信息安全应急演练实施方案

根据国网相关文件精神，为妥善应对和处置我公司重要信息系统突发事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，特制定本演练方案：

一、指导思想

以维护我公司重要业务系统网络及设备的正常运行为宗旨。按照“预防为主，积极处置”的原则，进一步完善应急处置机制，提高突发事件的应急处置能力。

二、组织机构

(一)应急演练指挥部：

总指挥：刘玉珍

成员：各部门经理；

职责是：负责信息系统突发事件应急演练的指挥、组织协调和过程控制；向上级部门报告应急演练进展情况和总结报告，确保演练工作达到预期目的。

(二)应急演练工作组

组长： 张铭

成员: 唐灵峰；庄严；李天然

职责是：负责信息系统突发事件应急演练的具体工作；对信息系统突发事件应急演练业务影响情况进行分析和评估；收集分析信息系统突

发事件应急演练处置过程中的数据信息和记录；向应急指挥部报告应急演练进展情况和事态发展情况。

三、演练方案

（一）演练时间

20xx年9月10日举行应急演练，各部门相关成员参加。

（二）演练内容：

1、网络与信息安全突发事件

（三）演练的目的：

突发事件应急演练以提高各部门应对突发事件的综合水平和应急处置能力，以防范信息系统风险为目的，建立统一指挥、协调有序的应急管理机制和相关协调机制，以落实和完善应急预案为基础，全面加强信息系统应急管理工作，并制定有效的问责制度。坚持以预防为主，建立和完善信息系统突发事件风险防范体系，对可能导致突发事件的风险进行有效地识别、分析和控制，减少重大突发事件发生的可能性，加强应急处置队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力操作准确，降低事件可能造成的损失。

四、演练的准备阶段

（一）学习教育。组织员工学习《华商电力公司（筹备处）信息安全管理暂行规定》、《华商电力公司人员信息安全责任书》、《华商电力公司信息工作管理办法》、《华商电力公司信息化工作通报管理办法》、《华商电力公司信息系统应急管理办法》以部门为单位认真学习和模拟

演练我社制订的应急预案，提高员工对于突发事件的应急处置意识；熟悉在突发事件中各自的职责和任务，保证信用社业务的正常开展。

（二）下发《华商电力公司信息系统应急管理办法》；

（三）演练指挥部全面负责各项准备工作的协调与筹划。明确责任，严格组织实施演练活动，确保演练活动顺利完成，达到预期效果。

（四）应急演练组要提前在中心机房要做好充分准备，在演练前一天准备好所有应急需要联系的电话号码，检查网络线路，计划好断电点，演练时模拟网络信息安全突发事件；并按演练背景做好其它准备。

五、应急演练阶段

（一）请我公司信息安全员，讲解演练知识及演练过程中的注意事项，并与其他相关同事一起温习应急预案。

（二）按照预定发生突发事故的时间表，总指挥逐项发出演练通知；

（三）参与部门及人员。把演练当成实战，认真对待。

（四）演练的事项

1、20xx年9月10日上班后，发现部分网络不通，OA，信息管理系统都无法打开，并且不能与分公司进行通讯，无法正常办理业务，立即报告至信息网络管理员，信息部门人员立即将此情况报告应急演练指挥部。指挥部启动相关应急预案并组织人员进行故障排除，网络故障排除后，网络恢复正常，可办理业务。

六、演练要求：

1、加强领导，确保演练工作达到预期目的。在指挥部的统一部署下，信息部门人员要高度重视，提高认识，积极参加，确保演练效果。

2、信息部门调整好工作，确保人员参加，增强自己处理突发事件的能力技能。

3、完善规章制度，强化责任制的落实。演练结束后，信息部门要对这次演练活动进行认真的总结，针对演练中出现的问题要及时进行整改，设备需要更新的立即请示行领导进行解决，制度不完善的立即着手完善，对于各岗位的责任制要再次加以明确和落实。

七、总结汇报。演练结束后，科技科要对演练进行总结，针对演练中出现的问题要及时上报并进行整改。

附：应急演练具体时间安排表

 

第二篇：20xx年证券期货业信息安全联合应急演练(深圳证券交易所部分)测试方案

20xx年证券期货业信息安全联合应急演练

（深圳证券交易所部分）测试方案

一、参测单位

1、深圳证券交易所

2、中国结算深圳分公司

3、深圳证券通信公司

4、各会员单位（具备经纪业务权限）

5、基金管理公司

6、其他相关单位

二、测试项目

1、深交所模拟因超过10%的会员营业部连接异常导致临时停市场景。

各会员单位模拟自身营业部异常及恢复时的故障报告过程，报告途径：深交所会员网上业务专区，QQ群。

各会员单位请1月5日17点前，按《20xx年证券期货业信息安全联合应急演练会员参演计划统计表》（见附表一）上报参演人员及联系方式，配合本所演练当日相关的故障报告流程。

