制定好的应急响应预案,只做培训还不够,还需要通过实战演
练来提高应对网络突发事件的行动力,针对网络突发事件的假想情
景,按照应急响应预案中规定的职责和程序来执行应急响应任务。
根据出现的新的网络攻击手段或其他特殊情况,不断进行预案的调
整完善。
1、应急演练的作用
应急演练是对应急响应预案可行性的有效验证。通过演练可以
检验应急响应小组中每个成员对工作完成的熟练程度和相互配合能
力,包括各个部门之间的配合、成员之间的协调。通过实战练习积
累经验,对应急响应预案内容不断地充实和完善,使负责人员、执
行人员、应急专业技术人员应对网络突发事件的应变能力得以提升,
从而有条不紊地处理突发事件。
2、应急演练的组织实施
应急演练的组织工作由应急小组指挥人员执行,包括演练地段
的选择、保障物资与设备的准备、人员任务的分配等。整个实施过
程由应急响应执行人员和记录人员组成,按照应急响应预案计划进
行准备与实行。各级人员明确分工,并充分做好网络恢复保障工作。
演练可以采用对网络系统或者主机进行虚拟攻击的方式,过程中要
特别注意对这些危害的掌控。
3、应急演练的考核与总结 记录人员对演练的每个环节都要做好记录、
资料收集和评价工
作。对网络突发事件处理过程中遇到的问题进行分析汇总,并对每
个岗位所在人员的表现进行评测,演练完毕以后要对整个演练过程
进行总结,以不断地改进预案,验证可行性,更好地应对在实际生
活中可能发生的多种紧急情况。
4、应急演练的注意事项
应急演练时首先要制定一个适应性计划,在证明应急响应预案
有效性的同时,保证网络的安全,避免由于一次演练的失误而造成
真正的网络攻击,使政府或企业重要资料数据泄露或财产遭受损失