车站勒索病毒攻击应急演练脚本及记录.docxVIP

城市轨道交通车站勒索病毒攻击应急演练

版本号：V1.0

运营单位网络安全主管部门

2026年10月

目录

TOC\h\o2-410448一、演练概述 1

13286二、编制依据与适用范围 1

16437三、演练目的与预期目标 2

23871四、演练情景设定 2

8237五、演练组织与职责分工 3

10613六、演练流程与阶段安排 4

30425七、分场景演练脚本 4

29861八、关键处置要点与操作规范 7

9285九、演练记录表 8

18831十、保障措施与后续改进 9

车站勒索病毒攻击应急演练 演练方案及脚本记录

PAGE1/SECTIONPAGES1

城市轨道交通车站勒索病毒攻击应急演练方案及脚本记录

一、演练概述

本方案面向城市轨道交通车站运营场景，针对车站办公网、AFC票务终端、综合监控工作站、乘客信息与广播导向系统等终端被勒索病毒加密攻击的情形，编制应急演练方案、分场景演练脚本与演练记录表，形成策划—执行—留痕—评估的完整闭环。

演练采用桌面推演与局部实操相结合的方式，覆盖监测发现与上报环节，并对隔离处置、业务降级、恢复验证等后续环节以推演方式串联，确保参与人员在真实事件发生前熟悉报告路径、处置动作与协同接口。方案适用于单座车站的季度专项演练，也可作为线路级联合演练的车站分册使用