來源:辦公室 發(fā)布時(shí)間: 2023-04-28
4月28日,我所組織開展網(wǎng)絡(luò)安全應(yīng)急演練暨信息化安全管理制度宣貫。
應(yīng)急演練由辦公室聯(lián)合科技發(fā)展處邀請啟明星辰安全服務(wù)專業(yè)技術(shù)人員作為攻防團(tuán)隊(duì)開展,財(cái)務(wù)處、海水淡化技術(shù)研究室、檢測與監(jiān)測中心相關(guān)業(yè)務(wù)系統(tǒng)管理員作為觀摩團(tuán)全程參與。技術(shù)人員通過搭建所儀器設(shè)備共享服務(wù)平臺(tái)管理系統(tǒng)作為虛擬靶機(jī),模擬真實(shí)的網(wǎng)絡(luò)攻擊事件,并進(jìn)行完整的應(yīng)急處置流程演練。
本次演練設(shè)置應(yīng)急指揮、網(wǎng)絡(luò)運(yùn)維保障、應(yīng)用運(yùn)維保障和演練4個(gè)小組,嚴(yán)格按照所《網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》要求進(jìn)行應(yīng)急響應(yīng)。由應(yīng)急指揮組統(tǒng)一指揮,網(wǎng)絡(luò)運(yùn)維保障組和應(yīng)用運(yùn)維保障組聯(lián)合開展攻擊溯源取證、漏洞修復(fù)及驗(yàn)證、系統(tǒng)備份與恢復(fù)、事后持續(xù)監(jiān)測等工作。通過演練更直觀展示了應(yīng)急處置全流程操作及其保障所網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)安全的重要意義。
演練結(jié)束后,辦公室高赟同志與大家分享了參加2022年度自然資源部網(wǎng)絡(luò)安全攻防演練的實(shí)際防守情況和經(jīng)驗(yàn),宣貫了我所2022年10月新發(fā)布的《信息系統(tǒng)安全管理辦法》《信息系統(tǒng)建設(shè)安全管理規(guī)定》《信息系統(tǒng)運(yùn)維安全管理規(guī)定》《聯(lián)網(wǎng)辦公安全管理規(guī)定》《網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》5項(xiàng)信息化安全管理制度,強(qiáng)調(diào)了相關(guān)工作流程。
通過本次應(yīng)急演練和宣貫,進(jìn)一步提升了所內(nèi)各信息系統(tǒng)管理員的信息安全意識(shí)和防護(hù)技能,凝聚了信息系統(tǒng)提供高效便捷服務(wù)的同時(shí)必須滿足網(wǎng)絡(luò)和數(shù)據(jù)安全要求的共識(shí)。