明确泄露类型、系统、通知对象
时间、完成率、通知覆盖率
基于现有预案与资源
符合法规、业务与风险
2小时内完成通报准备
| 🎯 演练SMART目标设定（中文详解） | |
|---|---|
| S · 具体 | 模拟“客户PII数据泄露(姓名+身份证+电话)”事件，应急小组在沙盒环境执行检测、分析、遏制、清除、通知全流程。通知对象：监管机构、受影响客户、CISO。 |
| M · 可衡量 | ① 从告警到确认泄露 ≤ 25分钟；② 通知模板完成率100%；③ 监管通知在2小时内发出；④ 客户通知在4小时内发出；⑤ 演练报告评分 ≥ 85分。 |
| A · 可达成 | 基于现有《数据泄露应急响应预案》v3.2，团队已培训，工具链(EDR、DLP、邮件网关)就绪，本次演练不涉及真实生产环境，使用隔离靶场。 |
| R · 相关 | 符合《个人信息保护法》第57条、GB/T 39335-2020、等保2.0及行业监管要求；与业务连续性、客户信任、法律风险直接相关。 |
| T · 时限 | 演练总时长 ≤ 4小时；关键节点：0.5h检测分析，1h遏制根除，1.5h通知准备，1h复盘。所有通知在法定时限内完成。 |
📋 演练时间线 (SMART时限示例) [0:00] 告警触发 – 检测到异常数据库查询 [0:15] 分析确认 – 确认PII泄露 (S/M) [0:45] 遏制 – 隔离服务器、撤销凭证 (A) [1:30] 根除 – 移除后门、修补漏洞 [2:00] 监管通知 – 提交初步报告 (R/T) [3:30] 客户通知 – 邮件/短信发送 (M) [4:00] 演练结束 – 复盘会议 & 报告