· 公众号：业务连续性+ 原文链接 ↗

REPRA管理层勒索软件攻击应对演练完成首期公开测试

2026年9月28日，新常安（北京）科技有限公司在北京组织了REPRA管理层勒索软件攻击应对演练首期公开测试。10多位来自药明生物、LG化工、北京农商、永丰银行、工信部电子一所、应急管理大学、中国应急管理学会等单位的专家组成两个团队，围绕“停不停、付不付、先恢复谁”三道管理决策题，体验企业危机指挥部的讨论、取舍与行动部署。

本次活动以假想汽车电子一级供应商衡澜智控为背景，选取同一场勒索软件攻击危机中的三个关键决策窗口。参与者依据分时发放的事件信息讨论应对方案，记录决定与行动安排；在新信息出现后，重新审视原有判断，决定是否调整方案。

活动不开展技术攻防，也不设置团队排名。参与者需要综合考虑生产、质量、交付、客户关系及技术恢复等方面的约束，作出当前条件下的决定，并明确后续行动。

三个决策窗口中的讨论与取舍

第一个窗口讨论“停不停”。在部分系统受到影响、一些生产活动仍具备有限运行条件的情况下，团队需要决定相关业务是否继续，以及继续运行应满足哪些条件。

第二个窗口讨论“付不付”。面对攻击者的赎金要求和数据泄露压力，团队需要在信息尚未完全核实的情况下，讨论支付、暂缓或拒绝支付的选择，决定是否推进谈判、授权哪些工作，同时安排独立恢复。

第三个窗口讨论“先恢复谁”。当关键IT、质量和业务验证人员只能集中支持一个恢复对象时，团队需要确定首批恢复资源的分配，并为暂未获得完整支持的客户和产品安排后续措施。

这三个窗口发生在同一场危机的不同时间点，并非同一天内连续召开三场会议。演练情景中，会议之间的技术处置、数据核验和业务准备仍在持续进行。

从熟悉情境到进入讨论

活动首先介绍企业背景与参与方式，随后开展三个关卡——分别对应危机中的三个决策窗口，每关约半小时。第一关中，参与者需要同时熟悉企业情况和危机会议的讨论方式。主持人结合决策记录单进行引导，并在首次决策后提供试填样例。随着大家逐渐熟悉讨论与记录的方法，后续关卡进行得更加顺畅。

“先恢复谁”引发了较多讨论。不同背景的参与者对客户关系、财务影响、声誉和监管压力有不同关注，现场也交流了各自的经验。

三关结束后，活动进行了约35分钟的集中复盘。两个团队回顾了判断依据、信息变化和行动安排，讨论哪些地方可以改进。一位参演者感叹：“没想到领导决策也真不容易啊。”

设计介绍与后续完善

活动最后，新常安介绍了REPRA的设计基础和多版本思路，并与参与者进行了答疑交流。

REPRA以“情景—任务—能力”体系、典型企业模型、攻击者画像和隐藏攻击时间线作为共同设计基础，并据此开发四小时版、关卡版及企业定制演练。本次公开测试选取其中三个关卡的主要内容，重点了解实际运行情况与参与体验。

首期测试为后续完善提供了具体反馈。新常安将进一步改善开场引导、加强行业适配，并调整关卡中需要权衡的决策问题和事件信息的表达方式。现场一位高校应急管理教师还提出，可以探索将REPRA用于高校实训。后续将通过调研与试点，进一步了解这一方向的应用需求。

此次小规模公开测试是REPRA持续完善的一步。关于现场的决策体验和设计启示，我们将在REPRA推广系列后续文章中进一步讨论。

欢迎有兴趣的企业、行业组织、高校及专业伙伴，就后续试用、教学应用和联合开发与新常安交流。

关于新常安

新常安（北京）科技有限公司成立于2009年，是专注于业务连续性与韧性领域的精品咨询机构。围绕“业务中断与持续交付风险”这一核心挑战，新常安确保关键业务的可控、可交付、可恢复，并通过以风险情景为导向的专业服务体系，帮助客户在合规要求、关键风险与管理决策之间，做出可解释、可执行的管理判断，提供务实、可靠的专业支持。

公司提供关键风险情景方案服务、关键岗位中断应对与治理能力建设、复杂中断情景咨询服务，并开设业务连续性管理（BCM）系列培训与认证课程。

我们相信：真正的业务连续性，不在于文本完备，而体现于关键时刻的稳健表现。

联系我们