省科技厅组织开展2021年网络安全应急演练

为进一步增强网络安全意识，全面提升全厅网络安全应急保障能力，11月29日上午，省科技厅组织开展了2021年网络安全应急演练，查找网络安全隐患，强化应急处置能力。厅办公室、信息所等相关处室单位工作人员全程参加演练。

演练开始前，省科技厅做了充分准备，成立攻防演练领导小组，明确演练组织机构和职责分工，制定信息安全事件应急预案；梳理重要信息系统，搭建演练环境，制定攻防演练方案，邀请企业和专家提供技术指导和知识培训，保证演练安全有序开展。

演练过程中，实时监测人员发现江西省网上常设技术市场应用主页被篡改，根据预案流程立即通知应急执行小组，经执行小组研判属于网页篡改事件，立即向领导小组进行汇报并启动应急响应预案；执行组通过备份立即恢复网页，并通过排查Web日志发现攻击者利用非法上传漏洞篡改了演练系统的应用首页。同时，为了防止后续更严重的入侵行为，执行小组立即断网暂停业务，对内发送业务暂停通知书，对漏洞进行修复并启用WAF设备防护策略，增加非法上传防护，最终恢复了演练系统的应用正常访问，同时在内外部发送业务恢复通知，应急响应结束。

演练结束后，办公室负责同志对本次演练工作给予充分肯定，并就做好网络安全工作提出明确要求：一是要提高思想认识，各处室单位始终紧绷网络安全这根弦，任何时候都不能有一丝松懈；二是要落实责任分工，深入落实厅党组网络安全工作责任制，形成统一领导、分工明确、全体干部职工积极参与的工作格局；三是要加强学习培训，加强信息网络安全技术人员、全体干部职工的网络安全培训，提高对等级保护工作的认识，增强网络安全保护意识和应急处置能力。