网络安全应急演练.doc

网络安全应急演练 一、网络安全应急响应预案培训与演练 网络安全应急响应和一般意义的突发公共事件应急响应一样，也需要对制定的应急 响应方案"勤加演练"，以巩固能力、磨炼意志、锻炼队伍。网络攻击等紧急事件的发生 ，往往会扰乱正常的网络秩序，影响网络办公系统的正常运行，使网络安全受到威胁， 造成如网络瘫痪、数据被窃取或丢失等后果，甚至更严重的损失。因此，在应急响应预 案制定以后，有组织有规划地模拟演练具有至关重要的作用。只有经过网络安全应急预 案的扎实培训与演练，才能在遇到网络突发事件时，及时有效地对事件做出响应，切实 履行应急响应预案内容，准确给出应急处理方法，将危害降到最低。 (一)网络安全应急响应预案培训与演练目的 1、增强网络安全意识 网络安全事故隐患往往"生成"于无形。例如，漏洞或黑客攻击发生之时，受害方企 事业单位可能处于非常危险的境地而无所察觉，一些内部部门人员的网络安全意识也容 易懈怠。但不论是内部员工的疏忽还是管理上的大意，都可能给身在"暗处"的网络犯罪 分子以可乘之机。加上常规情况下，企事业单位的网络安全事件并不常见，尤其是重大 灾难性的网络安全事故直接关系到企业的生存，更不是普通员工所了解的，因此网络安 全应急响应的培训演练将对内部管理人员、普通员工的网络信息安全意识的提高非常重 要。 2、检验预案的有效性 为了使政府机构和企事业单位的相关人员了解应急响应预案的内容，熟悉应急响应 预案的制定规则和实施流程，相关组织需要对应急响应预案进行培训，并通过演练来检 验所制定的应急响应预案的有效性，使之在真正应对突发事件，如网络入侵和攻击等情 况时，能够临危不乱，有效应对。通过应急演练，还可以发现应急预案中存在的问题， 在突发事件发生前暴露预案的缺点，验证预案在应对可能出现的各种意外情况时所具备 的适应性，找出预案需要进一步完善和修正的地方。 3、提高整体作战协调能力 应急响应预案的培训与演练能够在提高相关人员的网络安全意识的同时，培养相关 人员之间、特别是跨部门人员之间的协调能力，并且能够检测应急响应工作的整体性、 充分性和完整性。通过机构内部各个业务部门、职能部门、技术部门在模拟演练中实时 磨合，提高各级领导者应对突发事件的分析研判、决策指挥和组织协调能力，帮助应急 管理人员和各类救援人员熟悉突发事件情景，提高应急熟练程度和实战技能。 网络系统可能跨越不同地区、不同城市，甚至相隔几千公里的省份，因此重视网络 安全应急响应，并及时、适时加以培训和实战演练，可以改善各应急组织机构、人员之 间的交流沟通、协调合作，提升整体作战的协调能力和水平。 (二)网络安全应急响应预案培训 应急响应预案的培训是为了更好地应对网络突发状况，实施演练计划所做的每一项 工作，其培训过程主要针对应急预案涉及的相关内容进行培训学习。做好应急预案的培 训工作能使各级人员明确自身职责，是做好应急响应工作的基础与前提。应急响应预案 的培训分为以下几个方面。 1、应急响应预案培训的要求 应急响应预案制定后需要对相关人员进行培训，规定好针对不同角色人员的培训计 划、培训方式，并对最后的培训结果进行验收，同时，要对整体培训过程以及考核得分 做出记录。 2、应急响应预案培训的方式 应急响应预案的培训可以采用多种方式，包括书籍阅读、人工授课、视频教学、开 展培训班等。通过培训学习提高相关人员的网络安全意识，加强对于紧急网络事件的应 变能力。 3、应急响应预案培训的范围 (1)政府机构人员:政府机构网络涉及重要资料数据甚至国家机密文件，对政府机构 人员的培训工作直接关系到国家安全。另外，在网络救援实施过程中，需要政府相关部 门起到领导决策作用，在救援行动的关键节点给予批准，并做好整体把关，因此对其培 训工作尤为重要。 (2)企业人员:全体员工都要进行应急响应预案相关知识的培训学习，提高网络安全 意识，在网络安全受到威胁时了解自身岗位职责，提高执行能力。 (3)专业应急处理人员:突发网络攻击事件发生时，专业应急处理人员是救援工作的 主要力量，因此要大力加强其培训工作，使其学习更多网络安全威胁处理措施，熟悉应 急响应预案的步骤及岗位职责，切实做到临危不乱，对紧急情况有效有序地处理，快速 恢复网络系统正常状态。 4、应急响应预案培训的内容 学习网络信息安全相关法规、条例、标准和安全知识，了解各种网络恶意事件所造 成的损害，学习不同级别事件的应急策略和行动计划等。培训过程中可根据预案中人员 角色等级，有针对性地对内容进行更改调整。 (三)网络安全应急响应预案演练 制定好的应急响应预案，只做培训还不够，还需要通过实战演练来提高应对网络突 发事件的行动力，针对网络突发事件的假想情景，按照应急响应预案中规定的职责和程 序来执行应急响应任务。根据出现的新的网络攻击手段或其他特殊情