我所开展网络安全应急演练暨信息化安全管理制度宣贯
来源:办公室 发布时间: 2023-04-28
4月28日,我所组织开展网络安全应急演练暨信息化安全管理制度宣贯。
应急演练由办公室联合科技发展处邀请启明星辰安全服务专业技术人员作为攻防团队开展,财务处、海水淡化技术研究室、检测与监测中心相关业务系统管理员作为观摩团全程参与。技术人员通过搭建所仪器设备共享服务平台管理系统作为虚拟靶机,模拟真实的网络攻击事件,并进行完整的应急处置流程演练。
本次演练设置应急指挥、网络运维保障、应用运维保障和演练4个小组,严格按照所《网络与信息安全事件应急预案》要求进行应急响应。由应急指挥组统一指挥,网络运维保障组和应用运维保障组联合开展攻击溯源取证、漏洞修复及验证、系统备份与恢复、事后持续监测等工作。通过演练更直观展示了应急处置全流程操作及其保障所网络和业务系统安全的重要意义。
演练结束后,办公室高赟同志与大家分享了参加2022年度自然资源部网络安全攻防演练的实际防守情况和经验,宣贯了我所2022年10月新发布的《信息系统安全管理办法》《信息系统建设安全管理规定》《信息系统运维安全管理规定》《联网办公安全管理规定》《网络与信息安全事件应急预案》5项信息化安全管理制度,强调了相关工作流程。
通过本次应急演练和宣贯,进一步提升了所内各信息系统管理员的信息安全意识和防护技能,凝聚了信息系统提供高效便捷服务的同时必须满足网络和数据安全要求的共识。