江苏少年网开展网络安全事件应急演练
“应急演练现在开始!”9月18日,随着应急指挥领导小组指挥长一声令下,江苏少年网“网络安全事件应急演练”拉开了序幕。
江苏少年网是江苏省关工委主管主办的官网,一直以来,省关工委领导对网站安全十分重视,反复强调和要求网站在确保政治导向安全的同时,也要保障网站运行安全。在今年7月份全省关工委宣传工作会议上,李明朝常务副主任明确要求建好、管好、用好网络,特别强调要健全管理机制,落实监管责任,确保网络安全。本周也是全国网络安全宣传周。为此,江苏少年网与网站运维方、网络安全保障方联袂进行了这次安全应急演练。
为达到“练为战”的实际效果,切实起到应急处理的目的,演练前,江苏少年网与运维方进行了多次会商,设置了演练科目,制定了演练方案,进行了多次预演。关心下一代周报社社长陈建生参加演练,并要求网络安全应急工作要反应快、判断准,确保在较短时间内实现有效处置。副社长毛占海和网络应急小组具体运作,江苏少年网全体编辑观摩演练。
本次演练以江苏少年网门户网站为原型,演练内容包括事件的发现与汇报、事态控制及发布、问题的排查与分析、系统的恢复与加固。应急演练分为领导小组、指挥小组、执行小组、观摩小组。领导小组主要负责决策部署、组织协调和过程控制;指挥小组主要负责指挥报告应急处置各个环节情况,及时向领导小组报告;执行小组主要负责提供相应的技术支撑,及时向指挥小组汇报处理进度;观摩小组主要负责观察本次应急演练行动,并提出意见。
演练在模拟环境下进行,紧扣当前网络安全工作要求,结合江苏少年网工作实际,以近期典型网络安全事件为背景,设置了网站页面遭篡改、平台接入的信息系统遭DDoS攻击、数据信息遭泄露、系统遭有组织的网络攻击等科目。
演练以实战方式流程进行,从事件监测发现、信息报送、分析研判、预案启动、应急处置、漏洞修复整改等环节,实施了全流程应急处置操作演示,针对不同类别安全事件为单位在加强日常网络安全管理、强化应急响应和处置等方面提出了相关建议。
为配合演练的直观性与真实性,运维人员通过大屏显示和主持人旁白解说的方式,使演练节奏明快,气氛紧张,对于提高网站编辑的安全意识和应急处置流程、方法等,都有明显帮助。(凌雪峰)
编辑 齐超
评论(4)