网络安全事件应急演练各步骤参考模板

声明

本文是学习GB-T 38645-2020 信息安全技术 网络安全事件应急演练指南. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们

网络安全事件应急演练各步骤参考模板

应急演练计划

应急演练计划模板见表A.1。

1. 应急演练计划

序号演练项目目的/要求演练方式演练时间参演机构或部门演练过程安排经费是否纳入预算（是/否）
注：

1、目的/要求：明确开展应急演练的原因、要解决的问题和期望达到的效果（在对事先设定事件场景风险和应急预案认真分析的基础上，结合年度内发生网络安全事件的情况，分析和查找薄弱环节，确定需调整的演练人员、需锻炼的技能、需检验的设备、需完善的应急处置流程和需进一步明确地职责）。

2、演练方式：桌面推演/实操演练/示范演练,跨行业/跨地区/单位内部/部门内部,综合演练/专项演练。

3、演练时间：建议党政机关、企事业单位及社会团体每年组织一次综合演练，不定期组织专项演练或小范围演练。

4、演练过程安排：包括但不限于预案评审、演练通知、演练环境部署、执行演练方案、演练报告编写、更新预案等环节。

5、建议每年12月前完成下一年度的演练计划，并将有关经费纳入预算。

应急演练工作方案

应急演练工作方案模板见表A.2。

1. 应急演练工作方案

演练概要演练时间演练地点演练目的场景设置演练形式□桌面推演 □实操演练 □示范演练□组织内部 □行业内部 □跨行业 □地域性 □跨地区□综合演练 □专项演练参演团队构成（单位、角色、职责分工）管理部门XX（人员）：XXXXX职责指挥机构****指挥组XX（人员）：XXXXX职责策划组XX（人员）：XXXXX职责督导组XX（人员）：XXXXX职责参演机构****顾问组XX（人员）：XXXXX职责实施组XX（人员）：XXXXX职责保障组XX（人员）：XXXXX职责评估组XX（人员）：XXXXX职责技术支持组XX（人员）：XXXXX职责观察组XX（人员）：XXXXX职责演练内容指导思想： 工作原则： 演练目的： 演练场景： 演练流程： 其他准备事项： 工作要求： 其他：

应急演练保障方案

应急演练保障方案模板见表A.3。

1. 应急演练保障方案

演练概要保障对象保障范围保障需求保障目的牵头单位/部门配合单位/部门****演练方案人员保障：XXXX经费保障：场地保障：基础设施保障：通信保障：技术保障安全保障：保障检查：

应急演练评估方案

应急演练评估方案模板见表A.4。

1. 应急演练评估方案

演练概要评估时间评估地点评估对象评估形式评估组成员姓名单位职务专长领域演练评估序号评估项目评估指标评估结论****（1—差、3—合格、5—优秀)*改进建议1演练方案可行性◆演练方案的合理性，可用性 ◆演练方案与预案符合程度2监控告警能力◆告警信息是否及时、准确3故障定位能力◆是否准确定位故障点 ◆是否及时根据预案提出解决方案4现场指挥协调能力◆现场是否迅速建立应急指挥部 ◆是否有明确的总指挥和现场指挥 ◆总指挥和现场指挥命令下达是否正确 ◆各主管部门是否迅速到位，每个人员标志清楚5参演人员处置能力◆是否就位迅速，职责明确 ◆是否处置及时 ◆是否正确向指挥部反馈处置情况*综合评价

应急演练脚本

应急演练脚本模板见表A.6。

1. 应急演练脚本

演练概要演练时间演练地点演练目的场景设置演练形式□桌面推演 □实操演练 □示范演练□组织内部 □行业内部 □跨行业□地域性 □跨地区□综合演练 □专项演练管理部门参演机构参演团队构成（单位、角色、职责分工）管理机构XX（人员）：XXXXX职责指挥机构指挥组XX（人员）：XXXXX职责策划组XX（人员）：XXXXX职责督导组XX（人员）：XXXXX职责参演机构顾问组XX（人员）：XXXXX职责实施组XX（人员）：XXXXX职责保障组XX（人员）：XXXXX职责评估组XX（人员）：XXXXX职责技术支持组XX（人员）：XXXXX职责观察组XX（人员）：XXXXX职责演练保障人员保障：XXXX经费保障：XXXX场地保障：XXXX基础设施保障：XXXX通信保障：XXXX安全保障：XXXX保障检查：XXXX演练方案剧本演练阶段序号演练主线（按方案步骤执行）场景展示（镜头）角色指令/报告/应答动作同步场景角色/动作备注

