搜索

[21400] 2020-11-10_网络安全事件应急演练之实施过程

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-11-10_网络安全事件应急演练之实施过程 网 络 安 全 事 件 应 急 演 练 之 实 施 过 程 L e m o n S e c   2 0 2 0 - 1 1 - 1 0 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 建 立 网 络 安 全 事 件 应 急 工 作 机 制 ， 开 展 应 急 演 练 是 减 少 和 预 防 网 络 安 全 事 件 造 成 损 失 和 危 害 的 重 要 保 证 。 1 、 准 备 阶 段 、 准 备 阶 段 （ （ 1 ） 制 定 演 练 计 划 ） 制 定 演 练 计 划 1 ） 综 述 ） 综 述 应 急 指 挥 机 构 根 据 应 急 演 练 规 划 和 应 急 预 案 制 定 演 练 计 划 ， 明 确 演 练 目 的 ， 分 析 演 练 要 求 ， 确 定 演 练 范 围 ， 起 草 日 程 计 划 ， 编 制 演 练 经 费 预 算 。 应 急 演 练 计 划 模 板 参 见 表 1 。 表 1     应 急 演 练 计 划 模 板
2 ） 明 确 演 练 目 的 ） 明 确 演 练 目 的 明 确 开 展 应 急 演 练 的 原 因 、 演 练 要 解 决 的 问 题 和 期 望 达 到 的 效 果 。 3 ） 分 析 演 练 要 求 ） 分 析 演 练 要 求 根 据 应 急 演 练 规 划 和 应 急 预 案 要 求 ， 在 对 事 先 设 定 事 件 场 景 风 险 和 应 急 预 案 认 真 分 析 的 基 础 上 ， 结 合 年 度 内 发 生 网 络 安 全 事 件 的 情 况 ， 发 现 存 在 的 问 题 和 薄 弱 环 节 ， 确 定 需 洞 整 的 演 练 人 员 、 需 锻 炼 的 技 能 、 需 检 验 的 设 备 、 需 完 善 的 应 急 处 萱 流 程 、 指 挥 词 度 程 序 以 及 需 进 一 步 明 确 的 职 责 等 ， 分 析 完 成 举 办 应 急 演 练 的 要 求 。 4 ） 确 定 演 练 范 围 ） 确 定 演 练 范 围 根 据 演 练 要 求 以 及 综 合 场 地 、 资 源 （ 包 括 但 不 限 千 人 力 资 源 、 财 力 资 源 、 物 力 资 源 、 技 术 资 源 、 信 息 资 源 等 ） 和 时 间 等 制 约 条 件 和 因 素 ， 确 定 演 练 背 景 事 件 类 型 、 等 级 、 发 生 地 域 、 演 练 组 织 架 构 （ 管 理 部 门 、 指 挥 机 构 和 参 演 机 构 ） 及 人 数 、 演 练 方 式 等 。 演 练 要 求 和 演 练 范 围 往 往 互 为 影 响 。 5 ） 起 草 日 程 计 划 ） 起 草 日 程 计 划 起 草 演 练 工 作 计 划 及   程 ， 细 化 确 定 应 急 演 练 各 阶 段 的 主 要 任 务 和 完 成 时 限 ， 包 括 各 种 演 练 文 件 编 写 与 审 定 的 期 限 、 信 息 系 统 及 技 术 物 资 准 备 的 期 限 、 演 练 实 施 的 日 期 等 。 6 ） 编 制 演 练 经 费 预 算 ） 编 制 演 练 经 费 预 算 编 制 开 展 演 练 活 动 的 各 项 经 费 、 配 套 经 费 及 保 障 措 施 。 （ （ 2 ） 制 定 演 练 方 案 ） 制 定 演 练 方 案 1 ） 编 制 工 作 方 案 ） 编 制 工 作 方 案 编 制 应 急 演 练 工 作 方 案 的 步 骤 如 下 ： a ） 确 定 目 标 ） 确 定 目 标 演 练 目 标 是 需 完 成 的 主 要 演 练 任 务 及 其 达 到 的 效 果 ， 一 般 说 明 ” 由 谁 在 什 么 条 件 下 完 成 什 么 任 务 ， 依 据 什 么 标 准 ， 取 得 什 么 效 果 ” 。 