日前,静海区委网信办统筹组织开展2022年静海区网络安全攻防演练,演练由区委网信办担任总指挥,邀请中国电信天津分公司网络安全团队作为攻击队伍、深信服网络科技有限公司团队作为防守队伍,围绕信息系统安全、网站安全、电子政务外网安全和邮箱安全4个重点方面,对区政府部门及重点企事业单位的6个靶标系统平台展开攻击。
作为近两年在护网行动等重大活动中成绩优异、屡次取得奖项的队伍,中国电信天津分公司网络安全团队在演练中严格遵守各项规定,充分发挥技术水平,展现了团队的技术实力。另一边,有着一线水准的深信服网络科技有限公司团队,也充分展现了自身在网络安全方面的实力。
通过无害化攻击方式,此次演练检测了重要信息系统、网站和平台的安全防护水平,发现、挖掘、监测各方面漏洞,为做好全区网络安全和数据安全“健康体检”提供了保障。
区委网信办信息化和大数据管理科副科长王超说:“举办这次网络安全攻防演练活动,就是为了提升各部门网络安全事件发现、分析、上报和处置能力,锻炼网络安全队伍应急事件处置能力,从而建立‘反应灵敏、协调有序、运转高效’的快速应急机制,构建网络安全‘网上网下同心圆’。”
攻防演练结束后,攻守双方团队代表分别汇报演练成果。
“这里我们对弱口令问题提出一些整改建议。例如,系统或设备的出厂默认口令一定要及时更换,要定期开展口令核查,避免出现弱口令问题。”针对演练中发现的一些漏洞和短板,技术人员提出安全加固整改建议,巩固强化全区政府部门及企事业单位网络安全屏障。
期间,市大数据协会讲师以“我学我用大数据”为题,围绕挑战与趋势、个人信息保护法、数据安全法和探索实践4个方面,为参会人员进行专题培训。
网络安全事关党的长期执政,事关国家长治久安,事关经济社会发展和人民福祉。通过演练,及时发现各单位在网络防护工作中存在的薄弱环节和风险,有针对性地对当前网络安全信息防护中常见问题进行直观安全防范展示,真正实现“以练促建、以练促改、以练促管”的目标。
接下来,静海区将深入落实网络安全主体责任,持续加大依法管网治网力度,发挥信息化对经济社会发展的引领作用,提升网络安全意识、做好网络安全保障、增强网络安全技术防护能力,以实际行动为党的二十大胜利召开构筑起网络安全的坚实屏障。
记者:刘鑫 寇正
|