5月7日,渝中区举行2022年网络安全应急演练,检验和提升全区重要信息系统的网络安全防护能力。市委网信办副主任雷志宇,渝中区委常委、宣传部部长邹晓宇,区人大常委会副主任戴启常,副区长、区公安分局局长朱荣堂,区政协副主席唐点权出席。区级相关部门、单位,各管委会、街道分管负责人和网络安全管理员观摩演练。
此次演练着眼实战,以新冠疫情背景下医疗系统的网络安全防护为主题,以攻验防、以攻促防。演练现场,工作人员模拟黑客攻击方式,通过测绘工具发现渝中区属某医院核酸预约系统的后台管理地址,利用系统漏洞获取主机控制权后开展攻击,造成系统瘫痪。医院网络安全管理员发现系统无法正常访问后,立即开展应急处置,重启系统并全面排查网络安全风险,同时,向渝中区委网信办、区卫生健康委报告情况。区委网信办指导涉事单位做好处置工作,同步开展舆情导控,区公安分局及时进行现场取证。
整个演练完整还原了黑客攻击入侵,网信、卫生、公安多部门配合应急处置的全过程,过程紧凑而有序,让大家更为直观地认识辨析网络攻击的手段,进一步强化了突发网络安全事件的应急处置能力。
雷志宇对此次实战演练取得的效果表示肯定。他说,演练针对性强、实战化突出,是一场很好的以应急处置为核心的应急演练“范本”。要清醒认识所面临的日益严峻的网络安全形势,进一步压紧压实网络安全工作责任,既各司其职,又通力配合,坚决做到领导到位、责任到位、机构到位、人员到位、经费到位和措施到位;要切实强化重要节点重点领域安全保障,严格落实网络安全大核查工作要求,做好重要系统和平台网络安全加固,加强数据安全和个人信息保护,确保网络安全形势持续稳定;要不断强化网络安全风险管理,全面加强网络安全保障体系和能力建设,不断提升网络安全工作水平,推动网络安全工作和网信事业再上新台阶。
邹晓宇强调,全区上下要提高政治站位,充分认识做好网络安全工作的极端重要性,准确把握网络安全的形势要求,坚决防范网络安全重大风险、遏制网络安全重大事故。要进一步强化风险意识,严格落实网络安全工作责任制,并按照责任制要求,逐项对照、全面自查、全力整改,推动网络安全责任落实落地。要坚决树立底线思维,不断完善网络安全责任链条、提升系统防护能力、加强数据安全和个人信息保护,切实筑牢网络安全防护屏障。