工业互联网数据泄露应急处置演练脚本.docx

工业互联网数据泄露应急处置演练脚本

参演角色及职责

角色组别

构成人员

核心职责

应急指挥部

企业CIO、生产总监、数据安全负责人（总指挥1人，副总指挥2人）

应急响应等级决策、跨部门资源协调、处置指令下达、事件终止判定

监测研判组

工业互联网平台运维人员、安全运营中心（SOC）值班人员、数据资产管理专员

泄露事件监测告警、样本核验、泄露范围统计、事件等级初步判定、运行状态监测

溯源反制组

网络安全攻防工程师、OT安全运维人员、等保测评驻场人员

攻击路径溯源、漏洞排查修复、攻击源封禁、配合公安部门侦查取证

数据处置组

数据管理部专员、CRM/PLM系统业务负责人、合规专员

数据止损、合规上报、