网络应急演练总结

1网络应急演练总结

为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我局网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》。

一、指导思想

认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。

二、组织领导及职责

成立计算机信息系统安全保护工作领导小组

组长：xx

副组长：xx成员：xx

主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。

副组长负责计算机网络系统应急预案的落实情况，处理突发事故，完成局领导交办的各项任务。

三、安全保护工作职能部门

1、负责人：xx

2、信息安全技术人员：xx

四、应急措施及要求

1、各处室要加强对本部门人员进行及时、全面地教育和引导，提高安全防范意识。

2、网站配备信息审核员和安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。

3、信息所要建立健全重要数据及时备份和灾难性数据恢复机制。

4、采取多层次的有害信息、恶意攻击防范与处理措施。各处室信息员为第一层防线，发现有害信息保留原始数据后及时删除；信息所为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。

5、切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。

6、所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。

2有关开展网络信息安全应急演练的总结

20XX年1月15日，按照应急方案要求，结合以前发生的网络信息安全故障处理经验，在信息中心开展了网络信息安全应急演练，从三个方面进行了一次综合性应急演练，主要内容：

1、与外界网络通信线路故障及排除；

2、电力故障及排除；

3、服务器出现故障外界不能访问；

现对本次综合演练结果总结如下，有关应急第一项内容处理，首先查看硬件防火墙，观看信号指示灯是否正常，出现不正常之后，观查光电猫是否正常，如果两项都不正常联系网通公司进行协助解决，在此之前还需检查防火墙和路由器的联线是否老化，主要通过网线测试仪进行，还要通过直接将光电猫的网线插入笔记本电脑检查，则确定光纤出现问题。

第二项内容处理，通过断电测试UPS的续电能力，因这项检查要经常进行，因为外界停电总是存在不可预测因素。

第三项内容处理，防火墙和光电猫以及交换机设备都正常运行，可是外部不能防访服务器网站，处理步骤，首先在单位局域网内通过IP防问是否正常，可以确定服务器是否动行以及网线是否通畅，经测试正常，可是联系外部人员依然不能访问，下一步分析因为在单位内部两个IP访问都正常，为了排除可能原因，对防火墙防问设置进行重新配置，通过改变访问服务器端口后，联系外部人员回应可以访问，由此得出，服务器上的两个网卡均为千兆网卡，通排除测试，应为一根网线存在问题，因千兆网卡的网络开通内外双向访问刚要求网线的的所的线都通畅，由此得出要定期检测服务器上的网线，定期更换。

3精河县电子政务网络与信息安全突发事件应急演练总结

按照《关于印发精河县政府网站群安全突发事件应急预案》的通知的要求，为妥善应对和处置我县电子政务网络及重要信息系统突发事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，20XX年，我办经常不定期开展网络与信息安全应急演练。演练小结如下：

一、应急演练的目的明确

网络与信息系统安全应急演练是以防范信息系统风险为目的，建立科学有效、协调有序的网络与信息安全的应急管理机制和相关协调机制。以落实和完善应急预案为基础，全面加强网络与信息系统安全应急管理工作。坚持以预防为主，对可能导致信息系统安全的风险进行有效地识别、分析和控制，减少重大信息系统安全发生的可能性，加强应急处置队伍建设，确保网络与信息系统安全发生时反应快速、报告及时、措施得力、操作准确，最大限度地减轻降低事件可能造成的损失，确保我县电子政务外网网络与信息系统的实体安全、运行安全和数据安全。

二、严格依照方案演练

为了达到充分练兵的作用，我办选择了两个可能发生的场景开展演练：一是模拟我县政务中心机房电压过高间接导致网络瘫痪。我办逐级上报情况后，立即成立指挥部，更换核心交换机，技术人员进行交换机数据导入、故障排除，网络恢复正常。二是模拟县政府门户网站遭受计算机病毒攻击，对网站进行恶意篡改，发布法律法规禁止传播的信息，危及社会稳定。

三、及时做好演练小结

演练好之后，我办每次对应急预案演练活动进行认真总结，并对演练中出现的问题要及时进行整改，设备需要更新的立即请示相关领导进行解决，制度不完善的立即着手完善，对于各岗位的责任制要再次加以明确和落实。

四、演练过程发现存在的问题及解决办法：

一是实战经验不足。有些场景之前没有演练过，只是简单的学习交流或者通过书本、案例等掌握方法，现场经验不足，而这正是演练的目的，以后还要多开展此类演练，提高应急处理效率，提升应急处理能力。

二是存在信息安全隐患。通过应急演练，发现我县电子政务外网网络与信息系统仍然存在应急安全隐患，如部分服务器系统漏洞未更新，用户端ip地址管理混乱，经常出现地址冲突等。小组成员及时对发现的问题进行记录，事后进行了分析整改。

我办将根据每次演练经验，进一步检查网络与信息系统应急保障措施和技术应急预案的完整性，以维护综合业务系统网络及设备的正常运行为宗旨，最大限度地减轻网络与信息安全突发事件的危害，进一步提高网络与信息系统应急保障能力，提高突发事件的应急处置能力。