网络安全攻防演练项目项目流程_攻防演练流程

一、准备阶段：

1、组织架构

-指挥部-

牵头部门-

（A部门、B部门、C部门）

工作输出 《组织架构图》《保障人员联系方式》

2、防守方案

工作目标：

明确保障范围、工作计划、工作内容、分工

工作输出：《防守方案》

3、沟通机制

工作目标：

周报、日报、周例会、紧急值班电话

工作输出：

《周报模板》《紧急值班电话》

4、项目启动会

线下拉通甲方开展前期项目启动会，确保对齐目标

二、备战阶段

1、内外网资产梳理

《互联网资产清单》《内网资产清单》

2、互联网敏感信息检查

3、攻击路径梳理

4、漏扫、基线检查

5、渗透、APP安全检测

6、失陷检测、加固

三、临战阶段

1、安全设备部署

2、安全意识培训

3、钓鱼测试

4、安全意识教育及二次钓鱼

四、实战阶段

1、攻防演习

2、安全加固

五、决战阶段

1、溯源分析

2、安全分析、检测、现场处置、应急响应、保障总结