网络与信息安全突发事件应急演练脚本.docxVIP

网络与信息安全突发事件应急演练脚本

一、演练基本要素

演练名称：XX交通投资集团2024年网络与信息安全突发事件应急演练

演练类型：半盲化实战综合演练

演练时间：2024年6月13日9:00-11:30

参演单位：集团信息科技部、集团安全管理部、集团运营管理部、集团客户服务中心、集团法务合规部、集团宣传部、高速运营分公司、公路客运分公司、第三方安全应急服务机构、属地公安厅网安支队、省交通运输厅信息中心

演练目标：检验《XX交投集团网络与信息安全突发事件应急预案》可行性，验证Ⅱ级突发事件响应流程的合规性，锻炼内部技术、业务、管理应急队伍，理顺跨部门、跨单位协同联动机制，排查集团网络安全防护体系短板，提升全员突发事件处置能力

适用范围：本脚本适用于集团二级及以上网络与信息安全突发事件处置演练，下属各单位可参照调整用于本单位演练

二、演练场景预设

XX交通投资集团为省属国有重点企业，运营省内12条高速公路共1450公里，下辖3个客运分公司、12个公路客运站，核心网络与信息系统架构及安全配置如下：

1.核心资产情况：①高速公路联网收费系统（第三级等保备案）：承载全集团收费结算、清分、数据统计业务，核心服务器部署在集团本地数据中心，日均处理通行交易118万笔，日均通行费收入1216万元，存储历史通行数据12TB；②公路客运票务服务系统（第二级等保备案）：承载全集团线上线下客票销售、退改签