应急预案桌面推演怎么开展？二级和三级都要求演练留证，【实战演练成本高，桌面推演是中小团队最可行的形式】，剧本和流程照抄就能用。
【准备三样】：【剧本一份】——选定场景（推荐从"数据库误删""勒索加密""数据泄露"三选一），写成事件时间线：【15:00 运维发现数据库异常连接→15:10 确认为入侵行为→15:15 上报负责人→……】；【角色表一份】——应急组长（负责人）、技术处置（运维）、信息上报（行政）、记录员，每组写明姓名和联系方式；
【记录模板一份】——时间、动作、决策、待改进项四列。
【流程五步】：
【第一步：组长宣布演练开始】，按剧本宣读事件；
【第二步：各角色按真实职责口头处置】——"我现在切断数据库外网访问""我现在通知云厂商"，记录员逐条记录时间和动作；
【第三步：插入变数】——组长临时加一个意外（"备份服务器也被加密了怎么办"），逼出预案盲区；
【第四步：复盘】——对照预案逐条检讨：哪些环节卡壳、哪些联系人电话失效、哪些工具不会用；
【第五步：形成演练报告】——过程记录+问题清单+改进措施+签字，归档进证据包。
【时长控制在90分钟内】，全员参与效果更好。演练频次：每年至少一次，建议放在业务淡季。
两个提升技巧：连续两年同一场景会流于形式，【每年换场景】；改进措施要在下次演练开场检查上年度完成情况，【形成闭环】。
河南早办科技有限公司提供演练剧本模板和现场组织指导，服务全国客户。应急预案桌面推演做过一次，第二次就会上瘾——因为它真的能暴露问题。