天津北方网讯:“门户网站被篡改,植入了博彩页面,内容存有不良信息,已经启动应急预案,正在确定攻击源、攻击类型、是不是属于APT攻击……”网络安全问题,好像离我们很远,但其实离我们很近,网络安全问题必须重视。9月28日,西青区委网信办组织开展了一场网络安全突发事件应急演练。本次演练采取现网实战方式,从发现网络攻击、上报安全事件、应急指挥处理,最终消除安全隐患、再到网站重新恢复上线等环节,实施了全流程现场处置操作。
为深入贯彻落实习近平网络强国重要思想和全国、天津市网络安全和信息化工作会议精神,做好网络与信息安全突发事件应急保障工作,提高全区党政机关应对网络与信息安全突发事件的应急保障能力和整体协作水平,西青区委网信办组织全区各街镇、开发区、各委办局负责网信工作的同志以及网评员、网宣员等共150余人,在西青宾馆开展了网络安全应急演练。
据了解,本次演练的科目是外网网站被篡改,演练过程一共分为网络攻击阶段、检测发现阶段、应急处置阶段、加固防御阶段和事件总结阶段等五个阶段。西青区委网信办会同专业团队专门搭建现网环境实施。在演练过程中,模拟黑客对该网站进行首页篡改,将网站首页替换成非法博彩网站。与此同时,主办方还搭建了一个动态感知平台,用于模拟监管部门发现区内网站遭到攻击的情况。整个演练模拟了被攻击单位从发现攻击、上报安全事件、区委网信办指挥处理的整个过程,并同步配备视频演示和分析讲解,进行现场交流答疑,对落实网络安全法定职责、加强基础管理、强化应急处置和技术能力、保障关键信息基础设施安全稳定运行进行了深入的宣讲和阐释。
演练结束时,区委网信办相关负责同志表示,今后全区的网络安全工作要着力做好三个方面工作:一是着力提高思想认识。要充分认清形势,切实提高认识,增强网络与信息安全工作的紧迫感、责任感、使命感;二是着力探索新机制、新方法。要完善网络和信息安全工作的基础管理、日常管理、协同管理和应急管理;二是着力强化能力建设。要加强技术手段和人才队伍建设,确保网络与信息安全工作扎实落实。
学员们纷纷表示,本次演练贴近实战、逻辑清晰、程序完备、重点突出。通过观摩,进一步熟悉了应急处置流程,懂得了必要的应急操作,增强了网络安全风险意识,提升了网络安全防范能力。面对当前严峻的网络安全形势,要不断增强网络安全防护意识和能力,切实落实好网络防护主体责任,全面提升网络安全事件应对时效和处置能力。(津云新闻编辑杨国伟)