文本描述
业务连续性-信息泄露事件演练报告
演练目的
测试BCP计划的可用性,以便在黑客、设备故障等突发情况发生时,公司可以在短时间内恢复软件开发测试工作。保证业务的连续性,实现公司业务持续发展的实施的管理
演练过程
2019年11月27日上午9:00,公司组织了一次全范围的信息泄露事件演练。整个演练分为及时组织和恢复中断信息的演练。??一、演习过程描述:??1.09:00网络管理人员发现有黑客侵入,并立即通知相关技术人员处理;??2.30秒后技术人员将被攻击的服务器等设备从网络中隔离出来。
3.总指挥带领技术人员立即展开抢修恢复工作,及时恢复重建被攻击或被破坏的系统;?4.技术人员对重要信息进行加密设置与备份,重新设置更高级别网络防火墙;
5.综合管理部记录此次事件,及时上报,并及时向信息化主管部门和公安部门报警。??6.09:15总经理发表演习总结讲话,对此次演练进行评估;??本次信息泄露事件应急演练,从通报黑客侵入到组织恢复被破坏系统共用时2分钟,及时、有效地控制了阻止了公司机密信息的泄露,充分做到了分工明确,专业,高效的确保了公司业务持续性。??
三.总结??减少信息泄露事件给公司带来的损失是每个员工义务和责任。在灾情发生的第一时间。每个人要知道应该做什么,如何正确应对,如何将损失减少到最小。所有人员都要沉着冷静,一旦接到处理突发事件的指令,义不容辞的快速执行。每个人都有义务保护本部门使用的信息系统及业务数据,并在重大事故之后及时恢复中断的业务活动,保持业务连续性。