为切实做好网络突发事件的防范和应急处理工作,进一步提高预防和控制网络突发事件的能力和水平,提高突发事件的应急处理能力,减轻或消除突发事件的危害和影响,确保我局网络与信息安全,近期三北局开展了“模拟外网遭受病毒攻击应急处置演练”。
本次应急演练模拟我局外网终端通过U盘介质感染病毒向外网网络进行泛洪传播,防病毒网关进行处置病毒并向管理人员进行预警。相关人员上报该预警并迅速启动应急措施,排查网络故障,找出防病毒网关预警的终端后进行断网处理,确定该终端的病毒感染源为外接入U盘设备,将U盘拔出后将该终端进行全盘查杀,再次将该终端接入网络。在持续观察防病毒网关动态预警未有新的攻击,该病毒攻击应急处置完毕。
突发事件应急演练以提高我局对网络突发事件的综合水平和应急处置能力,以防范信息系统风险为目的,建立统一指挥、协调有序的应急管理机制和相关协调机制,以落实和完善应急预案为基础,全面加强信息系统应急管理工作,并制定有效的问责制度。坚持以预防为主,建立和完善信息系统突发事件风险防范体系,对可能导致突发事件的风险进行有效地识别、分析和控制,减少重大突发事件发生的可能性,加强应急处置队伍建设,提供充分的资源保障,确保突发事件发生时反应快速、报告及时、措施得力操作准确,降低事件可能造成的损失。(三北局 郭煜)