数字校园网络安全攻防实战演练工作规程.pdfVIP

ICS点击此处添加ICS号

CCS点击此处添加CCS号

GXCUA

团体标准

T/GXUCAXXXX—XXXX

数字校园网络安全攻防实战演练工作规程

Workregulationsfordigitalcampusnetworksecurityattackanddefensecode

ofpractical

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

广西计算机用户协会  发布

T/GXUCAXXXX—XXXX

数字校园网络安全攻防实战演练工作规程

1范围

本文件界定了数字校园网络安全攻防实战演练工作的术语和定义，规定了总体要求、参与主体及职

能的内容和演练流程等操作指示，描述了演练工作的追溯方法。

本文件适用于指导全日制高等院校组织实施网络安全攻防实战演练的全流程活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25069信息安全技术术语

GB/T29246信息安全技术信息安全管理体系概述和词汇

GB/T32924信息安全技术网络安全预警指南

GB/T38645信息安全技术网络安全事件应急演练指南

3术语和定义

GB/T22239、GB/T25069、GB/T29246、GB/T32924、GB/T38645界定的以及下列术语和定义适用

于本文件。

3.1

数字校园digitalcampus

以高度发达的计算机网络为核心技术，以信息和知识资源的共享为手段，强调合作、分享、传承的

精神，网络化、数字化、智能化有机结合的新型教育、学习和研究的教育环境。

3.2

网络安全攻防实战演练cybersecurityattack-defensewargame

一种模拟真实网络攻击和防御场景的活动，通过组织3.4和3.5进行对抗，来检验和提升组织的网络

安全防御能力、应急响应能力和安全运营水平。

3.3

组织方（白队）organizationalparty(whiteteam)

指网络安全攻防演练活动的策划者、组织者和协调者，由网络安全专家、技术人员、管理人员等组

成，负责整个演练活动的规划、准备、执行、监控和评估工作。

3.4

攻击方（红队)attacker(redteam)

指网络安全攻防实战演练中的攻击一方，由网络安全专业技术人员组成，针对技术和非技术安全控

制的脆弱性，组织开展网络攻击,达到获得信息系统或网络设备的访问权或敏感数据等目的。

3.5

防守方（蓝队)defender(blueteam)

指网络安全攻防实战演练中的防御一方，由网络安全运维人员为主组建的防守队伍，通过检测、响

应和抵御攻击来提升组织的安全防护能力。

4总体要求

4.1安全可控

1

T/GXUCAXXXX—XXXX

演练前，应制定详细的安全保障措施。演练过程中的攻击行为不会对系统造成实质性破