（新）信息系统安全应急演练总结(2篇）.docxVIP

（新）信息系统安全应急演练总结(2篇）

第一篇

本次信息系统安全应急演练围绕2024年集团“数字化安全底座加固”年度工作目标，落实《网络安全法》《关键信息基础设施安全保护条例》相关要求，针对集团核心智慧城建运营平台遭受勒索病毒攻击场景开展实战化推演，检验集团网络安全应急预案的实用性、可操作性，锻炼应急响应队伍的协同处置能力，演练于2024年4月18日全天在集团信息中心指挥大厅完成，参与单位覆盖集团信息管理部、安全管理部、财务部、总工办、下属12家子公司业务运维团队、第三方安全服务商、市网络安全应急指挥中心派观察员全程指导，累计参演人员72人，完成全部预设演练科目，达到预期目标。

本次演练筹备阶段历时4周，从目标设定、场景设计、预案修订到环境准备全流程严格按照实战标准推进，未提前泄露演练流程与处置节点，最大限度还原真实攻击发生后的处置场景。演练筹备初期，集团就明确了四项核心目标：一是验证勒索病毒攻击发生后，监测发现、通报上报、处置止损、恢复复盘全流程的衔接效率，验证预案规定的响应时限是否符合监管要求；二是梳理内部业务部门、技术团队、外部服务商、监管单位的协同响应机制，排查流程断点与责任盲区；三是排查核心系统架构、安全防护体系存在的漏洞隐患，明确后续加固方向；四是提升全员尤其是核心岗位人员的安全应急意识，明确各自在应急处置中的职责定位。场景设计阶段，筹备组结合近年国内关键信息基础设施领