为进一步提升网络安全意识,筑牢市水利局网络安全屏障。近日,市水利局在全局范围内开展了“以战促防 以演备战”网络安全应急演练桌面推演,局机关各科室共计20余人参加培训及演练。
市水利局以木马病毒攻击为案例,通过模拟木马入侵场景的形式开展了网络安全应急演练桌面推演,本次推演核心流程主要包括发现告警阶段、初步处置阶段、深入处置与控制阶段、演练结束与复盘阶段,推演前明确各个演练参与人员的职责分工。演练开始,网络管理员发现一起疑似网络安全事件,随后终端管理员、综合协调员以及业务部门联络员等相关信息工作人员也做出告警响应并向总指挥报告,在确定本次突发事件为伪装木马病毒攻击网络安全事件后,市水利局根据网络安全突发事件应急预案迅速启动网络安全二级应急响应,组织网络管理员、终端管理员、综合协调员以及业务部门联络员等相关信息工作人员协同参与故障排查并妥善做出相应处置措施。
半个小时后,易感染病毒的3台终端已完成系统重装安装了最新的补丁和杀毒软件,确认无木马残留,正在恢复备份的业务文件;剩余3台未感染的可疑终端,已排查完毕,确认安全,也已恢复网络。此次伪装木马病毒攻击网络安全事件处置完毕,市水利局正式解除网络安全二级应急响应,演练顺利结束。
通过此次培训,不仅验证了开封市水利局网络安全突发事件应急预案在伪装类木马攻击场景下的可行性与操作性,而且强化了全局面对突发事件时协同配合、快速控局,以及实战处置效率。同时,进一步提高了市水利局网络安全突发事件应急处置能力,牢固了网络安全屏障。
下一步,市水利局将对此次桌面推演进行细致的总结复盘,完善更新网络安全突发事件应急预案,不断提升网络安全与信息化管理精细化水平,高效稳妥处置各类网络安全风险,全力保障全市水利业务稳定运行发展。
来源:开封市水利局
|