演练应在预案中规定的应急指挥机构的组织下开展，演练组织架构通常分为总指挥部和应急指挥中心。总指挥部由组织单位成立，应急指挥中心由各参演单位分别成立。根据演练规模大小，组织机构可进行相应调整。
组织单位的机构
参演单位的结构
应急演练工作分为演练准备、演练实施、演练总结和成果运用四个阶段。
应急演练实施过程如下：
1、系统准备
对于将进行演练的系统，为保障系统安全，各参演单位应在演练前做好系统备份等相应的安全保护措施，并于演练正式开始之前向总指挥部确认。
2、演练启动
演练正式启动前一般要举行简短的仪式，由演练总指挥宣布演练开始并启动演练活动。
3、演练执行
（1）演练正式开始后，演练总指挥负责演练实施全过程的指挥控制。当演练总指挥不兼任总策划时，一般由总指挥授权策划对演练全过程进行控制。
（2）各应急指挥中心根据总指挥部下达的演练指令，按照演练方案指挥进行事件场景模拟。
（3）参演人员根据事件场景告警信息，按照规定程序开展应急处置行动，处置过程中各参演人员之间通过对讲机、电话、手机、传真机、网络等方式相互沟通，并通过特定的声音、界面、视频等将处置过程一一呈现至总指挥部。
（4）演练过程中，演练单位应指定专人按照应急预案要求对网络安全事件的发现及处置情况向总指挥部报告。
（5）应急指挥中心领导小组应随时掌握演练进展情况，并向总指挥部报告。
4、演练解说
在演练实施过程中，演练组织单位可以安排专人对演练过程进行解说，解说人员也可由各参演单位派员前往总指挥部现场。解说内容一般包括演练背景描述、进程讲解、案例介绍、环境渲染等。对于有演练剧本的大型综合性示范演练，可按照剧本中的解说词进行讲解。
5、演练记录
演练实施过程中，一般要安排专门人员，采用文字、照片和音像等手段记录演练过程。文字记录主要包括演练实际开始与结束时间、演练过程控制情况、各项演练活动中参演人员的表现、意外情况及其处置等内容。照片和音像记录可安排专业人员和宣传人员在不同现场、不同角度进行拍摄，尽可能全方位反映演练实施过程。
6、演练宣传报道
总指挥部策划小组按照演练宣传方案作好演练宣传报道工作。认真做好信息采集、媒体组织、网络或广播电视节目现场采编和播报等工作，扩大演练的宣传教育效果。对涉密内容或敏感信息应按照保密工作要求做好相关保密工作。
7、演练结束与终止
所有事件场景演练完成后，由总指挥部宣布演练结束，所有人员停止演练活动，各应急指挥中心分别对演练情况进行总结，演练总指挥做总结性讲话。总指挥部及各应急指挥中心组织人员对演练现场进行清理和恢复。
演练实施过程中出现下列情况，经总指挥部领导小组决定，可提前终止演练：（1）出现真实突发事件，需要参演人员参与应急处置时，要终止演练，使参演人员迅速回归其工作岗位，履行应急处置职责；（2）出现特殊或意外情况，短时间内不能妥善处理或解决时，可提前终止演练。
8、系统恢复
演练结束后，各参演单位应及时对演练各系统进行认真恢复，并向总指挥部书面报告系统恢复情况，同时，于演练结束后首个工作日向总指挥部书面报告系统运行情况，如系统运行异常，也应及时按照预案要求进行报告。
