金山網(wǎng)訊 為進(jìn)一步加強(qiáng)交通運(yùn)輸行業(yè)網(wǎng)絡(luò)安全管理，做好網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警、應(yīng)急處置、安全防護(hù)等監(jiān)管保障工作，5月27日下午，鎮(zhèn)江市交通運(yùn)輸局在全系統(tǒng)組織開(kāi)展了一場(chǎng)“網(wǎng)安2021應(yīng)急演練”活動(dòng)，采用實(shí)戰(zhàn)對(duì)抗方式，由第三方技術(shù)公司對(duì)目標(biāo)備選單位進(jìn)行集中滲透測(cè)試，通過(guò)演練，對(duì)各單位的應(yīng)急響應(yīng)能力和安全防護(hù)水平進(jìn)行測(cè)試、評(píng)估，確保網(wǎng)絡(luò)運(yùn)行處于安全狀態(tài)。

本次網(wǎng)絡(luò)安全應(yīng)急演練，以市交通運(yùn)輸局及其下屬單位為主，其中攻防演練目標(biāo)單位7個(gè)，演練展示目標(biāo)單位3個(gè)。演練內(nèi)容主要包括組織籌備、攻防學(xué)習(xí)、演練展示。在實(shí)戰(zhàn)演練中，首先確認(rèn)被測(cè)單位與資產(chǎn)范圍，然后利用技術(shù)手段收集目標(biāo)系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀、資產(chǎn)情況和防護(hù)手段等，獲取相關(guān)的有用信息，對(duì)目標(biāo)備選單位進(jìn)行集中滲透測(cè)試。在演練場(chǎng)景觸發(fā)后，對(duì)各單位關(guān)鍵信息基礎(chