网络安全应急演练学习笔记第二篇之应急演练规划

0x05 应急演练规划 第一部分 制定演练规划

演练计划由总指挥部策划小组组织各参演单位制定并报领导小组批准。 主要包括以下内容：

内容描述(1)确定演练目的明确开展应急演练的原因、演练要解决的问题和期望达到的效果。(2)分析演练需求在对事先设定事件场景风险和应急预案认真分析的基础上，结合年度内发生网络安全事件的情况，梳理和查找薄弱环节，确定需调整的演练人员、需锻炼的技能、需检验的设备、需完善的应急处置流程和需进一步明确的职责。(3)确定演练范围根据演练需求、经费、资源和时间等条件的限制，确定演练事件类型、等级、地域、参演机构及人数、演练方式等。演练需求和演练范围往往互相影响。(4)安排演练准备与实施的日程计划包括各种演练文件编写与审定的期限、信息系统及技术物资准备的期限、演练实施的日期等。(5)编制演练经费预算明确演练经费筹措渠道。 第二部分 设计演练方案

演练方案由总指挥部策划小组组织各参演单位编写， 演练参演单位策划人员承担体编写任务， 经参演单位评审后报演练领导小组批准。 主要内容包括:

内容描述(1)确定演练目标演练目标是需完成的主要演练任务及其达到的效果，一般说明“由谁在什么条件下完成什么任务，依据什么标准，取得什么效果”。演练目标应明确、具体、可量化、可实现。(2)设计演练场景与实施步骡演练情景要为演练活动提供初始条件，还要通过一系列的情景事件引导演练活动继续，直至演练完成。演练情景包括演练场景概述和演练场景清单。(3)设计评估标准与方案演练评估是通过观察、体验和记录演练活动，比较演练实际效果与目标之间的差距，总结演练成效和不足的过程。演练评估应以演练目标为基础。每项演练目标都要设计合理的评估项目方法、标准。根据演练目标的不同，可以用选择项（如是/否判断，多项选择)、主观评分（如1一差、3一合格、5一优秀）、定量测量等方法进行评估。(4)编写演练方案文件演练方案文件是指导演练实施的详细工作文件。根据演练类别和规模的不同，演练方案可以编为一个或多个文件。编为多个文件时可包括演练人员手册、演练宣传方案、演练剧本等，分别发给相关人员。对涉密应急预案的演练或不宜公开的演练内容，还要制定保密措施。(5)演练方案评审对综合性较强、风险较大的应急演练，组织单位要对演练方案进行评审，确保演练方案科学可行，以确保应急演练工作的顺利进行。对涉密或不宜公开的演练内容，还要制定保密措施 第三部分 应急演练保障 内容描述(1)人员保障演练组织单位和参演单位应合理安排工作，保证相关人员参与演练活动的时间；并确保所有参演人员已经参与过演练培训，明确职责分工。(2)经费保障演练组织单位每年要根据应急演练规划编制应急演练经费预算，纳入该单位的年度财政（财务）预算，并按照演练需要及时拨付经费。(3)场地保障根据演练方式和内容，经现场勘察后选择合适的演练场地。桌面推演一般可选择会议室或应急指挥中心等；实战演练应选择与实际情况相似的机房或其他地点。(4)基础设施保障根据需要配置必要的基础设施保障，包括但不限于电力、设备、物资、通信器材等。(5)通信保障根据需要，要有必要的基础设施保障，包括但不限于电力、设备、物资、通信器材等。 应急演练过程中总指挥部、应急指挥中心及各下设演练场地、参演人员之间要有及时可靠的信息传递渠道。(6)安全保障演练组织单位要高度重视演练组织与实施全过程的安全保障工作。尤其是大型或高风险演练，要按规定制定专门应急预案，采取预防措施，并对关键部位和环节可能出现的突发事件进行针对性预演。 摘抄

未来可期: 我没有感觉到绝望， 也没有感觉到希望， 我告诫自己不要以现在的心情去规定未来。 日子很长: 在一切变好之前， 我们总要经历一些不开心的日子， 这段日子也许很长， 也许只是一觉醒来， 所以耐心点， 给好运一点时间 好好睡觉: 不管这一天有多难过， 记得认真卸妆洗脸冲澡， 吹干头发， 安安稳稳钻进被窝。 床就像一个胶囊， 时光咻一下， 就带你到一个明亮的早晨了。