2、各会员单位根据《20xx年证券期货业信息安全联合应急演练会员参演计划统计表》（见附表一）上报的自演场景，模拟自身技术系统发生灾难事件后的应急恢复处理。

三、测试时间及步骤

测试时间为T日，20xx年1月9日（星期六）。详细步骤如下：

四、测试数据准备

本次测试以20xx年1月8日（星期五）深市所有证券的收盘行情、收市后的股份数据作为起始数据。

五、具体安排

1、20xx年1月9日第一场测试：

8:30前：深交所交易主机、通信系统准备就绪；

9:15起：参演单位系统准备就绪，进行集合竞价报盘测试，请各参测单位输入各种委托；

9:30起：进行连续竞价报盘测试，请各参测单位输入交易及非交易等委托；

A时点～A+45分钟深交所模拟大面积会员营业部连接异常导致临时停市，请各参测单位继续输入交易及非交易等委托，并密切关注交易委托的发送，成交和行情的接收，记录停市持续时间；

在测试期间密切注意委托和成交回报、行情等数据相关异常情况。

11:30～13:00 中国结算深圳分公司结算系统处理和发送结算数据。

2、20xx年1月9日第二场测试：

13:00～15:00 进行连续竞价报盘测试, 各会员自行安排演练项目；

15:00～15:15 盘后协议交易时段；

15:30～16:30 中国结算深圳分公司结算系统处理和发送结算数据时段。

六、注意事项

1、20xx年1月9日，随机选择A时间点开始模拟深交所大面积会员营业部连接异常导致临时停市，持续时长约10至15分钟；深交所宣布演练场景开始后，将通过QQ群（群名称：深市证券交易技术交流，群号：82932435）及短信方式告知参演人员，请各参演会员指定操作人员立即通过会员专区、QQ群模拟申报营业部连接异常及恢复情况及营业部异常数量（申报时应至少模拟15％以上营业部无法正常交易）。

请各会员参演人员注意短信提示，按要求立即通过会员专区、QQ群模拟申报相关故障营业部恢复正常，并在临时停市取消后检查交易数据、行情是否正常，中途有无发生委托或成交丢失，在收市后接收结算数据进行稽核。

会员单位登录深交所“会员网上业务专区”报告故障的具体方法为，通过“会员网上业务专区”首页“公文及报表上传―会员无法交易情况报告”菜单进入报告页面，在线填写并提交故障报告。

2、测试完成后，各参测单位务必在20xx年1月10日9:30前，

登录深交所“会员网上业务专区”首页“快速导航―在线调查表”栏目，填写并提交《20xx年证券期货业信息安全联合应急演练会员交易系统恢复情况申报表》（见附表二）；并于20xx年1月11日17:00前，登录深交所“会员网上业务专区”首页“快速导航―在线调查表”栏目，填写并提交《20xx年证券期货业信息安全联合应急演练情况反馈表》（见附表三）。

登录深交所“会员网上业务专区”需使用专用电子认证证书（Ekey），具体方法可询问各自单位负责每月技术月报的填报人员或负责会籍席位业务的人员。

3、各参测单位测试前务必做好充分的演练测试准备和数据备份工作，并在测试完成后做好系统和数据的恢复工作，确保下一交易日的交易正常安全进行。

4、本次测试的数据仅为模拟测试数据，不能作为生产环境任何交易、非交易等业务的依据。

七、联系电话：

深圳证券交易所： 0755—82083510

中国结算深圳分公司： 0755—25946080

深圳证券通信公司： 0755—83182222

深圳证券交易所

中国证券登记结算有限责任公司深圳分公司

深圳证券通信有限公司

二〇一五年十二月三十一日

附表一：

20xx年证券期货业信息安全联合应急演练会员参演计划统计表

1.会员联系人须填写参加测试的技术负责人员；

2.表中的所有时间均以本所交易主机时钟为准，会员单位可通过通信报盘机的用户界面获取主机时钟；

3、自演场景数量不限制。

附表二：

20xx年证券期货业信息安全联合应急演练

会员交易系统恢复情况申报表

（会员总部填写）

附表三：

20xx年证券期货业信息安全联合应急演练情况反馈表

（会员总部填写）

1. 会员联系人须填写参加测试的技术负责人员；

2. 如网上填报过程出现异常情况导致无法完成填写过程，请将相关数据通过电子邮件发送至我所（电邮地址:sseyxb@szse.cn）；

3. 表中的所有时间均以本所交易主机时钟为准，会员单位可通过通信报盘机的用户界面获取主机时钟；