演 练 目 标 应 明 确 、 具 体 、 可 量 化 、 可 实 现 。 如 一 次 演 练 有 若 干 项 演 练 目 标 ， 每 项 演 练 目 标 都 要 在 演 练 方 案 中 有 相 应 的 事 件 和 演 练 活 动 予 以 实 现 ， 并 在 演 练 评 估 中 有 相 应 的 评 估   项 目 判 断 该 目 标 的 实 现 情 况 。 b ） 设 计 演 练 场 景 和 实 施 步 骤 ） 设 计 演 练 场 景 和 实 施 步 骤 演 练 场 景 宜 为 演 练 活 动 提 供 初 始 条 件 ， 还 要 通 过 一 系 列 的 情 景 事 件 引 导 演 练 活 动 继 续 ， 直 至 演 练 完 成 ， 演 练 场 景 库 参 见 附 录   。 演 练 场 景 包 括 如 下 的 演 练 场 景 概 述 和 演 练 场 景 清 单 ：
①   演 练 场 景 概 述 。 每 一 处 演 练 场 景 的 概 要 说 明 ， 宜 说 明 事 件 类 别 、 发 生 的 时 间 地 点 、 发 展 速 度 、 受 影 响 范 圃 、 人 员 和 物 资 分 布 、 己 造 成 的 损 失 、 后 续 发 展 预 测 等 。 ②   演 练 场 景 （ 步 骤 ） 清 单 。 要 明 确 演 练 过 程 中 各 场 景 （ 各 步 骤 ） 的 时 间 顺 序 列 表 和 耗 时 情 况 。 演 练 场 景 之 间 的 逻 辑 关 联 依 赖 千 事 件 发 展 规 律 、 控 制 消 息 和 演 练 人 员 收 到 控 制 消 息 后 应 采 取 的 行 动 。 c ） 拟 定 演 练 人 员 名 单 ） 拟 定 演 练 人 员 名 单 应 急 演 练 的 参 演 机 构 统 一 成 立 应 急 演 练 指 挥 机 构 。 山 指 挥 机 构 发 起 演 练 活 动 的 ， 应 急 演 练 的 应 急 指 挥 机 构 宜 向 管 理 部 门 备 案 。 根 据 演 练 的 形 式 、 内 容 、 组 织 范 围 等 实 际 情 况 ， 演 练 组 织 机 构 和 职 能 可 适 当 调 整 。 演 练 活 动 应 在 指 挥 机 构 的 督 导 、 指 挥 下 开 展 。 d ） 编 写 工 作 方 案 ） 编 写 工 作 方 案 应 急 演 练 工 作 方 案 内 容 宜 包 括 ： 指 导 思 想 、 工 作 原 则 、 演 练 目 的 、 演 练 场 景 、 演 练 时 间 地 点 、 指 挥 机 构 和 参 演 机 构 、 角 色 职 责 、 演 练 实 施 过 程 、 其 他 准 备 事 项 、 工 作 要 求 及 有 关 附 件 等 ， 模 板 参 见 表 2 。 表 2     应 急 演 练 工 作 方 案 2 ） 编 制 保 障 方 案 ） 编 制 保 障 方 案 在 编 制 演 练 保 障 方 案 时 ， 从 人 员 保 障 、 经 费 保 障 、 场 地 保 障 、 基 础 设 施 保 障 、 通 信 保 障 、 技 术 保 障 、 安 全 保 障 等 方 面 制 定 详 细 、 可 行 的 方 案 ， 理 清 责 任 归 属 ， 科 学 预 测 演 练 活 动 过 程 中 可 能 发 生 的 意 外 或 故 障 ， 制 定 相 应 意 外 或 故 障 处 理 流 程 、 措 施 等 ， 模 板 参 见 表 3 。
