网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯

以练促战,筑牢网络与信息安全防线

“报告,生产智能化管理平台网页正在被恶意篡改,怀疑系统被入侵,目前已采取紧急断网处理,根据事件影响范围及程度,判断为Ⅱ级预警,请求下一步指示”12月7日上午9时20分,随着信息调度员发布网络安全预警,经过会商研判,鄂尔多斯供电公司网络安全应急办公室立即启动网络安全应急预案。

为落实网络安全保障和安全等级保护工作要求,进一步提高公司相关人员应对网络和重要信息系统安全突发事件的防范与处置能力,确保迎峰度冬期间电网安全稳定运行和信息系统数据安全。近日,鄂尔多斯供电公司配合当地市人民政府认真组织开展了电力网络信息系统安全事故应急演练。

以练促战,筑牢网络与信息安全防线

本次演练模拟该公司生产管理平台遭受暴力破解,导致系统被入侵、页面被篡改开展的应急处置工作。网络安全应急预案启动后,处置组人员针对攻击情况对平台硬件环境进行全面排查,防止硬件设备被攻击者关停、破坏导致中断运行,硬件排查无异常后对服务器中关键数据库等软件系统进行排查,分析攻击者取得系统权限和篡改网页的攻击方式和攻击路径,了解具体攻击手段后,立即开展溯源取证,防火墙管理员登陆安全管理平台,对攻击IP进行封禁,禁止其访问所有业务,防止电力信息系统遭受进一步攻击。10点20分,威胁解除,业务恢复正常,演练顺利结束,随后该公司数字化部及时组织信息通信处开展演练总结,对演练过程中发现的问题深入分析,直面问题、解决问题、消化问题,切实提升网络安全应急保障能力。


据悉,为确保本次演练顺利完成,该公司数字化部多次组织内部研讨,制定了完备的演练方案,从演练策划到组织实施都做了全面安排和周密部署。其间,负责公司网络运维的信息通信处信息班从安全事件监测、分析研判、安全预警发布、故障定位、应急处置等环节,进行了全流程现场应急处置响应,体现了良好的素质和应急响应能力,演练活动基本达到了检验预案、磨合机制、锻炼队伍的预期目标。

以练促战,筑牢网络与信息安全防线

以练促战,筑牢网络与信息安全防线

下一步,该公司将以此次应急演练为契机,进一步提高安全防范意识,强化责任担当,加强网络安全管理,查漏补缺,完善网络安全应急预案,把演练成果与日常工作相结合,全面提升公司网络安全运行保障能力、提高信息系统平稳运行水平,为数字化转型助力,为电网高质量发展提供坚强支撑。

(责任编辑:admin)