企业网络安全应急预案从纸面到实战：两起事件复盘与编制演练要点.docx

PAGE

企业网络安全应急预案从纸面到实战：两起事件复盘与编制演练要点

多数企业的应急预案败在执行层：恢复目标没量化、联系人名单过期、断网决策没人敢拍板、报告时限撞上监管红线。两起脱敏复盘说明，决定损失大小的往往不是攻击本身，而是决策空转的那几个小时。把恢复优先级写死、把备份恢复实测纳入季度动作、把报告链路完整跑通一次，比把预案写厚十页更有用。

案例一：甲公司勒索事件，产线停摆82小时

甲公司是华东一家汽车零部件二级供应商，约1200人，核心系统是产线制造执行系统(MES)和ERP,信息系统按网络安全等级保护二级定级备案。事件入口是供应商远程运维用的VPN账号：弱口令，未启用多因素认证。攻