表 3     应 急 演 练 保 障 方 案 3 ） 编 制 评 估 方 案 ） 编 制 评 估 方 案 演 练 评 估 是 通 过 观 察 、 体 验 和 记 录 演 练 活 动 ， 比 较 演 练 实 际 效 果 与 目 标 之 间 的 差 异 ， 总 结 演 练 成 效 和 不 足 的 过 程 。 演 练 评 估 宜 以 演 练 目 标 为 基 础 。 每 项 演 练 目 标 都 要 设 计 合 理 的 评 估 项 目 方 法 、 标 准 。 根 据 演 练 目 标 的 不 同 ， 可 以 用 选 择 项 （ 如 ： 是 ／ 否 判 断 ， 多 项 选 择 ） 、 主 观 评 分 （ 如 ： 1 — — 差 、 3 — — 合 格 、 5 — — 优 秀 ） 、 定 量 测 最 等 方 法 进 行 评 估 。 为 便 千 演 练 评 估 操 作 ， 策 划 组 通 常 事 先 设 计 好 评 估 表 格 ， 包 括 演 练 目 标 、 评 估 方 法 、 评 价 标 准 和 相 关 记 录 项 等 ， 也 可 采 用 专 业 评 估 软 件 等 工 具 ， 模 板 参 见 表 4 。 表 4     应 急 演 练 评 估 方 案 4 ） 编 写 演 练 脚 本 ） 编 写 演 练 脚 本 根 据 应 急 演 练 目 的 、 内 容 和 形 式 编 制 应 急 演 练 脚 本 。 应 急 演 练 脚 本 是 应 急 演 练 工 作 方 案 的 具 体 操 作 手 册 ， 控 制 应 急 演 练 时 间 进 程 ， 对 应 急 演 练 场 景 和 响 应 程 序 进 行 详 细 说 明 ， 一 般 采 用 表 格 形 式 ， 以 应 急 演 练 流 程 的 各 关 键 节 点 为 骨 干 ， 描 述 应 急 演 练 的 场 景 、 起 止 时 间 、 执 行 人 员 、 处 置 行 动 、 指 令 与 对 自 、 适 时 选 用 的 技 术 设 备 、 视 频 画 面 与 字 幕 、 解 说 词 等 ， 模 板 参 见 表 5 。
表 5     应 急 演 练 脚 本 （ （ 3 ） 评 审 与 修 订 演 练 方 案 ） 评 审 与 修 订 演 练 方 案 对 演 练 方 案 进 行 评 审 ， 确 定 演 练 方 案 科 学 可 行 ， 以 确 保 应 急 演 练 工 作 的 顺 利 进 行 。 对 涉 密 或 不 宜 公 开 的 演 练 内 容 ， 宜 制 订 保 密 措 施 。 应 急 演 练 参 考 方 案 ： 1 ） 设 备 设 施 故 障 实 操 演 练 方 案 ） 设 备 设 施 故 障 实 操 演 练 方 案 设 备 设 施 故 障 实 操 演 练 案 例 适 用 于 针 对 信 息 系 统 自 身 软 硬 件 故 障 ， 电 力 、 通 信 等 外 围 保 障 设 施 故 障 ， 受 关 联 单 位 故 障 影 响 及 认 为 操 作 失 误 等 导 致 网 络 安 全 事 件 的 应 急 演 练 。 本 案 例 模 拟 某 单 位 生 产 系 统 硬 件 故 障 切 换 备 份 系 统 行 动 的 场 景 ， 演 练 期 间 各 项 活 动 所 需 表 格 可 参 照 表 6 ~ 表 9 。
表 6     设 备 设 施 故 障 实 操 演 练 方 案
表 7     设 备 设 施 故 障 实 操 演 练 记 录 单
表 8     设 备 设 施 故 障 实 操 演 练 评 估 表 9     设 备 设 施 故 障 实 操 演 练 总 结
2 ） 灾 害 性 事 件 桌 面 推 演 案 例 ） 灾 害 性 事 件 桌 面 推 演 案 例 灾 害 性 事 件 桌 面 推 演 方 案 适 用 于 针 对 台 风 、 暴 雨 、 洪 水 、 火 灾 、 地 震 、 大 面 积 停 电 、 恐 怖 袭 击 、 战 争 等 不 可 抗 力 所 引 发 网 络 案 例 事 件 的 应 急 演 练 ， 演 练 期 间 各 项 活 动 所 需 表 格 可 参 照 表 1 0 ~ 表 1 3 。 该 案 例 模 拟 某 单 位 大 楼 火 灾 引 发 停 电 影 响 技 术 系 统 运 行 的 场 景 。 表 1 0     灾 害 性 事 件 桌 面 推 演 方 案
表 1 1     灾 害 性 事 件 桌 面 推 演 记 录 单
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理