机关信息系统瘫痪应急演练脚本.docxVIP

机关信息系统瘫痪应急演练脚本

一、演练基本要素

1.演练目标

①检验《XX厅网络安全事件应急预案》的科学性、可操作性，验证应急响应各环节流程的合理性，查找预案存在的漏洞与不足，为预案修订提供实际依据；

②明确各部门、各岗位的应急处置职责，锻炼参演人员的应急响应能力，提升部门间协同配合效率，确保发生真实突发事件时能够快速联动；

③验证现有核心信息系统安全防护体系、数据备份恢复机制的有效性，排查安全防护短板，针对性优化防护措施；

④健全与上级网信部门、基础电信运营商、第三方技术支撑单位的协同处置机制，规范事件上报、信息通报流程，落实网络安全主体责任。

2.演练场景设定

演练时间：2024年6月18日（星期二）上午8:25-10:50

演练地点：XX省XX厅机关1号楼运维监控中心、三楼应急指挥会议室、省政务服务中心XX厅窗口

场景设定：本次演练模拟非涉密政务外网核心信息系统遭遇网络攻击导致全面瘫痪场景：攻击者通过钓鱼邮件携带零日漏洞木马，利用非工作时间入侵某业务处室办公终端，横向渗透获取核心数据库权限，对核心业务数据加密后发动大流量DDoS攻击，掩盖攻击行为，造成全厅OA办公系统、省级XX业务审批一体化平台全面瘫痪，对外办事服务中断，涉密内网通过物理隔离未受波及，政务外网未存储涉密数据，无涉密信息泄露风险。

事件分级：根据《XX省网络安全事件应急预案》分级标准，本次事件造成全厅核