贵阳中心开展网络安全事件应急演练 提升网络安全事件处置能力

  为深入贯彻网络强国重要思想，落实《中华人民共和国网络安全法》《国家网络安全事件应急预案》《信息安全技术网络安全等级保护基本要求》有关要求，进一步提高网络与信息系统应急保障能力，确保应急协调处置工作取得实效，11月9日，贵阳市住房公积金管理中心技术保障处举办了2020年度网络安全应急演练，演练由中心副主任黄碧春主持，技术保障处全体员工全程参与了演练。

此次演练在模拟环境下进行，以常见网络安全事件为背景，设置了公积金管理信息系统遭受ARP（伪造ip地址和mac地址实现欺骗）攻击，导致公积金管理信息系统无法正常访问的事件进行演练。从事件监测发现、信息报送、分析研判、预案启动、应急处置、修复整改等环节，实施了全流程应急处置操作演示。

演练中，攻防双方用实战的方式为在场人员讲解了各个环节的技术原理，展示了各个环节的攻击步骤与相应的应急处置。直观生动的演练形式让在场参与人员看到网络安全事件发生后可能带来的严重影响，提高了工作人员对网络安全的防护意识，增强网络安全预测、防御等能力，强化和提升了应急响应和处置等方面的处理能力。

没有网络安全就没有国家安全，随着全民互联网的到来，互联网的使用已深入到社会生活的各个领域和方面，信息技术在带给人们快捷便利的同时，网络攻击等安全事件也时有发生，网络攻击、网络窃密等违法犯罪活动屡禁不止，网络安全形势日趋复杂严峻，开展网络安全应急演练对保障网络安全具有重要的意义。此次应急演练的开展，提高了中心技术保障团队网络安全事件应急处置能力，提升了突发情况下网络与信息系统运行保障和故障恢复的能力，为中心信息系统安全、稳定、持续运行提供有力保障。