重大网安攻防演练防守解决方案 Make Security Entrenched Still | 让安全无法撼动 目 录 01 攻防演练概述 02 攻防演练防守方 解决方案 03 常态化防守服务 解决方案 04 案例 & 公司介绍 01 攻防演练概述 国 际 形 势 变 化 随着国家网络空间战略和政策升级调整， 网络冲突和攻击成为国家间对抗的主要形 式 新 技 技 术 新 概 念 APT 、高级对抗等新兴技术和新兴概 念的持续发展与应用，网络攻击变得 更加复杂、多样 演 练 常 态 化 国内外网络安全演练日趋盛行，形成跨 域跨国的一体化模式，反映出各国强调 组织协同、情报共享等安全建设新趋势 黑 产 不 断 扩 大 地下黑产不断扩大，手法更加高级和隐 秘，产生的大量网络攻击，给社会企业 和个人造成难以估量的经济损失 数 据 安 全 伴随国家加强对包括数据跨境传输等 成了国家间的严重不信任情绪，对国 际局势的稳定带来不良影响 国内 国际级、省级、行业级攻防演练 覆盖金融、能源、航运、通信、零售、 医疗、制造、运输等重要行业 国外 美国 -DHS 网络风暴 (Cyber Storm) 北约 - 锁定盾牌 欧盟 -ENISA/ 网络欧洲等 VS 攻防演练诞生背景 网络安全 攻防演练 攻防演练实战是新形式下关键基础设施网络安全 保护工作重要组成部分

（2）国务院办公厅印发的《国家城市轨道交通运营突发事件应急预案》（国办函〔2015〕32号） （3）《城市轨道交通运营管理规定》（交通运输部令2018年第8号） （4）《城市轨道交通运营突发事件应急演练管理办法》（交运规〔2019〕9号） 国家层面发布的城市轨道交通运营应急管理相关政策标准等文件 （5）《交通运输部办公厅关于印发城市轨道交通初期前安全评估技术规范 第1部分：地铁和轻轨的通知》（交办 布、乘客伤亡事故处置和运营突发事件（事故）调查处理等应急管理制度。 Ø第一百二十一条 相关专业实施委外维修的，运营单位应与委外维修单位签订维修协 议，并在协议中规定委外维修单位安全职责、人员安全培训和上岗条件、应急演练和 应急救援、运营单位日常对重点维修项目的过程监督检查和验收等基本要求。 一、应急制度 应急预案 《国务院办公厅关于保障城市轨道交通安全运行的意见》（国办发〔2018〕13号）要求： Ø运 要求： Ø运营单位应当按照有关法规要求建立运营突发事件应急预案体系，制定综合应急预案、 专项应急预案和现场处置方案。运营单位应当组织专家对专项应急预案进行评审。 《城市轨道交通运营突发事件应急演练管理办法》（交运规〔2019〕9号）要求： Ø运营单位应建立城市轨道交通运营突发事件综合应急预案、专项应急预案和现场处置 方案。运营单位综合应急预案、专项应急预案应报城市轨道交通运营主管部门备案。新

防火巡查、检査；安全疏散设施管理；消防 ( 控制室）值班；消防设 施、器材维护管理；火灾隐患整改；用火、用电安全管理；易燃易爆危险物品和场所防火防 爆；专职 ( 志愿 ) 消防队的组织管理；灭火和应急疏散预案演练；燃气和电气设备的检查和 管理 ( 包括防雷、 防静电 ) ；消防安全工作考评和奖惩其他必要的消防安全内容。 消 防 安 全 制 度 健 全 大型商业综合体新建、扩建、改建 ( 含室内 外 装修、用途变更 应明确施工现场消防安全管理人员 ，落实相关人员的消防安全管理责任 ，对施工现场 的消防安全进行监督检查； c) 应对施工人员进行消防安全教育培训 ，对于规模较大、施工周期较长的内装修工程 ， 应制作灭火应急疏散演练预案并开展演练。 安全疏散通道、设施管理： 大型商业综合体消防安全管理人应对公共使用的疏散通道、亚安全区等区域的安全疏散设施 进 行管理； 各承租人负责本经营区域的疏散通道、疏散设施的日常管理，并落实以下措施： 组织、义务消防队人员及装备配备情况。消防安 全重点单位应当将容易发生火灾或一旦发生火灾 可能危及人身和财产安全以及对消防安全有重大 影响的部位确定为消防安全重点部位。通过明确 重点部位并分析其火灾危险 ，指导应急预案的 制定和演练。 单位的基本情况 应急组织机构 应急组织机构的设置应结合本单位的实际情况 ，遵循归口管理、统一 指挥、讲究效率、权责对等和灵活机动的原则 ，包括火场指挥部、 灭火行动组、疏散引导组、安全防护救护组、火灾现场警戒组、后勤

