📋 演练范围界定

数据泄露应急响应

覆盖系统 · 数据 · 部门 · 人员 🎯 中小学生色系 · 专业合规

⚡ 精准界定演练范围是应急响应演练的基石。以下从 系统、数据、部门、人员 四个维度展开，确保演练既贴近真实又不越界。

维度	覆盖内容	关键说明 / 标签
🖥️ 系统	CRM · 邮件网关 · 文件服务器 · 内部Wiki · 客户门户	生产环境预发布仅模拟
🗃️ 数据	PII (姓名, 电话, 地址) · 财务记录 · 登录凭证(哈希) · 合同扫描件	脱敏合成数据GDPR模拟
🏢 部门	信息安全 · 法务合规 · 客户服务 · 公关 · 人力资源 · 高管层	核心响应支持部门
👥 人员	CISO · 事件响应经理 · 法务顾问 · 公关专员 · 客服主管 · 系统管理员	决策组执行组观察员

📌 系统 & 数据边界

核心业务系统 (ERP/CRM) — 模拟只读
邮件与协作 (Exchange, Teams) — 含钓鱼模拟
客户数据库 (MySQL, 脱敏副本)
文件共享 (NAS, SharePoint) — 仅模拟泄露
备份系统 (Veeam) — 恢复演练
身份认证 (AD, Okta) — 凭证重置流程

⚙️ 所有系统均使用 隔离演练环境，带“演练”标签。

🧩 部门 & 人员架构 (SVG)

🔐 合规官 & 演练设计师界定原则：
✅ 系统范围：仅包含已授权演练的模拟环境/镜像，生产数据需脱敏。
✅ 数据范围：使用合成PII或匿名化数据集，不涉及真实客户敏感信息。
✅ 部门范围：信息安全、法务、公关、客服、人力资源及高管层必须参与。
✅ 人员范围：每个角色指定替补，关键决策人（CISO、法务）需全程在线。

# 演练范围界定脚本 (伪代码 / 合规检查)
SCOPE = {
    "systems": ["crm-sim", "mail-gw-sim", "fileserver-dr", "wiki-dr"],
    "data_class": ["pii_synthetic", "finance_test", "cred_hash_dummy"],
    "departments": ["infosec", "legal", "pr", "cs", "hr", "exec"],
    "personnel": {
        "incident_commander": "张敏 (备份: 李涛)",
        "legal_counsel": "王律 (备份: 陈法务)",
        "pr_lead": "杨宣 (备份: 刘传)"
    },
    "exclusions": ["核心生产库", "未脱敏真实PII", "外部第三方系统"]
}
print("✅ 演练范围已锁定，边界清晰")

📊 数据敏感度分级

🔴 高敏感 — 仅模拟哈希
🟡 中敏感 — 脱敏合同
🟢 低敏感 — 匿名日志

📅 演练时间窗口 & 通知范围

演练仅在工作日 09:00–17:00 执行；通知范围限于参演部门负责人及合规委员会。不触发真实监管通报。