毕节营运中心组织开展网络安全应急桌面演练

信息来源 :  毕节营运中心 作者 : 尚朝霞 发布时间 :  1250次阅读

为进一步抓好网络安全管理工作,切实提升网络安全防护能力,11月17日,毕节营运中心组织开展网络安全应急桌面演练。

640 (2).jpg推演现场

本次演练分为应急领导组、应急工作组和现场工作组,模拟场景为“业务系统受到勒索病毒感染,系统中运行勒索病毒进程,影响正常业务运行。”

演练开始后,现场工作组日常巡检发现业务系统异常,登录服务器发现重要文件夹被加密,并出现勒索病毒界面,初步判断遭受勒索病毒感染攻击,立即向应急工作组报告,发现中心疑似遭受勒索病毒攻击,文件已被上锁。

应急工作组接到安全事件申报后,立即对事件进行分析研判,确认遭受勒索病毒攻击,向应急领导组汇报。应急领导组根据应急预案,立即启动“Ⅱ级”网络安全事件应急响应。

启动响应后,应急工作组对遭受攻击主机进行取证、检查开放端口、格式化硬盘、恢复数据、对电脑安全策略进行加固,并通知现场工作组填写《网络安全事件报告表》及处置情况,请求将主机接触隔离接入局域网,本次演练结束。

桌面演练结束后,数据公司相关工作人员介绍了网络安全管理的重要性,从日常工作生活中的密码管理、移动存储介质管理和网络接入等多方面作了网络安全知识普及,进一步提升中心工作人员网络安全防护意识和水平。

640 (3).jpg网络安全知识讲解