網(wǎng)絡(luò)安全應(yīng)急演練服務(wù)方案
發(fā)布時間：2022-05-11 17:17安全挑戰(zhàn)
監(jiān)管部門需要基于“平戰(zhàn)一體”的指導(dǎo)思想落實網(wǎng)絡(luò)安全應(yīng)急演練工作，發(fā)揮監(jiān)管單位對應(yīng)急演練工作的監(jiān)管、指導(dǎo)職能。
關(guān)基單位需要通過開展應(yīng)急演練工作來檢驗遇到突發(fā)安全事件時，本單位的應(yīng)急響應(yīng)能力及應(yīng)急演練工作是否合規(guī)。
解決方案
網(wǎng)絡(luò)安全應(yīng)急演練有多種形式，一般通過組織應(yīng)急演練參演團隊，通常分為攻擊方、防守方和監(jiān)管方（按需），以安全事件攻擊、發(fā)現(xiàn)與應(yīng)急響應(yīng)處置為場景開展應(yīng)急演練工作，而演練形式一般包括小規(guī)模桌面推演、中等規(guī)模搭建測試環(huán)境參觀演練、大型規(guī)模采取錄播/直播參觀演練形式展現(xiàn)。
奇安信網(wǎng)絡(luò)安全應(yīng)急演練解決方案依托奇安信豐富的應(yīng)急演練經(jīng)驗，覆蓋演練準備工作、演練環(huán)境搭建、演練劇本編寫、演練彩排工作、正式演練大會、應(yīng)急演練總結(jié)等各個階段，幫助各組織單位實現(xiàn)全面有效的應(yīng)急演練。
? 演練準備工作階段：確定演練攻擊與防守的目標系統(tǒng)、場景和方式等，建立專項工作組織架構(gòu)，編寫初步演練腳本。
? 演練環(huán)境搭建階段：基于演練場景進行環(huán)境搭建，初步形成應(yīng)急演練的演示環(huán)境，進一步確定演練環(huán)境、系統(tǒng)、攻擊展現(xiàn)方法和防守展現(xiàn)方法，根據(jù)演練地點位置，搭建、測試與調(diào)試演練系統(tǒng)環(huán)境。
? 演練劇本編寫階段：按照演練場景編寫具體的工作操作指導(dǎo)手冊，形成演練腳本，指導(dǎo)工作開展。
? 演練彩排工作階段：通過多次應(yīng)急演練排練，在過程中及時發(fā)現(xiàn)問題，并進行完善，確保正式演練的順利開展。
? 正式演練大會階段：通過正式應(yīng)急演練，來表現(xiàn)和傳達日常應(yīng)急響應(yīng)工作要點，提高應(yīng)急響應(yīng)工作效率。
方案特點
? 應(yīng)急服務(wù)人員均為身經(jīng)百戰(zhàn)的專業(yè)技術(shù)人員，覆蓋全國31個省市，近300個地市。
? 應(yīng)急響應(yīng)團隊每年處置安全事件2000余起，具備豐富的事件處置經(jīng)驗。
? 承辦過多起大中型客戶應(yīng)急演練項目。
應(yīng)用價值
? 有效支撐開展應(yīng)急演練組織工作，提高演練工作的整體效果，提高應(yīng)急演練工作管理水平。
? 檢查應(yīng)急響應(yīng)工作機制與應(yīng)急預(yù)案是否完善。
? 實際檢驗現(xiàn)有安全產(chǎn)品、安全策略、安全體系、隊伍能力和協(xié)同處置等多方面的真實情況。
? 準確發(fā)現(xiàn)現(xiàn)有安全運維及應(yīng)急流程中的不足和短板，對現(xiàn)有應(yīng)急機制進行針對性完善。