2022年IATF信息系统应急演练

信息系统应急演练记录

名称	黑客入侵应急演练	方式	桌面演练、纸档记录
时间		地点
目的：为提升公司信息化团队除了紧急事件的能力，规范团队处理该问题的操作步骤，提升故障恢复效率，缩短故障恢复时间，确保生产持续供货能力，特制定本次应急演练。
具体内容： 1.模拟公司系统受到黑客入侵，导致系统已经无法正常使用的情况下，按照《信息系统应急预案》相关内容，将系统进行恢复的整改步骤流程并确保在此期间生产过程能正常持续供货不中断。 2.具体步骤： 1）抓取镜片镀膜机上连交换机流量，用于后续分析使用； 2）断开总部以及所有基地外网的连接； 3）断开总部服务器上连交换机的网络连接； 4）断开总部与其他分厂的专线连路； 5）系统管理员从本地登录总部服务器网段，对总部服务器状态进行检查； 6）如果服务器系统可以正常运行，则无需进行系统恢复； 7）恢复服务器区域网络连接，恢复总部内网的通信； 8）恢复到各分厂的专线连接，恢复分厂的内网通信； 9）系统管理员检查其他分厂的服务器状态，如果服务器系统为损坏，则恢复外部网络连接，如果损坏则进入恢复阶段； 10）总部外网开通，恢复外网连接； 11）对抓取流量进行分析，优化防火墙访问策略；尝试查攻击源；铝合金框架12）如果确认服务器系统损坏，则进入恢复流程； 13）总部重建损坏的流程； 14怎么自制纳米胶带）总部恢复系统数据； 15）分厂重建损坏的系统； 16）分厂恢复系统数据； 17）调整分厂服务器网络状态； 18）确认系统正常使用。
生产持续供货临时措施
各个生产模块采用临时恢复纸档记录，组织生产： 1.PMC：下达立式小便器纸档生产计划表（每日）； 2.生产部：运用纸档《领料单》从仓库领料； 3.生产部：运用纸档《生产日报表》对各工序产品进行记录和标示； 4.品质部：运用纸档《检验记录表》对产品复合肥振动筛的测试结果进行记录； 5.生产部：运用纸档《入库单》对FQC检验合格产品进行入库处理； 6.仓库：运用纸档《送货单》依据客户定要要求进行发货。
参与人员
姓名	负责内容		签名
	应急指挥负责人，申请并启动应急预案，指导、协助现场突发事件应急处理。
	协助电脑终端等应急设备，对电脑终端进行查毒，协助对文件共享服务器进行恢复与重启。
	处理操作过程中产生的各类终端故障，保障操作顺利进行。
	网络隔离和网络恢复
	重建、恢复各系统操作系统，文件共享服务器恢复。
	对信息系统数据库进行恢复
PMC	运用纸档《生产计划单》向生产下达指令
生产	运用纸档《领料单》向仓库领料
生产	运用纸档《入库单》进行入库
品质	运用纸档记录产品测试结果
总结
本次演练对《信息系统应急预案》中公司系统受到黑客模压制品入侵导致系统损坏的应急处理措施进行了桌面演练，参与人员按照预定流程完成了应急演练处理的演练工作，经信息系统应急演练，在信息系统无法正常使用的情况下，公司生产流程采用纸本档进行领料、发料等等动作，达到预期的效果，能保证产品正常生产，不会中断客户持续供货。

本文发布于:2024-09-22 18:28:53，感谢您对本站的认可！

本文链接：https://www.17tex.com/tex/4/158985.html

上一篇：Windows Server 2008 提供了两种集技术

下一篇：MMO游戏服务器引擎设计

标签：进行恢复系统应急服务器

留言与评论（共有 0 条评论）