网络应急预案演练脚本.docxVIP

网络应急预案演练脚本

一、演练基本信息

项目

详情

演练目的

检验各部门网络安全应急响应流程的合规性、跨部门协同处置效率、应急技术团队实操能力，验证应急预案的适用性，补齐应急处置短板，提升整体网络安全事件应对能力

演练时间

202X年X月X日9:00-12:00

演练地点

公司总部信息化机房、网络安全运营中心、各业务部门应急工位

演练对象

信息中心、网络安全部、业务运营部、客户服务部、行政部、法务部、第三方安全服务商

演练场景

某制造企业核心ERP系统遭勒索病毒攻击，导致生产计划模块、供应链管理模块、财务核算模块全部瘫痪，生产排程数据被加密，部分供应商数据泄露

演练级别

Ⅱ级（较大网络安全事件）

二、演练角色及职责

角色

所属部门

职责

应急总指挥

分管信息化副总

负责应急响应全流程决策，审批处置方案、系统恢复方案、信息发布口径，协调跨部门资源

技术处置组组长

网络安全部经理

带领技术团队开展事件研判、攻击溯源、漏洞排查、系统恢复，定期向总指挥汇报处置进展

安全分析岗

网络安全部工程师

分析安全设备日志，定位攻击入口，判断病毒类型、攻击路径，出具溯源报告

系统运维岗

信息中心工程师

负责服务器、数据库、业务系统的运行状态排查，协助开展数据恢复、漏洞修复、系统上线验证

业务协同组组长

业务运营部经理

统计业务中断影响范围，对接生产车间、供应商、销售端，梳理业务恢复优先级，提交业务验