设，基于数字政府决策指挥体系，完善应急指挥“一张图”，提升集应急信息汇聚、资源配置、动态研判、模拟推演于 一体的应急指挥决策能力 。 应急信息汇聚 01 资源配置 02 动态研判 03 应急指挥 - 演练 04 目录 01 建设依据 02 建设路径 03 解决方案 04 运营保障 AI+ 智慧应急的建设路径 一、应急数据汇聚 整合不同渠道、不同层级的应急 信息，包括灾害发生地点、影响 个性化应急方案制定。 事前 事后 事中 应急响应 实时检测 智慧调度 进程跟踪 风险评估 风险警告 现场救援 联动会 商 预案演练 安全巡查 综合防治 监督管理 事故调查 损失评估 应急报告 灾情核查 构建思路：听得见、看得清、能分析、能决策、可模拟、可演练 6 应急值守 事件上报 一键调度 联动指挥 现场视频 物资调度 协同会 商 AI+ 指挥中心 灾害一线 现场指挥部 背负式 各种视频资源（会议、监控、图传等）融合互通，横向到边，纵向到底 确保极端恶劣条件下（公网中断、电力中断、道路中断）通信顺畅 辅助决策（能分析、能决策） 一张图指挥，为应急指挥提供数据和信息支撑 情景构建（可模拟、可演练） 专题研判、专题辅助决策、模型分析等智能化手段 4G/5G 部 省 市 县 业务需求 应急指挥： 在很短的时间里，根据不充分的信息， 针对不确定的需求，做出非常规的决策，来分派极 其有限的资源。

消防事项咨询 宣传教育培训 消防舆情监测 消防救援力量管理 人员管理 营区监控 装备物资管理 社会力量调度 车辆管理 消防实战指挥调度 未来 119 一体化联合作战 可视化预案演练 VR 战训 大数据决策分析 （三）四业务平台建设 火灾防控预警平台 城市综合灾险指数 各种灾险指数 8% 火灾 10% 事故灾害 30% 自然灾害 12% 灾险指数 灾害报警 统 计 演练结果 自我优化 结 构 查 看 设 施 查 看 空 间 测 量 力 量 部 署 流 程 推 进 预 案 播 放 预 案 推 演 结果汇总 多维统计 即时推送 快速支撑 火情定位 资源查询 沙盘推送 推演部署 监控调取 在线会商 实景查看 实时更新 战时 平时 消防大数据指挥服务中心 功能 2 消防实战指挥调度 --- 可视化预案演练 战训计划方案 建设综合预警、资源管控、应急演练、指挥协调等智能化处置程序，提升灭火救援综合保障能力 交通 …… 综合预警 …… 各级 指挥中心 委办局 专项指挥部 消防指挥中心 消防救援事务一张图 122 交警 120 急救 110 公安 安全 市政 卫生 环境 …… 气象 …… 总队 支队 大队 …… 整合消防资源和要素 统筹消防力量和预案 资源管控 应急演练 指挥协调 事件报警

安全加固 .............................................................................. 91 5.7. 应急预案和应急演练 .........................................................................92 5.8. 安全等保认证协助服务 .. 容灾备份：第三十四条第三项规定，关键信息基础设施单位对重 要系统和数据库进行容灾备份。没有对重要系统和数据库进行容灾备 份的会被依照此条款责令改正。 应急演练：第三十四条第四项规定，关键信息基础设施单位应当 制定网络安全事件应急预案，并定期进行演练。没有网络安全事件预 案的，或者没有定期演练的，会被依照此条进行责令改正。 安全检测评估：第三十八条规定，关键信息基础设施的运营者应 当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风 本次针对贵单位的安全加固服务包含但不仅限于以下内容： ■数据库加固 ■服务器系统加固 ■操作系统加固 ■网络安全加固 ■应用服务加固 ■网络设备、安全设备加固 91 5.7.应急预案和应急演练 委派专家为贵单位梳理和制定信息安全突发事件应急预案，委 派工程师配合贵单位做攻防应急演。 5.8.安全等保认证协助服务 依据 GB/T 22239-2008《信息安全技术信息系统安全等级保

..................................................................................136 11.3 应急预案与演练................................................................................ 138 12. 环境与可持续发展 感区域设置隔音屏障，并定期进行噪声监测，确保噪声水平符合国 家标准。对于高噪声设备，应采取减震、隔音措施，减少对周边环 境的影响。 在安全设施方面，园区应建立完善的安全管理体系和应急预 案，定期组织安全培训和应急演练，提高园区内企业和员工的安全 意识和应急处理能力。园区内应设置消防设施，如消防栓、灭火 器、自动喷淋系统等，并确保其定期检查和维护。此外，园区应建 立覆盖全园的监控系统，实时监控园区内的安全状况，及时发现和 物流与供应链管理：建立高效的物流和供应链管理系统，确 保园区内企业的产品和服务能够快速、准确地到达市场。 此外，园区的安全管理体系也是不可忽视的一环。应制定严格 的安全标准和操作规程，定期进行安全检查和应急演练，确保园区 内所有活动的安全性。同时，建立应急预案和快速响应机制，以应 对可能发生的突发事件。 在信息化建设方面，园区应引入智能管理系统，实现信息的实 时监控和数据分析。这包括但不限于：

