爲(wéi / wèi)确保陝煤集團雙活數據中心設計落地(dì / de)實施,預防網絡安全攻擊對陝煤集團業務系統帶來(lái)影響,進一(yī / yì /yí)步築牢網絡安全防線。近期,智慧礦山公司運維中心在(zài)陝煤集團信息中心的(de)領導下組織開展網絡安全應急演練活動。運維中心高度重視此次活動,前期專門成立了(le/liǎo)網絡安全應急演練領導小組,多次部署籌劃相關工作。
活動中,攻擊組模拟黑客對網站實施篡改攻擊,按照《陝煤集團網絡安全事件應急預案》中的(de)事件分級标準,将此定爲(wéi / wèi)III級網絡安全事件。值班人(rén)員發現後立即上(shàng)報,指揮組安排技術人(rén)員對系統進行全面檢測,經過複現黑客攻擊路徑、鎖定木馬文件、殺毒掃描、清理系統賬号、修改密碼、修複漏洞等一(yī / yì /yí)系列操作後,網站即刻恢複正常。攻防人(rén)員用實戰的(de)方式,直觀生動地(dì / de)展現了(le/liǎo)網絡安全事件發生後可能帶來(lái)的(de)嚴重影響以(yǐ)及相關處置流程。
活動結束後,網絡安全專家受邀爲(wéi / wèi)大(dà)家開展了(le/liǎo)網絡安全培訓,他(tā)結合經典案例分析了(le/liǎo)新時(shí)代網絡安全風險的(de)新特征和(hé / huò)新趨勢。智慧礦山公司運維中心結合培訓内容,就(jiù)應急演練活動中出(chū)現的(de)問題進行了(le/liǎo)彙總和(hé / huò)分析。陝煤集團信息中心對此次活動的(de)開展情況表示肯定,要(yào / yāo)求各運維崗位要(yào / yāo)不(bù)斷梳理演練流程,加強人(rén)員培訓和(hé / huò)協作配合,進一(yī / yì /yí)步提升運維中心的(de)應急處置能力。
下一(yī / yì /yí)步,智慧礦山公司運維中心将在(zài)更大(dà)範圍内開展應急演練,不(bù)斷完善應急制度,預判和(hé / huò)應對各種網路故障,減少網絡安全隐患,全力保障陝煤集團網絡與信息安全,爲(wéi / wèi)迎接“十四運”做好網絡安全保障工作。(尹超 張宵)