信息应急演练总结

信息应急演练总结
局信息安全应急演练小结
按照《分局网络信息安全应急预案》的要求，为妥善应对和处置我局重要信息系统突发事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，我局于10月30日开展了信息系统安全应急演练。

此次演练总结如下：
一、应急演练的目的明确
信息系统安全应急演练是以防范信息系统风险为目的，建立科学有效、协调有序的网络与信息安全的应急管理机制和相关协调机制。

以落实和完善应急预案为基础，全面加强信息系统应急管理工作。

坚持以预防为主，对可能导致信息系统安全的风险进行有效地识别、分析和控制，减少重大信息系统安全发生的可能性，加强应急处置队伍建设，确保信息系统安全发生时反应快速、报告及时、措施得力、操作准确，最大限度地减轻降低事件可能造成的损失，确保我局计算机信息系统的实体安全、运行安全和数据安全。

二、精心准备演练工作
此次应急演练对具体演练内容进行了具体的划分，从应急指挥、应急响应、具体分工到配合专门人员具体处置，都制订了详细具体的工作措施，确保演练时反应快速、报告及时、措施得力、操作准确，做到了局所联动，较好地完成
了这次应急演练活动。

演练前通过内网公告和短信提前告知演练内容、演练时间、注意事项等。

参演人员：演练指挥部领导、演练实施组成员。

职责分工：指挥部领导下达各个环节演练指令；所的信息员，和12315投诉中心相关人员按照分工做好各项演练操作，记录演练时存在问题及解决方案等信息；网监办相关人员按照指挥部领导指令做好各项演练操作，协同指挥其他协助单位人员做好相关工作。

同时，组织有关人员研判各类信息，研究提出对策措施。

做好演练信息分析、报告和发布工作。

三、严格依照方案演练。

为了达到充分练兵的作用，市局网监办选择了两个可能发生的场景开展演练：网络攻击与防范和模拟视频设备发生故障，内容包括：某个服务器故障受到arp木马网络攻击、病源确定、处理病源故障及视频设备故障与启用软视频软件等。

此次演练过程中网监办全体人员认真参与，与参加演练各单位紧密配合协同作战，成功地完成了此次演练工作。

四、及时做好演练小结
演练好之后，市局参与演练对象马上对这次应急预案演练活动进行认真总结，并将情况反馈给所和各业务科室，要求所和业务科室针对演练中出现的问题要及时进行整改，
设备需要更新的立即请示局领导进行解决，制度不完善的立即着手完善，对于各岗位的责任制要再次加以明确和落实。

并由信息办人员整理应急预案演练小结内容，报市局。

六、此次演练过程发现存在的问题及解决办法：
一是实战经验不足。

有些场景之前没有演练过，只是简单的学习交流或者通过书本、案例等掌握方法，现场经验不足，而这正是演练的目的,以后还要多开展此类演练,提高应急处理效率,提升应急处理能力。

二是存在信息安全隐患。

通过此次应急演练，发现我局信息系统仍然存在应急安全隐患，如部分电脑系统漏洞未更新，用户对资源的访问存在默认共享等。

小组成员及时对发现的问题进行记录，事后进行了分析整改。

我局将根据此次演练经验，进一步检查信息系统应急保障措施和技术应急预案的完整性，以维护综合业务系统网络及设备的正常运行为宗旨，最大限度地减轻网络与信息安全突发事件的危害，进一步提高网络与信息系统应急保障能力，提高突发事件的应急处置能力。

安全生产事故综合应急预案演练
总结报告
######有
限公司
2016年5月2日
为增强安全防范意识和提高应急处置能力，强化应对各类灾害事故的自救和抢险技能，提高快速反应能力、应急救援能力以及协同作战能力，全面提升抵御重大灾害事故的能力，确保一旦发生突发事故，能够有效组织快速反应、高效运转、临事不乱，最大限度地减少事故危害，我公司于2016年4月10日进行了安全生产事故综合应急预案演练活动。

一、目的
1.让全体职工进一步掌握消防设备的使用。

2.熟悉逃生的路线、方法，在规定的最短时间内到达集合地。

3.检验公司及各部门在事件突发时反应是否快速，应急措施是否合理，安全保卫工作是否到位。

二、演练成果
领导高度重视，亲临实战部署
公司领导对这次安全事故应急演练，从演练策划、前期准备、组织实施到模拟演练，都进行了具体部署、亲临实战,尤其是刚开始通知过程较为真实。

演练目的明确，预案策划周密
从我公司安全工作的实际出发，确定盐酸储罐管线泄露、着火等事故的应急演练。

演练检验：
1、应急人员对应急预案的熟悉程度。

2、各科室负责人及相关人员对现场的应急处置能力；
3、应急物资、材料的准备情况。

通过本次演练，根据公司生产工艺的特殊性，生产过程中存在危险因素：
1、找出公司应急救援管理体系中存在的不足和缺陷，取长补短，全方位促进公司各级应急救援管理，对应急预案进行完善和补充。

