电脑城病毒攻击网络瘫痪应急处置演练脚本（2篇）.docxVIP

电脑城病毒攻击网络瘫痪应急处置演练脚本（2篇）

演练脚本一：大型综合电脑城Conti勒索病毒攻击网络瘫痪应急处置演练

演练时间：2024年5月15日10:00-12:30

演练地点：XX国际数码港电脑城

电脑城基础信息：总经营面积32000㎡，共4层，入驻品牌商户126家，涵盖品牌数码体验区、DIY装机区、配件批发区、售后维修中心4个功能区，日均客流量约1800人次。核心网络架构：1台华为S12700核心交换机、8台S5735汇聚交换机、42台S5720接入交换机，出口为1000M电信+500M联通双线，承载业务包括：电脑城官方收银结算系统、公共区域免费WiFi、物业安防监控系统、停车场管理系统、商户共享互联网接入服务，共接入终端设备约620台。

演练目标：验证电脑城网络安全应急预案的可行性，提升运维团队对勒索病毒攻击导致网络瘫痪的应急处置能力，明确各岗位分工，完善入侵处置、隔离、恢复流程，提高商户安全防范意识。

参演单位及角色分工：

1.应急指挥组：总指挥（电脑城运维中心经理张明）、成员（运维主管李强、安全管理员王浩），职责：下达应急响应启动/终止命令，统筹处置资源，决策重大处置措施，对接电脑城高层管理。

2.技术处置组：运维工程师赵凯、刘伟、陈曦，职责：告警核实、感染源定位、网络隔离、病毒清除、数据恢复、网络恢复。

3.商户协调组：运营部经理周婷、客服专员林晓、张萌，