标签：应急演练

1.演练目的与适用范围 目的：验证员工与运维对香港机房面临的常见攻击（DDoS、勒索、入侵持久化、横向移动）响应能力； 适用范围：香港物理机房与云托管机房、边界防火墙、核心交换、虚拟化主机与关键业务服务器； 演练频率：建议季度一次，关键变更后补演一次。 2.角色与职责分配（演练前明确） 指挥官（CISO或值班经理）：总体决策、对外口径审批；