大渡口区举行网络安全应急演练 提升应急处置能力
华龙网讯-新重庆客户端12月1日6时30分讯(特约通讯员 唐洪琼)11月30日,笔者了解到,为提高应对处置网络安全突发事件能力,加强属地关键信息基础设施攻防能力建设,强化网络安全态势感知,形成科学、有效、反应迅速的网络安全应急处置机制,重庆市大渡口区委网信办举行了2019年网络安全应急演练。大渡口区卫健委、大渡口区公安分局、春晖路街道卫生服务中心、观度科技有限公司参与了应急演练。
本次演练模拟了大渡口区卫健委“中联社区医疗卫生服务平台”服务器遭受网络攻击,导致系统数据库个人信息泄漏。整个演练分为模拟入侵、应急响应、取证调查三个阶段。演练中,各部门反应迅速、协同合作、各负其责,形成了科学有效的应急处置机制。
11月某日,春晖路街道社区卫生服务中心医院当值人员在工作站电脑上收到了一封带有诱导信息的电子邮件,他好奇的打开了附件,没想到这是一份带病毒的有件。入侵者利用工作站电脑,通过卫生系统专网,对大渡口区卫健委“中联社区医疗卫生服务平台”服务器发起攻击,获取大量居民个人就诊信息,此次攻击造成2万余条就诊信息泄漏。
信息泄漏后,大渡口区委网信办启动Ⅱ级网络安全事件应急响应,协调应急处置技术团队对安全事件进行处置,及时对大渡口区卫健委“中联社区医疗卫生服务平台”系统加强边界访问控制,敏感信息加密存放,并加强系统登录密码强度,消除网络安全隐患。
与此同时,大渡口区委网信办、大渡口区公安分局网安支队会同观度科技有限公司技术人员前往大渡口区卫健委调查取证。经过现场调查取证与后期侦查,查看视频监控和网络监控设备记录,抓获了嫌疑人。
此次网络安全应急演练通过剧本式的情景,模拟真实的网络入侵,以提高现场观摩演练人员的网络安全意识,同时,提醒大家将网络安全牢记于心,做好网络安全事前预防、日常监测和安全防护等工作,从而减少网络安全事故的发生。