 急预柔演练记录表.演练小结本次演练人员到位

5、迅速,信息科人员紧密配合协同作战,成功完成了 此次信息平安应急演练工作.最大限度地减轻网络与信息平安突发事件的 危害,进一步提升网络与信息平安应急保证水平,提升信息平安事件的应 急处置水平.信息平安问题 及整改举措1、网络攻击事件：判断攻击的来源与性质,关闭影响平安的网络设 备和效劳器设备,断开信息系统与攻击来源的网络物理连接,保存网络设 备和效劳器设备上的行为日志,跟踪并锁定攻击来源的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统.2、病毒传播：及时寻找并断开传播源,判断病毒的类型、性质、可 能的危害范围；为防止产生更大的损失,保护健康的计算机,必要时可关 闭相应的端口,甚至相应

6、楼层的网络,及时请有关技术人员协助进行处理.3、外部入侵：判断入侵的来源,区分外网与内网,评价入侵可能或 已经造成的危害.对入侵未遂、未造成损害的,且评价威胁很小的外网入 侵,定位入侵的IP地址,及时关闭入侵的端口,限制入侵的IP地址的访 问.对于已经造成危害的,应立即采用断开网络连接的方法,防止造成更 大损失和影响.4、内部入侵：查清入侵来源,如IP地址、所在办公室等信息,同时 断开对应的交换机端口,针对入侵方法调整或更新入侵检测设备.对于无 法制止的多点入侵和造成损害的,应及时关闭被入侵的效劳器或相应设 备.5、设备故障事件：判断故障发生点和故障原因,迅速联系IT运维公司尽快抢修故障设备,优先保证医院主干网络和主要应用系统的运转.6、灾害性事件：根据实际情况,在保证人身平安的前提下,保证