邮件系统被黑客攻击应急演练脚本（2篇）.docx

邮件系统被黑客攻击应急演练脚本（2篇）

邮件系统被黑客攻击应急演练脚本（场景一：外部钓鱼邮件引发的系统权限渗透）

演练时间：工作日14:00-17:30

参与角色：系统运维组（3人）、安全分析组（2人）、业务对接组（2人）、应急指挥组（1人）、模拟黑客（1人）

14:00模拟黑客行动

模拟黑客通过前期收集的企业员工通讯录，向公司市场部、财务部共12名员工发送伪装成“2024年Q2营销预算审批通知”的钓鱼邮件，邮件附件为植入宏病毒的Excel表格，邮件主题、发件人昵称均模仿公司财务部负责人格式，邮件正文包含“请于今日16:00前完成预算确认，逾期影响部门拨款”的催促话术。同时，黑客在公司