為全面檢驗我市數字政府安全防護能力，加快提升一體化安全防護運營(yíng)水平，深度挖掘全市政務(wù)信息安全漏洞，持續筑牢數字政府建設安全屏障，近期，市行政審批和政務(wù)信息管理局按照河南省行政審批和政務(wù)信息管理局的通知要求，組織開(kāi)展了許昌市2024年數字政府“一道墻”網(wǎng)絡(luò )安全實(shí)戰攻防演練活動(dòng)。
此次演練活動(dòng)從實(shí)戰出發(fā)，邀請了多支專(zhuān)業(yè)隊伍，在真實(shí)環(huán)境下對目標系統進(jìn)行攻擊，圍繞互聯(lián)網(wǎng)出入口、電子政務(wù)外網(wǎng)等業(yè)務(wù)，通過(guò)漏洞掃描、滲透測試等攻擊方式，對靶標系統進(jìn)行攻擊，各縣（市、區）、市直各單位作為防守方，充分準備，積極響應，與攻擊隊伍一道，共同發(fā)現和解決安全問(wèn)題，圓滿(mǎn)完成了攻防演練任務(wù)，達到了預期目標。
成立專(zhuān)班、加強組織領(lǐng)導。為確保演練的順利進(jìn)行，市行政審批和政務(wù)信息管理局成立了網(wǎng)絡(luò )安全實(shí)戰攻防演練指揮部，組織召開(kāi)動(dòng)員會(huì )，要求各縣（市、區）、市直各單位務(wù)必對系統進(jìn)行全面的安全自查和加固，不得通過(guò)關(guān)閉系統、斷開(kāi)網(wǎng)絡(luò )等消極方式對抗演練，確保系統處于最佳的安全狀態(tài)，以積極的態(tài)度參與演練，密切配合，共同應對網(wǎng)絡(luò )安全挑戰，確保此次演練取得實(shí)效。
強化實(shí)戰，注重安全防護。演練中，攻、防雙方遵守國家法律法規和道德準則，落實(shí)安全可控的原則，通過(guò)“全程監控、全程審計、全程錄屏”等技術(shù)管控手段，每日上傳攻擊報告，對演練過(guò)程中發(fā)現的重大成果，指揮部要求責任單位制定切實(shí)可行的整改方案，明確責任部門(mén)和整改時(shí)限，確保問(wèn)題整改到位、措施落地。
回顧總結、重在積累經(jīng)驗。網(wǎng)絡(luò )安全實(shí)戰攻防演練，旨在檢驗我市政務(wù)系統的防御能力，及時(shí)發(fā)現政務(wù)系統和網(wǎng)絡(luò )中存在的安全漏洞以及風(fēng)險隱患，采取積極的措施進(jìn)行防范處置，對重要數據務(wù)必實(shí)施備份和恢復機制，避免數據丟失、損壞，確保數據安全可用。這次攻防演練工作是我市今年數字政府工作中的一項重要內容，對于提升我市數字政府的安全防護能力、監測發(fā)現能力以及應急處置能力，都具有重大意義。
今后，市行政審批和政務(wù)信息管理局將充分運用演練成果，進(jìn)一步壓實(shí)網(wǎng)絡(luò )安全主體責任，強化安全運營(yíng)團隊保障措施，切實(shí)提升應對大規模、全天候網(wǎng)絡(luò )攻擊的應急處置能力，不斷完善網(wǎng)絡(luò )安全的系統性、整體性、協(xié)同性，為數字政府建設保駕護航！