事件报告单

事件报告单模板见表A.7。

1. 事件报告单

报告时间：年 月 日 时 分 第 次
机构名称报告人联系电话传 真签发人联系方式（含手机）事件发生时间、地点事件简要经过事件影响范围、影响程度、影响人数、经济损失情况事件导致的后果、发生原因和事件性质判断已采取的措施及效果需要有关部门和单位协助处置的有关事宜备注

应急演练记录单

应急演练记录单模板见表A.8。

1. 演练记录单

演练概要演练时间演练地点演练目的场景设置演练形式□桌面推演 □实操演练 □示范演练□跨行业 □跨地区 □机构内部 □行业内部□综合演练□专项演练管理部门参演机构演练记录演练阶段序号起止时间演练过程控制情况参演人员表现意外情况及其处置(选填）记录人记录手段系统准备及启动1□系统备份等安全控制措施 □演练前是否向指挥组确认 □指挥组是否正式宣布演练开始 □其他（请补充说明）□文字 □照片 □音像 □其他（补充说明具体手段）演练执行2□演练指挥组组长是否对演练全过程进行控制或授权协调组控制。 □保障组是否按照演练预案进行事件场景模拟。 □参演机构是否指定专人按预案要求将发现的问题和处置情况向协调组报告。 □实施组是否将演练进展情况及时向协调组报告。 □演练执行过程是否做好全演练执行过程记录。 □其他（请补充说明）演练结束与终止3□演练结束后，是否由指挥组宣布演练结束，且所有人员停止了演练活动 □各参演机构和指挥机构是否及时总结 □各参演机构和指挥机构对演练现场是否进行清理。 □演练过程中出现突发相关情形，指挥组是否提前终止演练 □其他（请补充说明）系统恢复4□各参演机构是否恢复系统 □各参演机构是否向指挥组报告系统恢复情况 □演练结束后次日是否向指挥组书面报告系统运行状态 □其他（请补充说明）

应急演练评估单

应急演练评估单模板见表A.9。

1. 演练评估

*演练概要演练时间演练地点演练目的场景设置演练形式□桌面推演 □实操演练 □示范演练□跨行业 □跨地区 □机构内部 □行业内部□综合演练 □专项演练管理部门参演机构评估组成员姓名单位职务专长领域演练评估序号评估项目评估指标评估结论***（1—差、3—合格、5—优秀)**改进建议1演练方案可行性◆演练方案的合理性，可用性 ◆演练方案与预案符合程度2监控告警能力◆告警信息是否及时、准确3故障定位能力◆是否准确定位故障点 ◆是否及时根据预案提出解决方案4现场指挥协调能力◆现场是否迅速建立应急指挥机构 ◆是否有明确的指挥组组长和协调者 ◆指挥组和协调组命令下达是否正确 ◆各主管部门是否迅速到位，每个人员标志清楚5参演人员处置能力◆是否就位迅速，职责明确 ◆是否处置及时 ◆是否正确向指挥部反馈处置情况6关联方应急联动能力◆接口部门及人员是否明确 ◆是否响应及时 ◆配合是否流畅7演练保障能力◆应急人员（主备岗）是否及时就位 ◆技术备品备件是否充足 ◆应急物资、及必要通讯设备准备是否充足 ◆是否制定意外情况应急措施和回退方案8演练目标的实现情况◆是否通过演练发现待改进事项 ◆是否达到预期目标9演练的成本效益分析◆是否符合演练预算，厉行节约

应急演练总结报告

应急演练总结报告模板见表A.10。

1. 演练总结

演练概要演练时间演练地点演练目的场景设置演练形式□桌面推演 □实操演练 □示范演练□跨行业 □跨地区 □机构内部 □行业内部□综合演练 □专项演练牵头单位参演机构演练评估演练评估时间演练评估地点评估专家组成员评估结论演练总结及改进思路演练总结改进思路

延伸阅读

更多内容 可以 GB-T 38645-2020 信息安全技术 网络安全事件应急演练指南. 进一步学习

联系我们

T-CADERM 3038—2020 创伤性颜面部皮肤软组织裂伤美容缝合 处置规范.pdf