学校消防演习总结

　　一、应急演练的目的明确

　　网络与信息系统安全应急演练是以防范信息系统风险为目的，建立科学有效、协调有序的网络与信息安全的应急管理机制和相关协调机制。以落实和完善应急预案为基础，全面加强网络与信息系统安全应急管理工作。坚持以预防为主，对可能导致信息系统安全的风险进行有效地识别、分析和控制，减少重大信息系统安全发生的可能性，加强应急处置队伍建设，确保网络与信息系统安全发生时反应快速、报告及时、措施得力、操作准确，最大限度地减轻降低事件可能造成的损失，确保我县电子政务外网网络与信息系统的实体安全、运行安全和数据安全。

　　二、严格依照方案演练

　　为了达到充分练兵的作用，我办选择了两个可能发生的场景开展演练：一是模拟我县政务中心机房电压过高间接导致网络瘫痪。我办逐级上报情况后，立即成立指挥部，更换核心交换机，技术人员进行交换机数据导入、故障排除，网络恢复正常。二是模拟县政府门户网站遭受计算机病毒攻击，对网站进行恶意篡改，发布法律法规禁止传播的信息，危及社会稳定。

　　三、及时做好演练小结

　　演练好之后，我办每次对应急预案演练活动进行认真总结，并对演练中出现的问题要及时进行整改，设备需要更新的立即请示相关领导进行解决，制度不完善的立即着手完善，对于各岗位的责任制要再次加以明确和落实。

　　四、演练过程发现存在的问题及解决办法：

　　一是实战经验不足。有些场景之前没有演练过，只是简单的学习交流或者通过书本、案例等掌握方法，现场经验不足，而这正是演练的目的，以后还要多开展此类演练，提高应急处理效率，提升应急处理能力。

　　二是存在信息安全隐患。通过应急演练，发现我县电子政务外网网络与信息系统仍然存在应急安全隐患，如部分服务器系统漏洞未更新，用户端ip地址管理混乱，经常出现地址冲突等。小组成员及时对发现的问题进行记录，事后进行了分析整改。

　　我办将根据每次演练经验，进一步检查网络与信息系统应急保障措施和技术应急预案的完整性，以维护综合业务系统网络及设备的正常运行为宗旨，最大限度地减轻网络与信息安全突发事件的危害，进一步提高网络与信息系统应急保障能力，提高突发事件的应急处置能力。