2023年新能源集控中心數(shù)據(jù)安全應(yīng)急演練方案

新能源集控中心數(shù)據(jù)安全應(yīng)急演練方案2023.09一.演練單位人員及場(chǎng)景說(shuō)明（一）演練參加單位及人員本次演練單位及人員分別為：集控中心領(lǐng)導(dǎo)、集控中心信息管理部、集控中心系統(tǒng)部。（二）演練場(chǎng)景場(chǎng)景一：業(yè)務(wù)系統(tǒng)虛擬機(jī)因人為進(jìn)行誤刪除，對(duì)虛擬機(jī)進(jìn)行恢復(fù)的場(chǎng)景。場(chǎng)景二：業(yè)務(wù)系統(tǒng)關(guān)鍵文件因病毒入侵或人為誤刪除，對(duì)關(guān)鍵文件進(jìn)行恢復(fù)。場(chǎng)景三：對(duì)需要快速恢復(fù)的業(yè)務(wù)進(jìn)行快速掛載，直接從備份平臺(tái)進(jìn)行啟動(dòng)。二.組織機(jī)構(gòu)（一）應(yīng)急指揮組組長(zhǎng)：集控中心領(lǐng)導(dǎo)（中心主任）成員：集控中心信息管理部高級(jí)主管、集控中心系統(tǒng)部主管。職責(zé)：1.負(fù)責(zé)本應(yīng)急預(yù)案的制定，并定期組織演練，監(jiān)督檢查各部門及參演廠站在本預(yù)案中履行職責(zé)情況。負(fù)責(zé)批準(zhǔn)演練的啟動(dòng)與終止進(jìn)行決策，對(duì)演練的組織、指揮、協(xié)調(diào)及各項(xiàng)工作的檢查、指導(dǎo)。2.根據(jù)數(shù)據(jù)安全事件報(bào)告立即按本預(yù)案規(guī)定的程序，組織各專業(yè)應(yīng)急小組人員趕赴現(xiàn)場(chǎng)進(jìn)行數(shù)據(jù)安全事件處理，組織現(xiàn)場(chǎng)搶救，使損失降到最低限。3.根據(jù)設(shè)備、系統(tǒng)的變化及時(shí)組織對(duì)本方案的內(nèi)容進(jìn)行相應(yīng)修改，并及時(shí)上報(bào)上級(jí)主管部門備案。4.負(fù)責(zé)組織對(duì)演練效果進(jìn)行評(píng)價(jià)，及時(shí)組織對(duì)演練方案進(jìn)行修編、對(duì)暴露問(wèn)題閉環(huán)整改;5.按照演練腳本要求，模擬可能發(fā)生的情況，采取相應(yīng)的響應(yīng)行動(dòng)，處理突發(fā)數(shù)據(jù)安全事件。（二）數(shù)據(jù)安全應(yīng)急組組長(zhǎng)：集控中心信息管理部高級(jí)主管成員：集控中心信息管理部網(wǎng)安值班人員、集控中心系統(tǒng)部工控人員。職責(zé)：1.在數(shù)據(jù)安全事件發(fā)生后，保持冷靜的頭腦，保障網(wǎng)絡(luò)暢通，避免重大的數(shù)據(jù)安全事件，盡快恢復(fù)信息系統(tǒng)的穩(wěn)定運(yùn)行。2.在數(shù)據(jù)安全事件發(fā)生后，按照要求和規(guī)范，有效對(duì)受影響的系統(tǒng)進(jìn)行止損和恢復(fù)措施，縮小受影響范圍，精準(zhǔn)排查受影響系統(tǒng)和設(shè)備。保障新能源集控中心系統(tǒng)數(shù)據(jù)安全，避免重大的數(shù)據(jù)安全事件，盡快恢復(fù)信息系統(tǒng)和相關(guān)設(shè)備的穩(wěn)定運(yùn)行。3.數(shù)據(jù)安全事件處理期間，要求各崗位盡職盡責(zé)，根據(jù)情況對(duì)設(shè)備采取相應(yīng)保護(hù)、恢復(fù)措施，通過(guò)受故障點(diǎn)快速跟蹤恢復(fù)，及時(shí)整改并分析其原因，對(duì)可能產(chǎn)生的不良影響提出數(shù)據(jù)安全事件處理方案。