發布時間:2022-11-22 16:42:13作者:行政部 章梅玲閱讀次數:
為深入貫徹黨的二十大精神和習近平總書記關于網絡強國的重要論述,近日,咸寧聯合水務有限公司順利完成了由咸寧市公安局組織開展的咸寧市第二屆“護網2022”網絡安全攻防演習專項活動,并取得第二名的好成績。11月21日,咸寧市公安局網絡安全保衛支隊副支隊長楊智勇為咸寧聯合水務頒發榮譽獎牌,聯合水務咸寧區域總經理陶瑛代表公司領獎。
圖:市公安局為咸寧聯合水務有限公司頒獎
在接到“護網行動”的通知后,咸寧聯合水務領導高度重視,安排信息化管理部組織精干力量全方位做好公司內部網絡安全防護工作。信息化管理部第一時間成立了“護網行動”專項工作小組,并以本次網絡安全攻防演習專項行動為契機,全面排查已有網絡安全防護設備及系統的運行情況和網絡安全事件處理情況,梳理現有網絡安全應急響應機制的科學性、有效性。嚴格落實建立防護、監測、響應的安全機制,確保及時處置網絡安全隱患,積極做好網絡應急響應準備和安全保障工作,對公司各部門使用的電腦、網絡、業務系統、賬戶密碼等進行詳細的風險點排查,整理了老舊電腦情況,持續掃描公司內、外網終端電腦的漏洞并加以修復,確保網絡系統的安全管理。
演練期間,“護網行動”小組統籌規劃安全策略與安全措施,積極落實各項工作要求,不斷加大對關鍵業務系統、重要設施設備、網絡環境等重要系統和關鍵環節的日常巡檢頻度,構建了攻防兼備的安全保障體系,實現了演習期間全方位的有效防護。在演習期間,“護網行動”小組通宵達旦、挑燈夜戰,防御可疑攻擊上萬次,攔截目錄遍歷、SQL注入、系統命令注入、web組件信息泄露、開源和商業應用漏洞利用攻擊、web框架漏洞利用攻擊、web中間件漏洞利用攻擊、虛擬化應用漏洞利用攻擊、IOT設備漏洞利用攻擊,并向演習指揮部裁判組提交了38份攻擊報告,確保了網絡安全防護措施的有效性,防止了入侵事件的發生。
通過本次網絡安全攻防演習,信息化管理部完善了安全防御體系和應急響應預案,鍛煉了網絡安全隊伍,積累了有效應對網絡安全攻擊和威脅的實戰經驗,切實提高了網絡安全防護意識和應急響應處置能力,強化了網絡安全和數據安全防護力度,全面提升了咸寧聯合水務網絡安全等級和空間綜合防御水平。