网络安全事件应急演练过程及相关表格 conv.docxVIP

网络安全事件应急演练过程及相关表格

建立网络安全事件应急工作机制，开展应急演练是减少和预防网络安全事件造成损失

和危害的重要保证。

1、准备阶段

（1）制定演练计划

1）综述

应急指挥机构根据应急演练规划和应急预案制定演练计划，明确演练目的，分析演练

要求，确定演练范围，起草日程计划，编制演练经费预算。应急演练计划模板参见表

1。

表1应急演练计划模板

2）明确演练目的

明确开展应急演练的原因、演练要解决的问题和期望达到的效果。

3）分析演练要求

根据应急演练规划和应急预案要求，在对事先设定事件场景风险和应急预案认真分析

的基础上，结合年度内发生网络安全事件的情况，发现存在的问题和薄弱环节，确定

需洞整的演练人员、需锻炼的技能、需检验的设备、需完善的应急处萱流程、指挥词

度程序以及需进一步明确的职责等，分析完成举办应急演练的要求。

4）确定演练范围

根据演练要求以及综合场地、资源（包括但不限千人力资源、财力资源、物力资源、

技术资源、信息资源等）和时间等制约条件和因素，确定演练背景事件类型、等级、

发生地域、演练组织架构（管理部门、指挥机构和参演机构）及人数、演练方式等。

演练要求和演练范围往往互为影响。

5）起草日程计划

起草演练工作计划及程，细化确定应急演练各阶段的主要任务和完成时限，包括各种

演练文件编写与审定的期限、信息系统及技术物资准备的期限、演练实施的日期等。

6）编制演练经费预算

编制开展演练活动的各项经费、配套经费及保障措施。

（2）制定演练方案

1）编制工作方案

编制应急演练工作方案的步骤如下：

a）确定目标

演练目标是需完成的主要演练任务及其达到的效果，一般说明”由谁在什么条件下完成

什么任务，依据什么标准，取得什么效果”。演练目标应明确、具体、可量化、可实现。

如一次演练有若干项演练目标，每项演练目标都要在演练方案中有相应的事件和演练

活动予以实现，并在演练评估中有相应的评估项目判断该目标的实现情况。

b）设计演练场景和实施步骤

演练场景宜为演练活动提供初始条件，还要通过一系列的情景事件引导演练活动继续，

直至演练完成，演练场景库参见附录。演练场景包括如下的演练场景概述和演练场景

清单：

①演练场景概述。每一处演练场景的概要说明，宜说明事件类别、发生的时间地点、

发展速度、受影响范圃、人员和物资分布、己造成的损失、后续发展预测等。

②演练场景（步骤）清单。要明确演练过程中各场景（各步骤）的时间顺序列表和耗

时情况。演练场 收到控

制消息后应采取

c）拟定演练人

应急演练的参演 ，应急

演练的应急指挥机构宜向管理部门备案。根据演练的形式、内容、组织范围等实际情

况，演练组织机构和职能可适当调整。

演练活动应在指挥机构的督导、指挥下开展。

d）编写工作方案

应急演练工作方案内容宜包括：指导思想、工作原则、演练目的、演练场景、演练时

间地点、指挥机构和参演机构、角色职责、演练实施过程、其他准备事项、工作要求

及有关附件等，模板参见表2。

表2应急演练工作方案

2）编制保障方案

在编制演练保障方案时，从人员保障、经费保障、场地保障、基础设施保障、通信保

障、技术保障、安全保障等方面制定详细、可行的方案，理清责任归属，科学预测演

练活动过程中可能发生的意外或故障，制定相应意外或故障处理流程、措施等，模板

参见表3。

表3应急演练保障方案

3）编制评估方案

演练评估是通过观察、体验和记录演练活动，比较演练实际效果与目标之间的差异，

总结演练成效和不足的过程。演练评估宜以演练目标为基础。每项演练目标都要设计

合理的评估项目方法、标准。根据演练目标的不同，可以用选择项（如：是／否判断，

多项选择）、主观评分（如：1——差、3——合格、5——优秀）、定量测最等方法

进行评估。

为便千演练评估操作，策划组通常事先设计好评估表格，包括演练目标、评估方法、

评价标准和相关记录项等，也可采用专业评估软件等工具，模板参见表4。

表4应急演练评估方案

4）编写演练脚本

根据应急演练目的、内容和形式编制应急演练脚本。应急演练脚本是应急演练工作方

案的具体操作手册，控制应急演练时间进程，对应急演练场景和响应程序进行详细说

明，一般采用表格形式，以应急演练流程的各关键节点为骨干，描述应急演练的场景、

起止时间、执行人员、处置行动、指令与对自、适时选用的技术设备、视频画面与字

幕、解说词等，模板参见表5。

表5应急演练脚本

（3）评审与修订演练方案

对演练方案进行评审，确定演练方案科学可行，以确保应急演练工作的顺利进行。对

涉密或不宜公开的演练内容，宜制订保密措施。

应急演练参考方案：

1）设备设施故障实操演练方案

设备设施故障实操演练案例适用于针对信息系统自身软硬件故障，电力、通信等外围

保障设施故障