附件2：2022年XX财政局实战攻防演练方案-leo-V1.0信息安全资料.docxVIP

PAGE21

2022年XX财政局

网络安全实战攻防演习方案

目录

TOC\o1-3\h\z\u1. 攻防演习概述 3

1.1. 攻防演习背景 3

1.2. 攻击角度看防守 4

1.3. 演习防守方法论 4

2. 组织及职责分工 5

2.1. 攻防演习组织 5

2.2. 职责分工 6

3. 防守工作方案 7

3.1. 第一阶段：准备阶段(2022年3月14日-3月19日) 8

3.1.1. 防守方案编制 8

3.1.2. 防守工作启动会 8

3.1.3. 重要工作开展 9

3.2. 第二阶段：安全自查和整改阶段（2022年3月21日-25日） 10

3.2.1. 网络安全检查 10

3.2.2. 主机安全检查 11

3.2.3. 应用系统安全检查 12

3.2.4. 运维终端安全检查 13

3.2.5. 日志审计 13

3.2.6. 备份效性检查 15

3.2.7. 安全意识培训 15

3.2.8. 安全整改加固 16

3.3. 第三阶段：攻防预演习阶段（2022年3月28日-29日） 16

3.3.1. 预演习启动会 16

3.3.2. 授权及备案 17

3.3.3. 预演习攻击 17

3.3.4.