《中華人民共和國網(wǎng)絡(luò)安全法》明確規(guī)定：“網(wǎng)絡(luò)運營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時處置系統(tǒng)漏洞、計算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險。”應(yīng)急演練工作對于企業(yè)的重要性不言而喻。

但在具體制訂應(yīng)急演練預(yù)案時，什么樣的“劇本”更具適用性、實用性，能更有效地應(yīng)對安全威脅事件，是很多企業(yè)共同面臨的問題。

今天，天融信安全服務(wù)專家就來為大家逐一解答。

一、有效的演練劇本應(yīng)具備哪些特征？

天融信安全服務(wù)專家結(jié)合以往豐富實踐經(jīng)驗，將“更有效”的演練劇本應(yīng)具備的特征總結(jié)如下：

1、“行業(yè)”特征

通用的應(yīng)急演練劇本適用于大部分場景，但對于行業(yè)特點鮮明的企業(yè)，通用劇本則無法貼合企業(yè)實際給予有效幫助。

行之有效的應(yīng)急演練劇本，應(yīng)貼合企業(yè)網(wǎng)絡(luò)空間架構(gòu)，符合企業(yè)自身行業(yè)屬性。在設(shè)計時需全面考慮本行業(yè)高發(fā)網(wǎng)絡(luò)安全事件類型，通過搭建網(wǎng)絡(luò)演習(xí)環(huán)境輔助重現(xiàn)安全事件發(fā)生的全過程，同時由安全專家根據(jù)行業(yè)特性給與有效防護(hù)建議。

2、”角色”特征

有效的應(yīng)急演練劇本，還應(yīng)基于企業(yè)業(yè)務(wù)特性，梳理重點崗位“角色”特征，從企業(yè)自身安全視角出發(fā)，結(jié)合高頻高危的網(wǎng)絡(luò)安全事件場景進(jìn)行劇本設(shè)計，通過簡單、實用的方式解決切實問題。

3、“事件”特征

應(yīng)急演練劇本的制作，還應(yīng)結(jié)合時下高危熱點漏洞信息及企業(yè)信息系統(tǒng)更新情況?？赏ㄟ^場景再現(xiàn)方式，以熱點事件為引導(dǎo)，讓參演人員全程感受網(wǎng)絡(luò)威脅事件對業(yè)務(wù)產(chǎn)生的影響。從而不斷優(yōu)化組織內(nèi)部應(yīng)急處置流程，實現(xiàn)動態(tài)清除威脅，為企業(yè)日常安全運營提供可靠保障。

二、演練流程應(yīng)包含哪些關(guān)鍵步驟？

天融信安全專家將應(yīng)急演練的關(guān)鍵步驟總結(jié)如下：

1、現(xiàn)場環(huán)境布置

為保障應(yīng)急演練效果必不可少的自然是現(xiàn)場環(huán)境布置，需要提前布置演前會場，測試試聽和通信設(shè)備；劃定并標(biāo)記功能區(qū)，排查安全隱患，確保后勤保障措施到位。

2、參演人員角色確定

參演人員需要劃分清楚角色及崗位職責(zé)：

1）演練人員：主要承擔(dān)應(yīng)急演練中規(guī)定角色和職責(zé)；

2）控制人員：主要負(fù)責(zé)向演練人員提供消息或演練人員名單；

3）評價人員：建議由在特定領(lǐng)域有專長、經(jīng)驗豐富的安全專家擔(dān)任，只負(fù)責(zé)觀察演練人員的行動，分析特定領(lǐng)域演練效果；

4）觀摩人員：觀摩整體演練，從第三視角提供改進(jìn)建議。

3、演前參演會議

演前參演會議是向參演人員說明角色、職責(zé)、規(guī)則的會議。確保參演人員明晰相應(yīng)職責(zé)，知悉演練各環(huán)節(jié)的內(nèi)容及注意事項。

4、劇本演練執(zhí)行

演練活動及劇本執(zhí)行應(yīng)當(dāng)在工作人員可控環(huán)境中進(jìn)行，遵守演練規(guī)則；整體演練過程中控制演練通信，區(qū)分真實狀況；演練時控制人員與模擬人員密切互動配合，確保演練進(jìn)展。

5、應(yīng)急演練總結(jié)

演練活動結(jié)束后，演練總指揮開啟現(xiàn)場總結(jié)會，演練場地控制人員應(yīng)當(dāng)就地現(xiàn)場進(jìn)行講評，記錄演練人員反饋問題及建議，同時收集演練人員意見反饋表；并對演習(xí)當(dāng)中暴露出的問題進(jìn)行總結(jié)。

應(yīng)急演練，實質(zhì)是“組織”與企業(yè)之間的對抗。以演練促實戰(zhàn)，提升應(yīng)急劇本質(zhì)效。天融信以《中華人民共和國網(wǎng)絡(luò)安全法》及相關(guān)政策法規(guī)為指導(dǎo)，結(jié)合豐富的客戶群體特點及多年積累的攻防實戰(zhàn)經(jīng)驗，針對企業(yè)在應(yīng)急演練中暴露出的問題提出有效解決方案及改進(jìn)方法，提升用戶自身安全技術(shù)能力，幫助用戶加強(qiáng)網(wǎng)絡(luò)安全建設(shè)力度，希望為用戶企業(yè)應(yīng)急演練注入新活力。