通用信息

建立复原力

使用本情况手册

• 附录A：可以替代或补充现有模块1和2讨论问题的其他讨论问题。

• 附录B：本情况手册中使用的首字母缩略词的参考部分。

• 附录C：案例研究，这些案例研究提供了对保护商业设施的威胁的真实示例，如场景中所示。

• 附录D：对此方案中出现的威胁的说明。

• 附录E：其他网络安全准备和响应资源。

参与者角色和职责

演习结构

·网络威胁简报（如果需要）

·场景模块：

o模块2：本模块介绍客户服务问题和特殊活动开始时的勒索软件攻击。

·热洗

·结构说明：每个模块中包含的模块、时间表日期和讨论问题可以根据需要进行修改。每个模块的其他讨论问题可在附录A中找到。

演习指南

·本演习旨在在开放、无故障的环境中进行。预计会有不同的观点。

·利用您对现有计划和能力的了解，以及从您的培训和经验中获得的宝贵见解，对场景做出响应。

·决策不是先例，可能无法反映组织在特定问题上的最终立场。本演习是讨论和提出多种选项、可能的解决方案以及解决或缓解问题的建议行动的机会。

·没有隐藏的议程，也没有技巧问题。所提供的资源和书面材料是讨论的基础。

·在任何演习中，假设和人为因素对于在给定时间内完成比赛、实现训练目标和考虑后勤限制都是必要的。请不要让这些因素对您参与演习产生负面影响。

CISA桌面演习手册：商业设施

原文始发于微信公众号（祺印说信安）：CISA桌面演习手册：商业设施