2、让广大员工懂得一旦发生安全事故自己应该干什么，如何干的事故处置。

3、模拟真实事故，开展实战演练，全面提高员工事故应急处置的能力。

4、模拟真实事故，开展实战演练，全面提高员工事故应急处置的能力，演习涉及生产、抢险、人员疏散，事故污染区安全警戒工作、喷水稀释，安全监护、污染区洗消等工作；演习充分考虑到了公司安全事故应采取安全处置程序和应急救援措施进行，通过本次演习的顺利开展，使广大员工了解和掌握了一旦发生重大安全生产事故如何进行报警、安全疏散、工艺处理、抢险抢修、环境检测、伤员搜救等常规操作，以及熟悉了应急演练的程序和要求，使大家得到了很好的锻炼。

5、各单位配合密切，各项演习任务圆满完成在演练过程中，各个环节、流程衔接顺利无空档，参演人员全身心投入事故应急救援演练工作，各单位总体配合密切，互相协作，有事不推诿，不扯皮，从严从难从实战角度开展演练。

基本能及时向指挥中心和现场指。

挥部报告、请示，能实现事故抢险救援信息的双向快速交流沟通，有利于事故应急救
援处置的准确快速消除。

6、各参演单位认真投入演习，现场气氛浓厚各参演单位及部门进入参演现场后，都能积极主动转换角色，全身心投入到演练中。

7、协调组织有序，人员、物资到位及时由于组织时间长，准备充分，本次盐酸储罐管线泄露应急救援演习活动比较顺利
三、存在的问题和不足以及改进方向
通过这次安全事故地成功演习，使公司广大员工能够有效应对突发性的安全生产事故，提高应对安全生产事故的应急反应能力和处置水平，确保一旦发生重大安全生产事故，公司能够有效组织、快速反应、高效运转、临事不乱，最大限度地减少重大安全生产事故的危害，但在演习中也发现了一些问题和不足。

1、极各别参演人员演习态度不够端正，事故处置过程不够严肃，演戏的味道相对较重，对事故有序处置的紧张状态味道不足。

虽然是事故演练，也要当成真的来演，否则，一旦真的发生事故，就会漏洞百出。

这也是对演习的重要性认识不够的表现，必须克服。

2、部分参演人员对演习方案不熟悉，不能顺利投入演练在演习过程中，体现出部分参演人员对演习方案、演习过程和要求不熟悉，对自己的职责和工作内容认识不足，不知道该干什么，怎么干的现象，严重影响了演习质量。

3、信息沟通还有待进一步完善，各专业组还没有充分认识到信息交流沟通的重要性，在演习过程
中存在各自为战的现象， 4、组织体系还有待进一步加强本次演习过程中，组织体系还有些混乱，不能很好的驾驭演习的顺利开展，需要各单位认真总结演习经验，进一步完善应急救援演习的组织体系。

5、部分人员对特殊防护器材和个人防护用品不够熟悉演习过程中发现部分参演人员对特殊防护器材和个人防护用品的使用不熟悉，有待进一步提高，各单位下来后必须下功夫强化广大员工对特殊防护器材和个人劳保用品使用教育培训工作，确保每位员工能快速、准确的使用公司配置的各种特殊防护器材和个人劳保用品，做好员工的最后一道防护保障措施。

######有限公司
2016-4-11
有关开展网络信息安全实战应急演练的总结
2016年1月15日，按照应急方案要求，结合以前发生的网络信息安全故障处理经验，在信息中心开展了网络信息安全应急演练，从三个方面进行了一次综合性应急演练，主要内容：1、与外界网络通信线路故障及排除；2、电力故障及排除；3、服务器出现故障外界不能访问；
现对本次综合演练结果总结如下，有关应急第一项内容处理，首先查看硬件防火墙，观看信号指示灯是否正常，出现不正常之后，观查光电猫是否正常，如果两项都不正常联系网通公司进行协助解决，在此之前还需检查防火墙和路
由器的联线是否老化，主要通过网线测试仪进行，还要通过直接将光电猫的网线插入笔记本电脑检查，则确定光纤出现问题。

第二项内容处理，通过断电测试UPS的续电能力，因这项检查要经常进行，因为外界停电总是存在不可预测因素。

第三项内容处理，防火墙和光电猫以及交换机设备都正常运行，可是外部不能防访服务器网站，处理步骤，首先在单位局域网内通过IP防问是否正常，可以确定服务器是否动行以及网线是否通畅，经测试正常，可是联系外部人员依然不能访问，下一步分析因为在单位内部两个IP访问都正常，为了排除可能原因，对防火墙防问设置进行重新配置，通过
改变访问服务器端口后，联系外部人员回应可以访问，由此得出，服务器上的两个网卡均为千兆网卡，通排除测试，应为一根网线存在问题，因千兆网卡的网络开通内外双向访问刚要求网线的的所的线都通畅，由此得出要定期检测服务器上的网线，定期更换。