为深入宣传贯彻落实习近平总书记关于网络强国的重要思想,5日上午,市委网信办组织举办实战型网络安全应急演练活动,以真实事件重现网络攻击过程,展示网络安全相关部门在发生网络安全事件后的上报及处置分析全流程。 本场演练是2022年汕头市网络安全宣传周系列活动之一,包括“严守意识形态阵地”“严防数据信息泄露”“严守个人信息安全”“社会工程学测试”等4个主题攻击场景。演练由广东省信息安全测评中心的技术团队通过实战检验各参演单位对网络安全事件的应急处置能力。演练过程中,参演双方运用多种处置手段,从事件监测发现、信息报送、分析研判、预案启动、应急处置、漏洞修复整改等环节,重现网络安全相关部门在发生网络安全事件后的上报及处置分析全流程。 “今年应急演练我们加入了一次社会工程学的真实测试,检验到各单位在常态化工作状态下的真实反应,整体联动协调和效果都是非常好的。”广东省信息安全测评中心安全技术专家甄茁表示,网络安全和数据安全不能单纯考虑技术层面,它是管理与技术并重的工作,他建议各单位要积极落实好网络安全法、数据安全法等一系列国家法律法规的要求,每年做好信息系统风险评估工作,同时还要做好安全管理体系建设。 据了解,此次应急演练共对全市范围260余个信息系统开展远程漏洞扫描和渗透测试,排查过程中,发现了我市10多个系统存在安全隐患;在对我市10家单位开展社会工程学攻击测试中,发现我市个别单位存在安全隐患。市中心医院计算机中心主任邱扬告诉记者,应对网络攻击时,医院会做好信息资产登记、网络安全监测和网络安全预案。“在保护病人隐私信息方面,我们会做好隐私收集的告知,从数据存储上,做好数据的重要程度的分析,对隐私信息加密和存储,同时还有访问权限的控制,做好病人信息、重要医疗信息的保护工作。”邱扬说。 演练客观展示网络攻击和应急处置真实环境,对全市信息系统进行了全面的问题排查,检验了各单位在常态化工作时期的应急能力,增强了各单位相关工作人员的安全责任意识。下来,市委网信办将进一步指导全市各单位有针对性地查缺补漏,切实提升网络安全应急响应和处置能力,不断建立“反应灵敏,协调有序,高效运行”的网络安全应急处理机制,为我市网络安全事业发展保驾护航。 市委各部委、市直各单位、市各人民团体、中直和省直驻汕各单位和各区(县)等共约100名代表到场观摩演练。 筑牢网络安全“防火墙” 三大运营商成为我市网络安全 技术支撑志愿服务单位 近年来,随着互联网在经济社会发展关键环节发挥的作用日益重要,网络安全威胁和风险也日益突出。探索建立网络安全专业技术支撑队伍,成为应对网络安全严峻形势的迫切需要。对此,汕头市委网信办邀请三大电信运营商加入网络安全技术支撑志愿服务单位的队伍中,并在5日上午举行的2022年汕头市网络安全宣传周启动仪式上进行集中授牌。 据了解,网络安全技术支撑志愿服务单位致力于应对日益严峻复杂的网络安全形势,加强我市网络安全技术服务体系建设,提高网络安全事件应急处置能力,提升网络安全保障工作水平。三家电信运营商将发挥国企在网络安全方面雄厚的技术力量,共同维护我市网络空间安全。下来,市委网信办也将组织指导网络安全技术支撑志愿服务单位参与全市网络安全建设工作,着力提升全市关键信息基础设施网络安全防护水平,筑牢网络安全“防火墙”。 中国电信汕头分公司网信安全技术主管郑名东表示,将发挥中国电信云网一体、从源头防御的技术优势,垂直打通云网边端,以云为中心,网为载体,围绕用户边缘安全,嵌入用户终端界面,提供云网安全、数据安全、信息安全等各类安全产品和服务。“我们精选了7名网络安全专业人才作为项目的核心技术团队,还抽调了35名来自通信、IT、大数据、软件开发等不同领域的技术人员作为后援支撑力量。”汕头移动网络部总经理郭怀忠告诉记者,同时还将开展常态化攻防演练,以练促战,提升自身的实战攻防对抗能力,并充分利用运营商的接入资源优势,及时发现网络安全风险隐患和事件,通过IP封堵、流量清洗、攻击溯源等手段,快速遏制互联网恶意攻击和病毒入侵。“我们有雄厚的技术力量以及强大的信息安全、数据安全服务能力。”汕头联通IT赋能中心主任叶子珊表示,将承担央企重任,围绕网络安全监测、漏洞扫描、病毒防护、渗透测试,以及网络安全事件上报和问题整改等方面工作,积极构建网络空间攻防兼备、安全可信的第一道防线。 编辑:李浩田 校对:翁夏 审核:陈群 来源:汕头融媒集团、汕头发布 转载声明:本文转载自「网信汕头」,搜索「wangxinshantou」即可关注,[阅读原文]。 |
2014-06-23
2015-05-30
2015-03-20
2018-08-24
2015-03-20