市政务办开展网络安全培训暨应急演练活动
责任编辑: 文章来源:南京市政务服务管理办公室 发布时间:2023-09-15 15:40 阅读次数:显示稿件总访问量
为进一步强化网络安全责任意识,提升网络安全防护水平,增强网络安全突发事件应急处置能力,根据《市政务办网络安全责任制工作实施方案》和年度工作安排,近期,南京市政务办组织办机关各处室和所属事业单位共140余人开展网络安全培训,并在培训后集中观摩应急演练。
此次培训围绕网络安全形势介绍、网络安全事件分析、相关法律及执法案例宣讲、增强网络安全意识4个方面展开。通过网络安全知识培训,大家深刻认识到网络信息安全事件无小事,一旦发生问题,不仅严重影响业务的运行,还会严重影响政府机关的声誉。参会人员纷纷表示培训中列举的网络安全事件有很好的警示作用,特别是在用户隐私泄露、网络中断、系统故障等方面让大家清醒地意识到,潜在的安全事件随时都可能威胁政务服务业务系统的安全。
随后市政务办还组织了网络安全应急演练观摩,由工作人员设置了网页篡改和数据窃取两个科目,区分攻击小组、防护小组、执行小组和指挥小组4类角色开展攻防演练。
攻击小组利用弱口令及文件上传漏洞,实现对系统的控制,达到网页篡改的目的;利用SQL注入漏洞,实现对数据的窃取。防护小组在执行小组和指挥小组的组织下针对开展了漏洞封堵和系统恢复。通过演练,检验了网络安全事件应急处置预案,提升了应急响应的规范执行能力和技术处置能力。
下一步,市政务办将按照法律法规和各级网络安全主管部门要求,持续做好网络安全隐患排查,筑牢网络安全防线,为政务服务发展提供坚实安全保障。