2026桌面演练导演脚本.docxVIP

2026桌面演练导演脚本

一、演练基本信息

项目

参数

演练名称

2026年某省省级关键信息基础设施供应链攻击事件桌面演练

演练时间

2026年5月15日9:00-12:00

演练地点

某省政务服务中心应急指挥大厅

演练主办方

某省省委网信办、省工业和信息化厅、省公安厅

参演单位

省委网信办、省工信厅、省公安厅、省政务服务管理办公室、国家电网某省分公司、某省农村信用社联合社、某能源集团、第三方网络安全测评机构、网络安全应急服务商、涉事IT设备供应商A公司、境外上游芯片厂商B公司共11家单位

演练目的

1.验证《某省关键信息基础设施网络安全事件应急预案》《某省网络安全事件信息通报机制》的可行性与有效性；2.检验省级网信、工信、公安与关键信息基础设施运营者（以下简称“CIIO”）的供应链安全应急协同响应能力；3.明确各单位在供应链攻击事件中的职责边界，梳理应急处置流程；4.提高CIIO对第三方供应链风险的识别能力，落实《网络安全法》《关键信息基础设施安全保护条例》关于供应链安全管理的要求

演练场景背景

截至2026年第一季度，某省已完成137家省级重点CIIO的供应链安全排查，发现全省82%的能源、金融、政务领域CIIO核心系统使用境外厂商芯片，67%的核心IT设备由3家主流供应商提供，存在集中性供应链风险。本次演练场景基于近年来全球频发的预置后门芯片、第三方固件投毒等真实攻