公司网络信息系统应急演练服务内容及方案.docxVIP

公司网络信息系统应急演练服务内容及方案 服务范围 安全应急演练服务的对象范围主要针对组织核心业务及支撑核心业务的资源、人员、组织、流程、场所，以及相关第三方单位、上下级单位等，在服务过程中，重点需要梳理和掌握单位的组织架构、人员情况、业务流程、相关资产、关联第三方以及与应急演练相关的文档等。 演练形式 开展安全应急演练可以采取不同方式进行，应急演练方式分为以下几种： 按组织形式划分，安全应急演练可分为模拟演练和实战演练。 模拟演练：模拟演练是指参演人员利用各种辅助手段（如流程图、计算机模拟、视频会议）对IT运行环境进行模拟，针对事先假定的系统信息安全事件的演练情景，讨论和推演应急决策及现场处置的过程，从而促进相关人员掌握应急预案中所规定的职责和程序，提高指挥决策和协同配合能力。 实战演练：实战演练是指参演人员利用应急处置涉及的设备和物资，针对事先设置的突发事件情景及其后续的发展情景，通过实际决策、行动和操作，完成真实应急响应的过程，从而检验和提高相关人员的临场组织指挥、队伍调动、应急处置技能和后勤保障等应急能力。实战演练通常要在特定场所完成。 按内容划分，应急演练可分为单项演练和综合演练。 单项演练：单项演练是指涉及应急预案中特定应急响应功能或现场处置方案中一系列应急响应功能的演练活动。注重针对一个或少数几个参与单位（岗位）的特定环节和功能进行检验。 综合演练：综合演练是指涉及应急预案中多项或全部应急响应功能的演练活动。注重对多个环节和功能进行检验，特别是对不同单位之间应急机制和联合应对能力的检验。 按目的与作用划分，应急演练可分为检验性演练、示范性演练和研究性演练。 检验性演练：检验性演练是指为检验应急预案的可行性、应急准备的充分性、应急机制的协调性及相关人员的应急处置能力而组织的演练，检验性演练通常采用随机演练方式：随机协商，检验真实应急水平，按照”随机、协商、安全、渐进”的原则。 示范性演练：示范性演练是指为向观摩人员展示应急能力或提供示范教学，严格按照应急预案规定开展的表演性演练。 研究性演练：研究性演练是指为研究和解决突发事件应急处置的重点、难点问题，试验新方案、新技术、新装备而组织的演练。 在以往开展安全应急演练过程中，结合客户实际情况和行业经验将不同类型的演练相互组合，形成了专项模拟演练、综合模拟演练、专项实战演练、综合实战演练、示范性专项演练、示范性综合演练等。 演练场景选择 安全事件入口点 安全事件的发生通常由几类固定的因素引起，在设计安全应急演练场景时，应考虑几种安全事件的入口点，下表列出几类场景入口供选择演练场景时参考： 易发安全事件的场景入口分类 场景入口 触发的安全事件的相关类型 基础环境类 业务系统类 安全事件类 电力中断 机房灾害 硬件故障 通讯中断 系统故障 入侵 系统故障 网络攻击 信息泄露 误操作 软件故障 通讯中断 系统故障 设备故障 物理环境 硬件故障 通讯中断 系统故障 演练场景分类 选择安全应急演练场景时可参照的常见事件包括机房灾害、硬件故障、软件故障、应用故障、通讯中断、安全事件等，包含的事件如下表所示： 事件分类（安全应急演练场景） 类型 包含的事件 基础环境类 机房灾害 电力中断 空调中断 UPS故障 漏水 　 硬件故障 主机 存储 网络 　 　 软件故障 数据库 中间件 操作系统 　 　 通讯中断 局域网 广域网 互联网 　 　 业务系统类 系统故障 核心业务A故障 核心业务B故障 　…… 安全事件类 安全事件 蠕虫（恶意代码） 病毒 木马 DDOS 入侵 信息泄露 网络攻击 　 　 　 演练流程 安全应急演练服务主要分为三个阶段，包括应急演练准备阶段、应急演练实施阶段和应急演练收尾阶段，在应急演练准备阶段提供演练计划咨询、演练方案设计撰写与修订、演练前培训等工作，并在应急演练实施和收尾阶段提供全程化的指导与咨询。整体流程如下图所示： 演练准备 （1）制定演练计划 主要内容包括： 确定演练目的，明确举办应急演练的原因、演练要解决的问题和期望达到的效果等。 分析演练需求，在对事先设定事件的风险及应急预案进行认真分析的基础上，确定需调整的演练人员、需锻炼的技能、需检验的设备、需完善的应急处置流程和需进一步明确的职责等。 确定演练范围，根据演练需求、经费、资源和时间等条件的限制，确定演练事件类型、等级、地域、参演机构及人数、演练方式等。演练需求和演练范围往往互为影响。 安排演练准备与实施的日程计划，包括各种演练文件编写与审定的期限、物资器材准备的期限、演练实施的日期等。 （2）设计演练方案 主要内容包括： 确定演练目标 演练目标是需完成的主要演练任务及其达到的效果，一般说明”由谁在什么条件下完成什么任务，依据什么标准，取得什么效果”。演练目标应简单、具体、可量化、可实现。一次演练一