网络安全应急演练方案.pdfVIP

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

网络安全应急演练方案

-1-

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

1.1基本概念

应急响应

是指为了应对网络与信息安全事件发生所做的准备，以及在安全事件发生后所采取的处

置措施。

应急响应预案

是指按照确定的应急响应策略制定的、在安全事件发生后控制危害或维持信息系统继续

运行或进行系统恢复的操作规程。应急响应预案是一个需要持续改进的文档。

应急演练

-2-

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

是指通过设定发生的安全事件而进行的以检验应急响应工作、评估应急响应预案为目的

的演习和检验行为。

应急指挥机构

应急响应预案中所规定的应急指挥协调机构，如在应急响应预案中确定的现场指挥部、

指挥中心等。

演练情景

指根据应急演练的目标要求，根据突发事件发生与演变的规律，事先假设的事件发生发

展过程，一般从事件发生的时间、地点、状态特征、波及范围、周边环境、可能的后果以及

随时间演变的进程等方面进行描述。

演练规划

根据实际情况，依据相关法律法规和应急响应预案的规定，对一定时期内各类应急演练

活动作出的总体计划安排，通常包括应急演练的频次、规模、形式、时间、地点等。

演练计划

指对拟举行演练的基本构想和准备活动的初步安排，一般包括演练的目的、方式、时间、

地点、日程安排、经费预算和保障措施等。

演练评估

由内部信息安全专家或聘请的外部专家，在全面分析演练记录及相关资料的基础上，对

比参演人员表现与演练目标要求，对演练活动及其组织过程作出客观评价，并编写应急演练

评估报告。

非预设事件

-3-

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

在应急预案或演练方案中未事先设定的事件。例如，预案中考虑不足忽略的事件；在某

种状态下的偶发性事件在演练中出现；演练中临时需要增加的事件内容等。

突发事件

在演练过程中突然发生的、意料不到的事件，其中也包括事件发生、发展的速度很快，

出乎意料；事件难以应对，必须采取应急预案之外的方法来处理等。

1.2应急演练的必要性

近些年，网络与信息安全突发事件的频繁发生，时刻挑战着政府、企事业单位以及其他

各行业在应对突发事件时的应急处置能力。无论是“911事件”、“震网事件”、“CSDN

拖库事件”等人为制造的信息安全事件，还是“汶川地震”、海啸、大规模停电等自然因素

造成的安全事件，其结果往往是轻则企业遭受经济损失、面临亏损，重则将导致企业破产、

政府公信力下降、阻碍整个信息产业的发展。

如何应对这些非预期的网络与信息安全事件，在事件发生前及时预警、防止事件发生；

事件发生时迅速处置、减少损失；事件发生后及时恢复，减少影响；成为当前各行业、各单

位共同面对的重要课题。

1.3演练形式

开展安全应急演练可以采取不同方式进行，应急演练方式分为以下几种：

按组织形式划分，安全应急演练可分为模拟演练和实战演练。

模拟演练：模拟演练是指参演人员利用各种辅助手段（如流程图、计算机模拟、视频会

议）