桌面演练是什么
桌面演练是不发生真实事件的低成本练兵：用一份剧本加一张决策点表，组织两三个小时的讨论，专门暴露流程与通讯录上的洞，而不是考技术。目标不是答对问题，而是发现谁不知道、什么资料查不到、哪一步没人拍板。
基本信息
| 时长 | 2-3 小时，含复盘环节 |
|---|---|
| 参与人员 | 安全、运维、业务、管理层各 1-2 人 |
| 形式 | 推演剧本，逐决策点讨论并记录结论 |
| 产出 | 流程缺口清单与改进项（带责任人） |
| 准备物 | 剧本、决策点表、通讯录、预案文档 |
| 建议频率 | 每半年到一年一次，或在预案大改后安排 |
典型使用场景
- 检验新制定或刚修订的应急预案是否可行
- 组织大型技术演练之前先做预演，暴露低级问题
- 新成员较多时统一处置认知
- 管理层换任后重建决策链认知
- 真实事件复盘后验证改进项是否真的落地
- 年度合规要求的安全演练留档
演练记录模板（按决策点留档）
演练记录模板（按决策点留档）
# 场景：核心数据库服务器被勒索加密
# 决策点 1 谁有权拍板隔离主机？ -> 结论：
# 决策点 2 是否通知业务方？时限是多少？ -> 结论：
# 决策点 3 赎金议题由谁对外发言？ -> 结论：
# 决策点 4 谁负责联系监管与保险？ -> 结论：
# 改进项：______ 负责人：______ 截止日期：______
# 备注：哪些资料当时查不到、哪些联系人打不通，一并记录演练环节安排
| 环节 | 时长 | 产出 |
|---|---|---|
| 开场与规则 | 10 分钟 | 明确目标不是考技术、不作追责依据 |
| 剧本推演 | 60 分钟 | 逐决策点讨论，记录分歧点 |
| 分组细化 | 30 分钟 | 确定处置动作与责任人 |
| 汇报与质疑 | 20 分钟 | 暴露资料与信息缺口 |
| 复盘与改进 | 30 分钟 | 形成改进项清单 |
好剧本来自你自己的弱点：用上次复盘里的问题或同行已公开的同类事件改编，比通用剧本更容易挖出真问题。
演练前明确声明不作为追责依据：否则参与者会回避暴露问题，演练就失去了发现缺口的价值。