网络安全应急桌面推演脚本.docxVIP

网络安全应急桌面推演脚本

一、推演基本信息

项目

内容

推演名称

202X年政务服务平台勒索病毒攻击应急处置桌面推演

组织单位

市政务服务和数据管理局、市网络安全应急指挥中心

参与单位

市政务服务中心、市公安局网安支队、市大数据中心、政务云运营商、第三方安全服务商、各市级业务系统承建单位

推演目标

验证《市政务网络安全应急预案》可行性，检验各单位应急响应协同效率，明确各角色应急处置职责，提升勒索病毒攻击场景下的应急处置能力

推演时长

4小时

推演场景

工作日上午9:30政务服务高峰期，政务服务外网门户网站、网上办事大厅、业务受理系统遭LockBit3.0勒索病毒攻击，大量用户数据被加密，攻击者索要300枚比特币赎金，要求72小时内支付否则公开数据

二、角色分工

1.总指挥：市政务服务和数据管理局分管副局长，负责应急响应全流程决策、跨单位资源调度、处置结果最终审批

2.应急指挥组：市网络安全应急指挥中心主任，负责统筹各小组工作进度、信息汇总、上下通报衔接

3.监测预警组：市大数据中心安全运维团队、政务云运营商安全团队，负责攻击发现、流量分析、日志溯源、威胁监测

4.应急处置组：第三方安全服务商应急响应工程师、各业务系统运维负责人，负责系统隔离、漏洞修复、数据恢复、业务验证

5.溯源侦查组：市公安局网安支队侦查人员，负责攻击溯源、攻击者身份定位、涉案资金流向追踪

6.