机关网络攻击应急处置演练脚本.docxVIP

机关网络攻击应急处置演练脚本

一、演练基本参数

演练时间：2024年X月X日9:00-11:30

演练类型：实战化全流程网络攻击应急处置演练

演练依据：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》《国家网络安全事件应急预案》《XX省网络安全事件应急预案》《XX单位网络安全与保密管理办法》《XX单位网络安全事件应急预案》

演练目标：1.检验本单位网络安全应急预案的可行性、可操作性，优化处置流程；2.提升各部门协同处置网络攻击事件的配合能力，规范处置动作；3.强化工作人员网络安全防范意识，验证安全防护体系的有效性；4.排查本单位网络安全薄弱环节，明确后续整改方向。

二、演练场景设定

本次演练模拟境外APT组织针对本单位发起的鱼叉钓鱼+远控窃密+勒索加密复合型网络攻击，场景核心参数如下：

1.基础环境：本单位现有内网办公终端128台，核心服务器7台（含文件服务器1台、业务应用服务器2台、邮件服务器1台、域控服务器1台、门户网站服务器2台），按要求完成网络安全等级保护2.0三级备案测评，已部署核心防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、数据防泄露系统（DLP）、终端安全管理系统、邮件安全网关，建立了本地异机备份、异地容灾备份两级数据备份机制。

2.攻击过程：攻击者通过公开信息收集，掌握本单位2024年度部门预算申报工