ISO27001认证信息安全应急演练记录表
发布时间: 2024-04-21 23:43 点击：
ISO27001认证信息安全应急演练记录表
演练场景：（日期与时间）管理系统网络设备故障、服务器故障、应用软件故障、供电故障、病毒防范故障启动应急预案
序号
应急预案类别
演练部门及参与人员
演练时间
应急动作
签字确定
1网络设备故障
办公室/物资部/设备部机房管理员
9:00-10:00
1.检查机房各节点设备情况，确定网络故障原因
2.启动备用线路和设备，保证网络的正常运行
3.短时间无法恢复，及时报告相关部门，通知各部门做好应急准备
4.人为或病毒：判断破坏的来源及性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的物理网络连接，跟踪并锁定破坏来源的IP或其他网络用户信息，修复被破坏的信息，恢复系统
2服务器故障
办公室/物资部/设备部机房管理员
10:00-11:00
1.理解电话通知各相关部门做好准备工作，及时组织启动备用服务器系统，由备份服务器接管业务应用；同事安排相关人员将故障服务器脱离网络，保存系统状态不变，保持原有数据
2.在确认安全的情况下，重新启动刮胡子那个服务器系统。若重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启是被，立即联系厂家，请求支援，做好技术处理
3应用软件故障
办公室/物资部/设备部机房管理员、配电值班人员
11:00-12:00
1.立即查看服务器系统状态，如是系统软件出现故障，并且能进入系统，且可以清晰定位故障原因，并可以立即排除，应立即进行排除
2.一个小时之内不能定位故障原因，则应立即告知相关人员，同事立即联系厂商进行协助排除
4供电故障
办公室/物资部/设备部机房管理员、配电值班人员
14:00-15:00
1.立马启动UPS不间断电源进行应急
2.立马安排人员查看原因，进行根本追踪解决
5病毒防范故障
公司各部门成员
15:00-16:00
1.立即将主机从网络上隔离出来
2.对该设备的硬盘进行数据备份
3.启动反病毒软件对该机进行杀毒处理，同事进行病毒检测软件对其他设备进行病毒扫描和清楚工作
4.如发现反病毒无法清除该病毒，应立即上报
5.经确认确实无法查杀该病毒后，应做好相关记录，同时立即向信息技术人员报告，并迅速开展会议讨论解决方案
6.如感染病毒的设备是服务器或者主机系统，经领导同意，应立即告知各下属单位做好相应的请查工作
ISO认证咨询服务网 www.cnqr.org
1998年至今 专业 稳定 一站式服务 非中介
招聘专兼职ISO审核员（全国/符合条件可免费定向培养）、招聘专职认证管理人员、招聘专职市场销售人员。