学练结合 共筑网络数据安全防线

　　为深入贯彻落实习近平总书记关于网络强国的重要思想，进一步提升委系统网络数据安全水平及应急处置能力，近日，举办2023年委系统网络数据安全应急演练活动。系统各单位网信工作人员、委机关有关处室信息系统负责同志20余人参加。

　　演练活动模拟攻击者对我委业务系统登录账号暴力破解，发现弱口令并通过SQL注入等漏洞逐步获得服务器控制权，而后植入勒索病毒。根据新修订的委系统网络和数据安全应急预案，现场演练了业务系统工作人员发现异常及时向委网信办汇报；委网信办立即召集委领导小组办公室进行研判，发布“黄色预警”，组织各业务系统进行排查，启动Ⅲ级响应，并成立应急指挥部，指挥涉事部门、应急处置技术支撑团队、运维人员共同开展现场处置工作；同时，将事件初步情况报市网安应急办；应急处置人员通过日志、告警信息分析等明确攻击方式、攻击路径、波及范围等，并确认了数据丢失情况；经共同研究确认对策，放弃被勒索数据恢复，重建勒索病毒波及的系统与应用，恢复前一天备份数据，并对修复结果进行复测；各业务系统报指挥部未发生同类问题；指挥部宣布应急响应结束，解除预警信息；涉事部门组织进行调查取证、事件总结分析；委领导小组办公室研究安全改进措施，加强安全教育，提高安全意识，并将处置结果书面报送市网安应急办。演练过程紧张有序，参与人员各司其职、反应迅速，达到了预期效果。活动进一步提升了参与人员网络数据安全意识，增强了针对网络安全事件的应急处置能力。

　　活动邀请网络数据安全专家通过大量数据安全典型案例，针对数据收集、数据存储、数据使用、数据公开、数据加工、数据传输、数据提供等数据全生命周期各个环节的数据保护需求、防范措施进行了详细讲解，并就政务数据安全和个人信息保护等相关内容进行了培训。

　　活动中，系统各单位汇报交流了上半年网络安全工作开展情况和下半年重点工作任务，党群处有关同志对下阶段各单位、各处室网络安全工作提出了明确要求。