本次开展的“护航亚运”网络安全攻防演练,围绕“以攻促防、以练促改”的方式,通过实战化的攻防演练深入排查发现各个信息系统潜在安全威胁,摸清网络安全“家底”,查找突出问题、薄弱环节和潜在风险,对演练中发现的问题及时整改,提升重要信息系统网络安全防御能力,确保不发生较大以上的网络安全事件。
为提升攻防演练的实效,宁波市公路与运输管理中心精心组织,此次攻防演练呈现出三个特点:一是攻防演练更加贴近实战。模拟了日常工作情境下的网络攻击模式,邀请相关部门到现场观摩,攻击队员通过实战化的方式展示了模拟黑客攻击信息系统并获取权限与敏感数据的全流程。二是目标选择更具针对性。精心筛选重要保障清单目标,基本涵盖网络安保重点对象、关键目标和薄弱环节。三是参演队伍经验更加丰富。此次共有来自6支不同专业类型队伍的18名队员参演,其中不乏国内顶级技术团队,实战经验丰富。此次演练为公路与运输行业开展网络安全攻防演练及信息安全应急处置提供了有效经验,也进一步提高公路与运输行业的安全防护能力,为亚运期间的信息系统稳定运行提供了坚强后盾,实现了攻防演练的预期目标。
下一步,宁波市公路与运输管理中心将以此次演练为契机,再次深入梳理网络安全管理方面存在的隐患和薄弱环节,再次开展自查自纠,对发现的问题隐患及时整改,举一反三,确保各项问题闭环整改到位;同时进一步加强全市公路与运输行业的网络安全监管,完善相关应急处置体系、提升应急处置能力,确保公路与运输行业的信息系统安全稳定运行,更好地保障公路与运输行业的高质量发展。