为什么要开展应急演练

网络应急演练是指用户组织相关人员，依据有关网络安全应急预案，开展应对网络安全事件的活动。通过模拟真实的安全事件呈现单位内部应对应急事件处置过程，检验应急响应中各方的协同反应水平和实战能力、评估应急响应预案的实用性、可行性、可靠性为目的。开展应急演练的原因可以从以下两个方面分析：

从合规角度出发

《网络安全法》第 25 条规定：网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

从业务角度出发

如今，政府机关、企事业单位等组织业务运营高度依赖信息化，一旦出现安全事件时，会造成重大经济损失和社会影响。制定相关单位的应急预案是在发生网络安全事件时及时快速响应、处置事件的必要手段，而应急演练工作的开展恰恰是检验应急预案的合理性、及时性、有效性的实质性检验标准。