应急预案与演练是什么
应急预案要回答四件事：谁指挥、如何分级、怎么处置、什么时候报告。演练用于验证预案是否可用，形式包含桌面推演与实操科目，每年至少组织一次并留下评估与改进记录。预案不演练，等于把风险留在纸面上。
基本信息
| 国家层面依据 | 国家网络安全事件应急预案，事件按影响分为特别重大（I 级）、重大（II 级）、较大（III 级）、一般（IV 级） |
|---|---|
| 企业预案要素 | 组织职责、事件分级、处置流程、通报报告、资源清单、演练计划 |
| 演练形式 | 桌面推演、实操演练、专项应急演练 |
| 频次实践 | 每年至少一次并留存评估报告 |
| 报告要求 | 内部逐级报告，按规定向监管或主管部门报告 |
| 记录 | 演练方案、过程记录、评估报告与改进项台账 |
典型使用场景
- 新系统上线前配套应急预案并明确联系人与处置权限
- 年度演练覆盖勒索软件、数据泄露等高频场景
- 重大活动或业务高峰期前做专项检查与桌面推演
- 真实事件处置后复盘并修订预案与分级标准
- 检查与测评前整理演练记录，证明机制在运行
企业预案要素
企业预案要素
1 组织与职责（指挥、处置、沟通、恢复）
2 事件分级标准（结合业务影响）
3 处置流程：发现 → 遏制 → 消除 → 恢复 → 复盘
4 通报与报告要求（内部、监管、用户）
5 资源清单：备份、联系人与外部支持
6 演练计划与评估改进事件分级与处置
| 级别 | 判断依据 | 处置要点 |
|---|---|---|
| 特别重大 | 造成特别严重影响或大面积业务中断 | 启动最高响应，按要求上报 |
| 重大 | 核心系统中断或大量数据泄露 | 成立指挥组，限制损害并固定证据 |
| 较大 | 局部系统受影响，影响可控 | 快速处置并评估是否扩大响应 |
| 一般 | 轻微异常或单点故障 | 常规处理并记录归档 |
企业分级不必照抄国家预案的四级结构，但应与国家分级保持对应关系，说明本单位的判定标准与升级条件。
演练评估要有改进项：只写「演练顺利完成」通常不被认可，列出发现的问题、责任人与整改期限才构成闭环。