— 1 —网络安全应急演练方案1 网络安全应急演练方案2 指导思想根据《中华人民共和国网络安全法》规定，定期开展安全应急演练工作，网络实战网络安全应急演练便是在新的网络安全形势下，通过攻防双方之间的对抗演习，实现“防患于未然”。3 演练目的通过网络实战网络安全应急演练，检验并完善移动关键基础设施网络安全应急响应机制与提高技术防护能力，检验各公司遭遇网络攻击时发现和协同处置安全风险的能力，培养和提升网络安全人才实战能力，全力保障建党 100 周年大庆等国家重大活动网络安全。4 演练时间演练时间：2021 年 x 月 x 日5 演练内容网络与信息安全事件应急演练6 演练流程网络安全应急演练保障活动共分为启动阶段、准备阶段、演练阶段、保障阶段、总结阶段五个阶段，具体工作安排计划如下：启动阶段：确定演练目标、人员团队职责划分、演练总— 2 —体流程，后续工作提供指导。准备阶段：需对演练目标进行安全分析和梳理，开展全面安全评估、关注现有安全能力、完成安全策略的全面优化、人员的全面赋能等。演练阶段：重点检测演练系统的监测手段和防御手段的有效性及安全人员操作规程熟悉度。保障阶段：为保障业务系统的平稳运行，避免因安全问题而导致出现重大事故。总结阶段：对行动中发现的相关问题进行快速整改并进行总结，将经验固化至相关的规章制度中，形成常态化、制度化。7 演练方案7.1 启动阶段7.1.1 演练组织及职责分工在网络安全应急演练保障期间，组织建立保障小组，通过签署责任书，明确保障人员职责，确保各司其职，有序开展保障工作。“"总指挥负责网络安全应急演练保障期间重大决策；把控项目的整体进度及质量；— 3 —指挥决策组协调各小组资源分配，起到上传下达的等作用；演习保障结束后，负责对演习保障进行总结，形成报告并输出安全能力建设的规划；协同其他各小组完成安全事件的闭环；安全监控小组通过实时监控平台、或设备日志，发现网络中的异常流量、恶意样本、网络攻击行为；发现异常行为后，按事件模版及时将攻击事件通报；分析研判小组通过对主机日志、网络设备日志、安全设备日志以及全流量分析等信息对攻击行为进行分析，找到攻击者的源 IP 地址、攻击服务器 IP 地址、邮件地址等信息；应急处置小组恢复系统备份、数据恢复等方式将系统业务恢复到正常状态；将完整的应急处置、溯源流程记录到报告，并上报给保障决策组；支撑小组支撑小组为二线专家小组，协助现场一线工作小组解决并提供专业安全业务建议。— 4 —7.1.2 演练保密要求在网络安全应急演习保障期间，开展参演人员安全意识宣贯、签订网络安全承诺书和安全保密协议。宣贯内容包含但不限于：代码管理规范、接入账号安全、接入网络安全、办公设备安全等。网络安全承诺书内容至少包含但不限于：遵守甲方整体网络安全工作要求、遵守相关法律及行业相关规定、强化项目参与人员的信息安全意识、违约责任等。保密协议内容至少包含但不限于：演习保障期间的保密范围、保密期限、保密要求、违约责任等。7.2 准备阶段7.2.1 信息资产收集在网络安全应急演练准备阶段，对演练系统进行信息收集包括单不限于 IP 地址、端口、服务名称及版本、操作系统类型及版本、应用框架类型及版本等，为开展演练行为做基础。在网络安全应急演练保障实施期间，信息资产收集可助于快速发现内部问题、定位问题、解决问题，提高企业内部的防御能力。7.2.2 全面安全评估对演练系统涉及的主机、数据库、应用组件、网络设备、网络架构进行全面、综合的安全评估，充分的发现其潜在的风— 5 —险。7.2.3 安全策略优化根据网络安全架构评估以及网络现状，对网络设备策略、安全设备策略、主机策略等进行进一步调整和优化实施范围。7.2.4 安全缺陷整改根据之前业务系统评估，对应用系统及其依赖的网络、数据信息等可能存在的软硬件缺陷，和信息安全管理中潜在的薄弱环节，而导致的不同程度的安全风险，提出临时解决方案和长期解决方案。7.2.5 安全意识培训在网络安全应急演练备战阶段，为了提升内外部人员的安全意识，组织开...