（三）數(shù)據(jù)安全保障組組長(zhǎng)：集控中心信息管理部主管成員：集控中心信息管理部和系統(tǒng)部網(wǎng)絡(luò)管理員。職責(zé)：1.在數(shù)據(jù)安全事件發(fā)生后，受攻擊所在單位或廠站人員第一時(shí)間趕到現(xiàn)場(chǎng)，對(duì)網(wǎng)絡(luò)值班人員進(jìn)行技術(shù)支持和指導(dǎo)，保障操作的規(guī)范性和安全性。2.數(shù)據(jù)安全事件處理期間，監(jiān)督預(yù)案的正確落實(shí)情況，對(duì)可能產(chǎn)生的不良影響提出技術(shù)方案。三.運(yùn)行方式通過(guò)新能源集控中心數(shù)據(jù)資產(chǎn)監(jiān)控平臺(tái)值班員收到業(yè)務(wù)系統(tǒng)斷線告警，發(fā)現(xiàn)有一業(yè)務(wù)系統(tǒng)因?yàn)槿藶檎`操作業(yè)務(wù)系統(tǒng)虛擬機(jī)被整個(gè)刪除。集控中心立刻組織信息管理部、系統(tǒng)部進(jìn)行排查，信息系統(tǒng)和數(shù)據(jù)丟失，立即啟動(dòng)應(yīng)急預(yù)案。四.演練內(nèi)容新能源集控中心數(shù)據(jù)資產(chǎn)監(jiān)控平臺(tái)監(jiān)測(cè)分公司業(yè)務(wù)系統(tǒng)出現(xiàn)斷線的情況，并在云平臺(tái)中沒(méi)有發(fā)現(xiàn)該業(yè)務(wù)系統(tǒng)虛擬機(jī)運(yùn)行，查看日志發(fā)現(xiàn)已經(jīng)被刪除。集控中心立刻組織信息管理部、系統(tǒng)部進(jìn)行排查，信息系統(tǒng)和數(shù)據(jù)均丟失，立即啟動(dòng)應(yīng)急預(yù)案，對(duì)業(yè)務(wù)系統(tǒng)虛擬機(jī)進(jìn)行恢復(fù)。五.演練設(shè)備準(zhǔn)備1.數(shù)據(jù)資產(chǎn)監(jiān)控平臺(tái)、模擬業(yè)務(wù)系統(tǒng)整個(gè)丟失、演練專用網(wǎng)絡(luò)地址、恢復(fù)業(yè)務(wù)系統(tǒng)虛擬機(jī)、快速掛在業(yè)務(wù)系統(tǒng)等。2．創(chuàng)建演練釘釘群，各地準(zhǔn)備好聯(lián)網(wǎng)釘釘終端，并具備連麥功能。3.以上物資材料由參加演練組準(zhǔn)備。六.總體演練要點(diǎn)1.遵循“安全第一，預(yù)防為主，綜合治理”的方針，堅(jiān)持防御和救援相結(jié)合的原則。統(tǒng)一領(lǐng)導(dǎo)、分工負(fù)責(zé)、加強(qiáng)聯(lián)動(dòng)、快速響應(yīng)，要具備科學(xué)性、真實(shí)性，真正達(dá)到演練目的。2.參加演練人員成員必須遵守演練全過(guò)程的各項(xiàng)規(guī)定和要求。3.參加演練人員對(duì)所負(fù)責(zé)的設(shè)備參數(shù)、構(gòu)造、特性、系統(tǒng)連接管路與線路要掌握清楚。4.通過(guò)本次演練，檢驗(yàn)公司系統(tǒng)各廠站數(shù)據(jù)安全事件應(yīng)急指揮系統(tǒng)應(yīng)急響應(yīng)能力，提高系統(tǒng)員工遇到數(shù)據(jù)安全事件時(shí)的應(yīng)急處理能力。不斷總結(jié)暴露出的問(wèn)題和不足，按期完成整改，優(yōu)化演練方案。七.演練步驟場(chǎng)景交代：宣布演練開(kāi)始【XX:00網(wǎng)安值班員(XXX)匯報(bào)總指揮(XXX)】報(bào)告集控應(yīng)急指揮，參加新能源集控中心2022年數(shù)據(jù)安全聯(lián)合應(yīng)急演練人員已全部到位，請(qǐng)指示。