贵州交建集团新石公司开展 2024年网络安全应急演练

为切实提升公司网络安全防护能力，增强职工应对突发网络安全事件的处置能力。近日，贵州交建集团新石公司组织开展网络安全应急演练，本次演练通过模拟真实网络环境下的攻击场景，检验公司网络安全应急响应机制的科学性和实用性。

培训先行，安全理论武装头脑

演练前，新石公司采取“线上+线下”相结合的方式，开展“实战攻防演练”专题培训。通过观看电影《我是谁：没有绝对的安全系统》引出培训重点，深入浅出地讲解了网络安全应急演练与网络安全攻防演练的异同点，剖析了攻防演练中常见的攻击路径和流程，还结合历年攻防演练中暴露出的主要问题，详细解读了联网收费系统网络安全十项严禁措施，为参训人员描绘了一幅清晰的网络安全攻防蓝图。

实战演练，检验应急响应机制

新石公司本次网络安全应急演练模拟了一起针对综合监控平台的网络攻击事件，场景设计紧贴实际工作场景，极具挑战性和实战性。监控中心监控员在发布情报板信息时，突遇综合监控平台异常—已保存的登录信息被不明手段清除，用户无法正常登录平台，且情报板内容被恶意篡改。面对这一突如其来的网络攻击，公司迅速启动应急响应机制，领导机构、办事机构、系统使用单位、基础保障机构及专家组等多方力量迅速集结，按照既定的PDCDRF（预防-检测-报告-遏制-恢复-跟进）应急响应操作流程，有条不紊地展开处置工作。

协同作战，高效应对网络攻击

在演练过程中，各部门紧密配合，及时准确进行信息共享，迅速定位攻击源头，有效遏制攻击扩散。办事机构和基础保障机构等技术团队紧急修复系统漏洞，恢复用户登录权限，同时加强对情报板内容的监控与保护，确保信息的准确性和安全性。经过一个多小时的紧张“奋战”，成功抵御了攻击。随后，各部门立即进行演练总结，并对演练过程中发现的问题和不足进行了探讨和改进。

本次演练进一步优化了公司网络安全应急响应流程，提升了网络安全应急处置团队的协作能力。接下来，贵州交建集团新石公司将持续完善网络安全管理体系，定期开展应急演练和技能培训，为公司的稳健发展提供坚实的安全保障。