网络勒索病毒攻击信息系统演练脚本.docxVIP

网络勒索病毒攻击信息系统演练脚本

一、演练基本概况

为检验《医疗机构网络安全事件应急预案》的有效性，验证勒索病毒攻击事件发生后各部门联动处置能力，提升从业人员网络安全风险识别与应急处置水平，规范勒索病毒攻击事件处置流程，最大程度降低攻击造成的业务中断与数据损失，开展本次半实战勒索病毒攻击信息系统应急演练。本次演练在受控环境开展，提前对生产系统核心数据完成全量离线备份，演练过程不影响正常业务运营。

本次演练模拟场景为：某三级甲等医院核心业务信息系统遭遇Conti变种勒索病毒攻击，入侵路径为钓鱼邮件投递恶意宏文档→医护终端被入侵→暴力破解弱口令横向移动至核心服务器→核心业务数据被加密，攻击者索要150万美元比特币赎金，并威胁公开泄露患者敏感数据，导致HIS（医院信息系统）、LIS（实验室信息系统）核心业务中断，影响门诊、住院全流程诊疗服务。

参演角色及职责

1.应急指挥组：总指挥为分管信息化工作副院长，成员为信息科主任、医务部主任、护理部主任。职责：负责演练总体指挥，决定应急响应等级启动与终止，协调各部门资源，决定重大处置措施，批准业务恢复与演练结束。

2.技术处置组（含溯源组、恢复组）：组长为信息科安全主管，成员为信息科运维值班员、第三方网络安全服务商工程师、备份管理员。职责：负责攻击告警核查、攻击溯源取证、恶意代码清除、漏洞封堵、数据恢复、系统验证，提供技术支撑。

3.业务保