为进一步提升包头市政务网站站群系统在面临网络和信息安全威胁时的处置能力,建立科学有效、反应迅速的应急工作机制,10月23日,包头市大数据中心在党政大楼C433会议室进行了“包头市政务网站站群系统”网络和信息安全专项应急演练。包头市大数据中心网络和信息安全应急演练工作领导小组、应急演练技术保障小组及各应急演练实施小组共20余人参加,王志明副主任担任本次专项应急演练总指挥。
为确保本次政务网站站群系统网络和信息安全应急演练的顺利进行,做了全面、细致的前期准备工作,包括制定应急演练计划、编制演练方案、组织演练动员培训及3次应急演练预演,通过在演练预演期间发现的突出问题和薄弱部分,对方案进行了反复修改后,提交应急演练工作领导小组召开评审会评审,最终确定了《政务网站站群系统应急演练专项工作方案》。
本次专项应急演练共分为两个阶段。第一阶段为专项应急演练现场部分。政务网站站群系统应急演练实施小组通过现场桌面推演的方式,模拟有害程序入侵的情景进行应急演练,小组成员从保障检查、演练启动、上报预警信息、先期处置、信息报告、分析研判故障等级、应急启动、处置过程、响应结束等各个环节,实施了全流程现场应急响应,全面检验了包头市政务网站站群系统在遭受网络攻击时的应急响应流程。第二阶段为专项应急演练评估总结会议。政务网站站群应急演练实施小组对本次应急演练进行了全面的总结和自我评估,各应急演练实施小组组长围绕漏洞危害、防范技巧、应急处置方式等进行针对性点评,并提出了此次应急演练中存在的问题和下一步工作建议。
王志明副主任在总结发言时指出,通过此次专项应急演练工作的开展,达到了检验预案、锻炼队伍和提高应急处置能力的作用,提高了应急演练实施小组成员对专项应急预案的认识和理解,也检验了专项应急预案中各项工作流程的完整性、可操作性。下一步工作中,政务网站站群应急处置小组要以此次演练活动为契机总结经验,加强政务网站站群系统日常运维工作,不断完善专项应急预案的处置流程,从运维服务的制度规范、组织队伍、工作流程和技术服务平台四个方面搭建好运维服务体系,加强运维管理流程中的事件管理、问题管理、变更管理和配置管理工作,注重运维技术服务平台的运维事件响应中心、运维服务管理系统、运维知识库、运维辅助分析系统的建设。
此次专项应急演练工作的成功开展,达到了以演练促整改、以演练堵漏洞、以演练防风险、以演练促提升的目的,代表着包头市大数据中心在网络和信息安全管理方面又迈出了坚实的一步,为确保政务网站站群安全提供了有力的保障。
主办:中共内蒙古自治区委员会网络安全和信息化委员会办公室 内蒙古自治区互联网信息办公室
蒙ICP备19000555号
|
![]() |