广西信息安全应急处置模拟演练

　　8月2日上午10时，广西检验检疫局CIQ2000系统主服务器发生严重故障（小型机/操作系统/数据库故障）。广西局及分支局、办事处都将无法使用该系统开展业务工作，广西局信息安全应急响应实施小组立即组织判定故障，信息安全应急领导小组执行负责人下达启动应急预案指令，启动应急服务器，各分支机构将客户端连接指向应急服务器，支撑全区业务的正常进行……

　　这是广西局举行的信息安全应急处置模拟演练的一个场面。

　　记者在现场看到，整个演练分预案启动、应急处置、应急终止、后续工作、总结等五个程序，广西局法制与综合业务处负责人和计算机中心工作人员沉着应战，各项工作有条不紊地进行。

　　10:00，广西局实施小组成员周志琦、张驰收到分支机构业务人员发现CIQ2000系统不能登录报告，立即检查，发现主服务器出现故障，立即向应急响应实施小组执行负责人、法综处处长黄永成报告。

　　10:15，执行负责人黄永成立即组织实施小组成员评估此次事件。初步确定为设备设施故障，信息安全突发事件级别为三级，需启动应急预案。黄永成立即向广西局应急响应领导小组组长、分管局领导报告，并宣布立即启动应急预案。准备应急服务器，实施小组将主服务器的网线拔下，保证主服务器离开业务环境。实施小组将应急服务器连到主服务器的网络上，确认应急服务器的网络畅通。实施小组检查应急服务器上数据备份信息，确保今天以前的所有数据完整。

　　10:30，启动应急服务器。实施小组通知分支局所有客户端更改连接串IP设置，使其指向应急服务器。实施小组更改电子报检、电子转单、电子监管、电子通关链接和设置，分支局业务人员按常规方式登录CIQ2000客户端，模拟真实操作手工录入10份报检单，完整进行从报检到出证全过程操作。

　　11:30，业务演练（10份报检单流程走完）结束。实施小组成员向执行负责人黄永成报告。主服务器已修复，可以恢复正常运行。执行负责人宣布应急预案终止，并要求分支局做好系统正常运行后的后续工作。

　　接着，实施小组将应急服务器网线拔下。导出应急服务器上所有用户数据，然后将数据导入主服务器数据库。实施小组通知所有客户端更改连接串IP设置，使其指向主服务器；实施小组将主服务器连到网络上，恢复正常操作。

　　当天，演练的另一个应急预案是模拟某分支局局域网与广西局骨干网发生较长时间中断事故。当事故发生时，该分支局无法使用CIQ2000系统开展业务工作，按照预案要求，该分支局及时报告广西局信息安全应急响应实施小组。经实施小组判定为网络中断事故后，立即报告应急领导小组执行负责人，下达启动应急预案指令。实施小组指导该分支局启动应急服务器（空壳服务器），将客户端连接指向空壳服务器，暂时支撑本地业务正常进行。保证突发事件发生后不影响其他相关数据库的任何操作。如电子报检、电子转单、电子通关、电子监管等……

　　整个演练过程约100分钟时间全部结束，快速、果断地采取措施，体现了广西局应对信息安全突发事件的紧急处置能力。

　　据广西局法制与综合业务处处长黄永成介绍，CIQ2000业务系统作为检验检疫的核心应用系统，其安全、稳定运行已经成为信息安全的重要考量。广西局CIQ2000综合业务系统自去年8月实现全区业务系统数据大集中以来，如何保证CIQ2000综合业务系统的数据安全、完整，保证业务的不间断运行，提供业务系统的高可靠性，已经成为面对的重大课题。这次演练就是为确保CIQ2000综合业务系统“数据大集中”后因计算机软硬件系统或网络系统等发生故障时，广西局及各分支局能够及时采用技术手段、业务应急措施，最大限度地减轻故障对正常业务的影响。

　　广西局通过视频会议系统转播了信息安全应急处置演练的过程。各分支局检务科长及有关业务人员、计算机管理人员共90多人在各自视频会议室参加演练观摩。演练结束后，各分支局针对模拟演练进行提问，广西局应急响应实施小组予以解答。

　　第29届奥运会在北京召开，广西检验检疫局高度重视，认真部署，进一步加强检验检疫监管工作。要求各单位根据国家质检总局奥运会期间信息安全应急响应预案，认真组织学习并做好本单位有关信息安全的检查工作，对有关信息安全的检查情况、存在问题进行整改，确保奥运会期间信息安全应急工作有序、科学、高效地实施。