【XX:01總指揮(XXX)宣布】新能源集控中心2022年數(shù)據(jù)安全聯(lián)合應(yīng)急演練現(xiàn)在開(kāi)始?！綳X:02網(wǎng)安值班員(XXX)發(fā)現(xiàn)】數(shù)據(jù)資產(chǎn)監(jiān)控平臺(tái)有異常資產(chǎn)離線告警信息?！綳X:03網(wǎng)安值班員(XXX)匯報(bào)網(wǎng)安應(yīng)急指揮(XXX)】報(bào)告集控應(yīng)急指揮，數(shù)據(jù)資產(chǎn)監(jiān)控平臺(tái)有異常資產(chǎn)離線告警信息，顯示為測(cè)試業(yè)務(wù)系統(tǒng)受到離線，請(qǐng)指示。【XX:04網(wǎng)安應(yīng)急指揮(XXX)回復(fù)網(wǎng)安值班員(XXX)】請(qǐng)立刻通知信息人員查明離線業(yè)務(wù)設(shè)備基本情況和原因?！綳X:05網(wǎng)安值班員(XXX)回復(fù)網(wǎng)安應(yīng)急指揮(XXX)】收到，馬上通知?！綳X:06網(wǎng)安值班員(XXX)通知網(wǎng)安應(yīng)急處置(XXX)】系統(tǒng)部應(yīng)急指揮，我們通過(guò)數(shù)據(jù)資產(chǎn)監(jiān)控平臺(tái)發(fā)現(xiàn)有異常資產(chǎn)離線告警信息，顯示為測(cè)試業(yè)務(wù)系統(tǒng)異常離線，請(qǐng)立刻排查?！綳X:07網(wǎng)安應(yīng)急處置(XXX)回復(fù)網(wǎng)安值班員(XXX)】收到，馬上組織人員開(kāi)展排查。(同步執(zhí)行：通知數(shù)據(jù)安全應(yīng)急處置人員檢查受攻擊事件的原因。)【XX:08網(wǎng)安處置員(XXX)匯報(bào)網(wǎng)安應(yīng)急指揮(XXX)】數(shù)據(jù)安全應(yīng)急指揮，經(jīng)排查影響的業(yè)務(wù)系統(tǒng)為測(cè)試業(yè)務(wù)系統(tǒng)【XX:09網(wǎng)安應(yīng)急指揮(XXX)匯報(bào)總指揮(XXX)】匯報(bào)總指揮、副總指揮，我們通過(guò)數(shù)據(jù)資產(chǎn)監(jiān)控平臺(tái)發(fā)現(xiàn)有異常資產(chǎn)離線告警信息，顯示為業(yè)務(wù)系統(tǒng)異常離線，可能業(yè)務(wù)系統(tǒng)已經(jīng)離線，不排除有人為誤刪除，現(xiàn)需要擴(kuò)大排查范圍，請(qǐng)指示。(同步執(zhí)行：了解情況后立即向總指揮匯報(bào)。)【XX:10總指揮(XXX)宣布】我宣布：由信息部牽頭、系統(tǒng)部配合，立即啟動(dòng)集控中心數(shù)據(jù)安全應(yīng)急預(yù)案。【XX:11副總指揮(謝金記)宣布】各小組立刻按照集控中心數(shù)據(jù)安全應(yīng)急預(yù)案，盡快恢復(fù)誤刪除的業(yè)務(wù)系統(tǒng)，保障關(guān)鍵信息系統(tǒng)的安全。【XX:11網(wǎng)安應(yīng)急處置(XXX)回令總指揮(XXX)】收到，馬上進(jìn)行業(yè)務(wù)系統(tǒng)恢復(fù)操作?！綳X:20網(wǎng)安應(yīng)急處置(XXX)回令總指揮(XXX)】數(shù)據(jù)恢復(fù)完畢。【XX:23總指揮(XXX)回復(fù)網(wǎng)安應(yīng)急處置(XXX)】收到，今天，我們完成了一場(chǎng)數(shù)據(jù)安全的常規(guī)聯(lián)合演練，體現(xiàn)了日常數(shù)據(jù)安全工作監(jiān)管的重要性，特別是關(guān)鍵信息系統(tǒng)的操作行為要提前給集控中心相關(guān)部門報(bào)備?！綳X:26總指揮(XXX)宣布】今天的演練很成功，能暴露