备份与恢复机制：核心数据库采用 “每日全量备份 + 每小时 ” 增量备份 策略，备份数据异地存储（距离主数据中心≥50 公里），确保极端情况下的数据安全。建立备份恢复测试 机制，每月开展一次恢复演练，确保备份数据可正常恢复， 恢复时间≤2 小时。 . 数据检索优化：部署 Elasticsearch 全文检索引擎，对飞 行计划、飞行器信息、违规记录等数据建立索引，支持多条 件组合 . 运维能力建设：组建 “硬件 + 软件 + ” 通信 复合型运维团 队，成员需具备相关资质；与设备厂商签订 7×24 小时维保 协议，故障响应时间≤4 小时；建立运维知识库与应急演练 机制，确保故障修复时间≤8 小时，平台全年可用性达 99.9%。 8.4 资金风险 8.4.1 风险描述 . 资金筹措不足：社会资本对投资回报周期（5-7 年）存在顾 虑，可能导致计划引入的 联合安全团队，7×24 小时监控平台安 全状态，每月开展漏洞扫描，每季度进行渗透测试，每年开 展一次全面安全评估。制定《网络安全应急预案》《数据泄 露应急处置方案》等 10 余项预案，每季度开展应急演练， 确保安全事件处置响应时间达标。 9.4 人才保障 9.4.1 复合型人才培养 联合 [具体城市] 理工大学等本地高校开设 “低空经济数字技 ” 术 特色专业方向，设置空域管理、无人机监测、大数据分

建设综合预警、资源管控、应急演练、指挥协调等智能化处置程序，提升灭火救援综合保障能力 交通 …… 综合预警 …… 各级 指挥中心 委办局 专项指挥部 消防指挥中心 消防救援事务一张图 122 交警 120 急救 110 公安 安全 市政 卫生 环境 …… 气象 …… 总队 支队 大队 …… 整合消防资源和要素 统筹消防力量和预案 资源管控 应急演练 指挥协调 事件报警 ～ 3 级 相对湿度 65% ～ 90% 舆 情 监 控 平台介绍 九系统 -8- ：灭火救援智能化系统 完善消防灭火救援资源和要素，健全灭火救援组织体系， 建设综合预警、资源管控、应急演练、指挥协调等智能化处置程序，提升灭火救援综合保障能力 平台介绍 九系统 -9- ：消防决策分析系统 消防 运行 体征 消防 运行 态势 消防救援 大数据预测 分析 大数据 动态火灾 救援分析 本地、同城、异地服务器数据备份， 服务器应用接管。 云平台建设 国内主流云平台厂商 强大的技术支持团队 开放 SaaS 合作平台 专业运维支撑体系 电信级机房 专业维护人员 UPS 不间断供电系统 应急处置与演练 统筹建设，分步实施，试点先行，应用示范 智慧消防推广营销建议 商业运作 建设模式 1 2 3 统一规划 统一标准 分步实施 云平台集中建设，迭代开发需避免重复投资。 监控点点多面广，百花齐放的模式接入系统。

评估。组建危机处理小组，制定定期演练计划。业务连续性计划应包含紧急响应计划、挽救计划， 危机公关计划，安全计划，财务计划，沟通计划等。  应急事件的汇报/通知路径 96 整体设计方案 明确各角色之间汇报/通知的方式。 梳理汇报/通知过程中的注意事项。  应急事件的启动 梳理应急事件响应和处置流程场景并明确启动条件。  应急事件的处置与关闭 标准化应急事件处置过程并定期对应急预案展开演练以确保预案可用性。 遵循 ITIL V3 对业务连续性管理（Continuity Management）的定义，充分借鉴业界最佳实 践  充分识别灾难对象和相应的业务影响  完善紧急响应预案，制定应急演练计划，组织应急演练 2.2.1.2.5 问题管理  问题新建 所有类型的的问题都从这个步骤开始。确定问题来源是问题流程的首要步骤，问题可以来源于 事件管理冗余切换后的修复跟踪，无法处理的事件的跟踪，维护过程中的遗留问题、重大事件的根 数据库、文件系统等重要数据通过 NBU、CV 等工具 提供重要数据备份。 序号 类别 服务内容 1 数据备份 配置备份任务，执行数据备份，对备份结果进行验证，确保数据备份成功 2 数据恢复 制定灾备演练计划，制定业务系统恢复计划，灾难发生时，对发生故障的业务 系统进行数据恢复 3 备份检查 定期巡检，检查备份作业运行情况。一旦发生故障，进行处理，必须要升级至 三线或其他部门，同时进行手动备份任务。