2009年证券期货业网络与信息安全事件应急演练
转载本报讯 9月8日,深圳某证券公司客户发现网上交易缓慢,甚至无法登录。同时,公司技术人员紧张抢修。同一天,某基金公司网站也出现无法交易的情况,情况逐级紧急报告到了中国证监会……当然,这并不是真实发生的事件,而是2009年证券期货业网络与信息安全事件应急演练的一个场景。
上午9点,记者跟随证券期货业网络与信息安全事件应急演练检查组到达深圳辖区随机抽取的一家证券公司。随即,公司高管和业务部门负责人均全部在岗就位。上午9点46分,按照检查组演练指令,个别客户反映公司网上交易登陆及场内交易渠道交易缓慢。公司随即组织技术人员进行技术分析与相应的应急处理。事件情况立即报告深圳证监局。
深圳证监局接到报告后,马上通知应急小组各成员,并报告局领导。机构监管人员和临时接到通知的行业应急处置技术顾问赶至公司参与问题排查。很快,一条贯穿公司、深圳证监局和证监会演练指挥中心的指挥和应急处置通道建立了。
与此同时,公司应急事件工作小组已经成立,启动集中交易应急预案,进行技术修复措施。经现场技术专家谨慎讨论,公司决定切换灾备系统。营运中心将情况报告交易所和中登公司。启动灾备系统后,交易系统恢复正常。10点35分,此轮“危机”成功化解。
下午两点,演练检查组到达深圳某基金公司,启动演练“公司网站无法交易”的突发事件。面对突如其来的“考题”,该基金信息部负责人立刻向管理员了解详细情况,随即通知相关人员到岗,并报告总经理。与此同时,该公司相关人员将事件通知监察部,以合规格式上报至深圳证监局,报告情况,请求支持。
10分钟后,深圳证监局相关监管人员和技术专家分别到场,参与技术处理。30分钟后,公司技术部人员修复系统和数据成功,网站运营恢复正常。基金公司对系统进行全面扫描,并经过专家评定系统完全正常后,解除坐席紧急状态;对网站暂停时的清单和流水进行逐项比对。事后,该公司还对事故进行评估和总结,以进一步提高事故处理效率和能力。
在公司紧张忙碌的同时,记者从在场的深圳证监局监管人员那里了解到,从接到公司报告起,深圳证监局相关处室已按照领导指示启动工作预案,了解情况、调配技术顾问、协调相关部门开展工作,及时向演练指挥中心报告事件进展和处置情况。一切都在有序地进行。
演练结束,相关负责人对深圳辖区两家公司的评价为:应变预案清晰完备、可操作性很强、报告流程较为畅通,各项应对措施安排井然有序,在较短的时间内恢复系统正常运营。
深圳证监局相关负责人表示,本次真实演练将进一步提高公司的应急处置能力,增强证券期货经营机构应急预案易用性和操作性。下一步深圳证监局将开展一系列专项检查,强化对证券期货经营机构信息安全的督促指导,进一步提升各公司信息系统运行的安全和效率,保障辖区市场安全稳定运行。
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
奥运期间证券期货业网络与信息安全突发事件应急预案(二)
奥运期间证券期货业网络与信息安全突发事件应急预案--- 宣传、培训和演练附则
职场 奥运 信息安全 休闲 应急 -
网络安全实战攻防演练应急处置预案
(1)收集窃取行为信息:敏感文件读取行为例如(linux系统下:passwd文件、web中间
攻防演练 应急处置 网络安全 安全应急 红蓝对抗 -
网络安全应急响应:网络窃听安全事件检测
按照这个思路,就可以这样来操作:假设怀疑的主机的硬件地址是 00:30:6E:00:9B:B9,它的 IP
网络 web安全 网络安全事件 应急响应 网络安全检测 -
网络信息安全应急管理标准
1 范围 本标准规定了公司网络信息安全应急管理的职责和权限、管理内容和方法、报告
信息安全 信息系统 安全应急