|
索引号： |
002489444/2019-10828 |
公开方式： |
主动公开 |
|
文号： |
|
公开日期： |
2019-09-17 |
|
发布单位： |
市发改委 |
主题分类： |
其他 |
网络安全应急演练
发布时间: 2019-09-17 15:11:15
来源: 市发改委
为妥善应对和处置发改委重要信息系统突发事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，信息中心于9月16日开展了网络安全应急演练。
根据网络安全应急演练方案，信息中心部配备了专职人员负责应急演练工作，组建应急团队；并制定了详细的演练方案，明确了演练目标、参加演练的网站系统；演练前做好各项准备工作，并对参加演练的相关人员进行了必要的培训。
此次演练模拟了网络安全事故的发生，对目标系统实施勒索病毒感染。由开发商技术人员检测到系统被感染锁定，并立即启动了应急处置程序。网络安全应急小组负责断开系统与破坏来源的网络物理连接，并根据事件类型采取应急措施。演练的后半段模拟了被攻击系统的恢复与重建，由应急小组对系统进行安全检查，使用云主机快照进行系统及数据恢复。快照进行覆盖后，系统应用服务及页面访问恢复正常，同时演练实施组将演练启动前手工备份的系统文件和演练中恢复的文件进行MD5校验比较，确保前后一致。
通过本次网络安全事件综合应急演练，梳理了发改委重要信息系统安全事件应急处置流程，完善了应急响应机制，也使参演人员熟悉了各自职责,提高了应对突发网络安全事件能力，进一步增强了网络安全事件应对时效和处置能力。
政府信息公开
索引号
002489444/2019-10828
发布机构
市发改委
文号
发布日期
2019-09-17
网络安全应急演练
发布日期： 2019-09-17 15：11
浏览次数：
为妥善应对和处置发改委重要信息系统突发事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，信息中心于9月16日开展了网络安全应急演练。
根据网络安全应急演练方案，信息中心部配备了专职人员负责应急演练工作，组建应急团队；并制定了详细的演练方案，明确了演练目标、参加演练的网站系统；演练前做好各项准备工作，并对参加演练的相关人员进行了必要的培训。
此次演练模拟了网络安全事故的发生，对目标系统实施勒索病毒感染。由开发商技术人员检测到系统被感染锁定，并立即启动了应急处置程序。网络安全应急小组负责断开系统与破坏来源的网络物理连接，并根据事件类型采取应急措施。演练的后半段模拟了被攻击系统的恢复与重建，由应急小组对系统进行安全检查，使用云主机快照进行系统及数据恢复。快照进行覆盖后，系统应用服务及页面访问恢复正常，同时演练实施组将演练启动前手工备份的系统文件和演练中恢复的文件进行MD5校验比较，确保前后一致。
通过本次网络安全事件综合应急演练，梳理了发改委重要信息系统安全事件应急处置流程，完善了应急响应机制，也使参演人员熟悉了各自职责,提高了应对突发网络安全事件能力，进一步增强了网络安全事件应对时效和处置能力。