公共场所网络安全事件应急处置演练脚本.docxVIP

公共场所网络安全事件应急处置演练脚本

一、演练基本信息

1.演练时间：2024年6月15日9:00-13:30

2.演练地点：XX商业广场运维中心、各楼层监控室、公共WiFi点位、智慧停车场入口

3.参与单位及人员：

应急总指挥：王XX（商圈总经理）

技术处置组：李XX（运维主管）、张XX（系统工程师）、赵XX（网络工程师）

业务协调组：刘XX（运营总监）、陈XX（商户对接专员）

舆情应对组：周XX（品牌负责人）、吴XX（新媒体专员）

后勤保障组：郑XX（行政主管）、孙XX（安保队长）

外部支持单位：XX区公安分局网安支队、XX市网络安全应急中心、奇安信安全服务团队

4.演练目标：

验证《XX商圈网络安全事件应急预案》的可行性与实操性

提升跨部门协同响应能力，明确各岗位应急处置职责

检验核心业务系统的容错性、数据备份有效性与恢复效率

排查网络安全漏洞，优化应急处置流程与沟通机制

二、演练场景设定

本次演练模拟XX商圈遭受LockBit3.0勒索软件攻击，攻击路径为：攻击者利用智慧会员系统未修补的Log4j漏洞远程植入病毒，通过内部局域网SMB协议横向扩散，导致以下业务异常：

1.智慧监控系统：12个核心区域摄像头离线，历史录像无法调取

2.公共WiFi系统：全商圈20个AP点位服务中断，用户连接失败率100%

3.智慧会员系统：用户账号登录、积分查询/兑换功能瘫痪，