為全面加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)體系,提升蜀道軌道交通集團(tuán)網(wǎng)絡(luò)安全突發(fā)事件處置能力,最大限度減少網(wǎng)絡(luò)安全突發(fā)事件造成的影響和損失,9月10日,蜀道軌道交通集團(tuán)聯(lián)合網(wǎng)絡(luò)安全運(yùn)維單位組織開(kāi)展網(wǎng)絡(luò)安全應(yīng)急演練及培訓(xùn)。
培訓(xùn)講師首先針對(duì)日常工作生活中六大場(chǎng)景的網(wǎng)絡(luò)安全及場(chǎng)景進(jìn)行講解,剖析了各個(gè)場(chǎng)景下影響網(wǎng)絡(luò)安全的行為,充分解讀了“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”的意義,通過(guò)員工日常網(wǎng)絡(luò)使用的行為和習(xí)慣,切入到網(wǎng)絡(luò)攻擊演練場(chǎng)景中。演練環(huán)節(jié)搭建了辦公平臺(tái)OA的仿真登錄界面,攻擊團(tuán)隊(duì)通過(guò)社會(huì)工程學(xué)行為獲取賬號(hào)密碼等敏感信息并上傳木馬文件篡改OA系統(tǒng)首頁(yè)等破壞性操作,公司網(wǎng)絡(luò)安全監(jiān)測(cè)人員發(fā)現(xiàn)異常后立即啟動(dòng)應(yīng)急響應(yīng),逐步完成事件通報(bào)、分析研判、應(yīng)急處置、系統(tǒng)修復(fù)和總結(jié)評(píng)估,響應(yīng)全程高效有序,充分驗(yàn)證了集團(tuán)網(wǎng)絡(luò)安全應(yīng)急預(yù)案的實(shí)操性,體現(xiàn)了“監(jiān)測(cè)-響應(yīng)-恢復(fù)”閉環(huán)管理的成熟度。
通過(guò)本次應(yīng)急演練和培訓(xùn),進(jìn)一步完善網(wǎng)絡(luò)安全防護(hù)體系,提升員工網(wǎng)絡(luò)安全風(fēng)險(xiǎn)敏感度。集團(tuán)將結(jié)合本次案例,持續(xù)優(yōu)化應(yīng)急預(yù)案,筑牢網(wǎng)絡(luò)安全防線(xiàn)。
蜀道軌道交通集團(tuán)本部各部門(mén)、所屬企業(yè)相關(guān)業(yè)務(wù)部門(mén)人員參加演練。