朱丽娜，孙立立

（国家工业信息安全发展研究中心监测应急所，北京 100040）

0 引言

当前，随着新一代信息技术与制造业的深度融合，在助力制造业数字化、网络化、智能化转型的同时，也带来了更为突出的工业信息安全问题。工业信息安全应急演练是应急管理的关键内容，是理顺应急工作流程、畅通应急工作机制、锻炼应急人才队伍、预防安全事件发生、保障工业信息安全的重要手段，已经得到了世界各国的高度重视。如我国《网络安全法》明确要求关键信息基础设施运营者定期组织应急演练，《工业控制系统信息安全事件应急管理工作指南》要求各级工信主管部门、工业企业制定本级工控安全事件应急预案，定期组织应急演练等。然而，由于我国工业信息安全演练相关工作起步较晚，仍存在着演练形式较为单一、专业应急人员短缺等问题。北约“锁定盾牌”演习是当前全球最大规模的技术性防御演习，演习经过多年迭代已步入“完善期”和“成熟期”。因此，本文重点针对“锁定盾牌”系列演习进行深入分析，为我国开展应急演练、强化应急工作提供参考。

1 “锁定盾牌”演习概况

“锁定盾牌”系列演习是当前全球最大规模的网络攻防实战演习，其参演国家、参演人员和演习使用的关键信息基础设施的覆盖范围都堪称全球之最。该演习自2010年起每年举办一次，由北约网络合作防御卓越中心牵头，美国以及西欧北美等诸多西方发达国家共同参与……