智能网联汽车数据泄露应急处置演练脚本.docxVIP

智能网联汽车数据泄露应急处置演练脚本

项目

内容

演练名称

智能网联汽车车云平台用户数据泄露事件应急处置演练

演练目的

1.验证《智能网联汽车数据安全事件应急预案》的可行性与有效性；2.检验应急处置团队协同响应能力，明确各岗位权责；3.规范数据泄露事件从发现到复盘全流程处置动作；4.提升全员数据安全风险防范意识，落实《汽车数据安全管理若干规定（试行）》要求

演练时间

202X年X月X日14:00-16:30

演练地点

某车企总部应急指挥中心、车云平台运维中心、品牌公关办公区、法务合规部会议室

参演单位

信息技术中心（车云平台运维组、安全研发组）、数据合规部、应急指挥组、品牌公关部、法务部、用户服务中心、第三方网络安全测评机构、属地网安支队（观摩指导）

演练场景设定

本次演练设定场景：某车企量产车型搭载的车云平台存在未授权访问漏洞，黑灰产团伙通过爬虫工具批量爬取平台存储的12638条用户个人信息，包含车主姓名、身份证号、绑定手机号、收货地址、车辆行驶轨迹片段，其中1892条信息已被发布到境外黑客论坛公开兜售。漏洞根源为运维人员更新平台接口时误开放了测试权限，未及时回收，威胁已持续72小时

二、应急处置组织架构与职责

组织层级

责任部门/岗位

核心职责

应急总指挥

企业数据安全负责人

下达应急启动、升级、终止指令，审批处置方案，协调跨部门资源，对接监管部门

技术处置组

信息技