按照年度工作计划安排,近日,省审计研究和计算机技术中心联合相关技术单位,组织专业网络安全技术人员,开展省审计厅2026年度网络安全应急演练工作。
此次演练主要围绕专用主机宕机、网络病毒攻击入侵、业务数据丢失损坏三类场景开展应急处置,重点检验不同等级网络安全故障的应急处置实战能力。一是专用主机宕机场景处置。模拟公文系统专用业务主机宕机、无法登录、业务中断故障,现场研判确定为II级中危风险,规定1小时内完成处置;技术人员按硬件故障、软件兼容故障、软硬件兼容冲突、人为误操作四类诱因逐项排查,精准定位并修复故障,经指挥部核查确认系统、网络、业务全部恢复正常,场景处置闭环到位。二是网络病毒攻击入侵场景处置。模拟专用办公主机遭遇端口探测、路径枚举、漏洞扫描等恶意攻击,出现异常流量及恶意代码入侵问题,经溯源研判定为II级中危风险,规定1小时内完成处置;工作人员通过日志分析锁定攻击特征,及时隔离风险终端、封禁攻击IP,利用专杀工具清除恶意代码,同步升级病毒库、加固系统防护,彻底消除网络安全风险,经指挥部核验终端运行正常、风险清零,顺利完成处置。三是业务数据丢失损坏场景处置。模拟专用主机业务数据无法调取、保存故障,工作人员依托系统审计记录溯源排查,核查权限异常、程序故障、系统文件损坏等诱因,判定为III级高危风险,要求30分钟内完成修复;通过系统修复、软件重装升级等方式处置故障,反复核验数据读写、存取功能,保障业务数据完整、系统运行稳定。本次演练顺利完成三类典型网络安全故障全流程实操处置。通过实战演练进一步完善了网络安全防护体系,有效提升运维人员应急响应、故障修复、协同处置及业务保障能力,为稳妥处置网络安全突发事件、保障审计业务平稳运行积累实战经验。结合本次演练情况,省审计厅将全面总结成效、梳理问题不足,持续优化应急处置流程,强化日常网络安全管控,不断提升网络风险防范与应急保障能力,全力筑牢审计业务网络安全运行屏障。
供稿:省厅审计研究和计算机技术中心
编审:刘 罡
复审:张连鹏
终审:邵忠亮
网站地图 吉林省审计厅 吉ICP备2022007550号-1 地址:吉林省长春市亚泰大街6399号
邮政编码:130022 Fax:0431-85898333
办公室电话:85265114 值班电话:85265112
吉公网安备 22000002000035号 网站标识码:2200000067