为了提升瑞丽供电局网络与信息的安全整体水平，我局于6月10日14：30在局406会议室进行了网络与信息安全应急演练，本次演练主要按《瑞丽供电局网络与信息安全应急预案》开展I、Ⅱ级安全事故的应急桌面演练和Ⅲ、Ⅳ级安全事故的实际应急演练，其目的是提升各部门、各应急工作小组在故障发生后的应急响应和协调处置能力。

一、桌面推演练：

1、情景一：某日凌晨，瑞丽供电局信息机房空调系统出现故障，机房及设备温度升高至零界点从而导致多台核心及主要汇聚设备自动停机保护。包括机房核心设备广域网路由器2台、城域网路由器2台、综合数据6509核心交换机2台及主机区4506核心交换机。导致全局业务中断。为重大安全事故。(I级响应)

2、情景二：瑞丽供电局通讯机房汇聚交换机RL-L-6F-4507-B01上行链路板卡发生异常，上行中断。由于11个变电站、6个供电所及1个部门网络均承载于RL-L-6F-4507-B01，因此导致链路中断后下挂相关业务大部分无法正常使用。(Ⅱ级响应)

当发生Ⅰ、Ⅱ级响应启动时，我局系统运行部运行部启动应急预案并立即成立网络与信息应急指挥中心，各部门相应的成立各应急小组开展应急工作。

二、实景演练

1、情景三：IT呼叫中心接线员接到输变电管理所人员电话，反映其部门全部人员网络无联接，经检查瑞丽供电局输变电管理所汇聚交换机(Cisco 3560)链接局系统运行部汇聚交换机(Cisco 4507E)的接口状态Down且无法正常恢复。因此导致该所内网用户无法访问供电局下挂后台服务器组，日常办公业务受到影响。(Ⅲ级响应)

当IT呼叫中心接线员接到输变电管理所人员电话后，立即向信息组值班人员汇报。值班人员根据汇报情况启动了蓝色预警并安排检修维护人员对设备进行检修。但是，经过检修维护人员的检查发现该设备问题无法解决。信息组长廖仲钦将蓝色预警升级成黄色预警，启动Ⅲ级应急响应，向局相关部门汇报，组织人员到现场抢修。

2、情景四： IT呼叫中心接线员A接到客户服务中心人员B电话，故障描述为：本部门网络不正常、网速慢。经检查发现有一台电脑中毒，从而导制客户服务中心VLAN网络段IP丢包无法联接Internet。结论为终端安全事故，经TSM系统、塞门铁克杀毒软件系统检查监控日志显示该电脑被攻击多次，威胁日志多次显示电脑感染病毒。(Ⅳ级响应)

IT呼叫中心接到电话后，立即向信息组领导汇报，信息组报告主告部门领导启动Ⅳ级应急响应，远程进行强制下线，安排检修维护人员到该电脑进行重装系统对各盘文件件进行检查和病毒查杀。

通过本次网络与信息应急演练检验了我局应急体系的完备性和可操作性。提高了我局应急指挥各成员、各部门、各应急工作小组对《云南电网公司网络与信息安全应急预案》的掌握程度以及运用情况。提升了各部门、各应急工作小组在故障发生后的应急响应和协调处置能力。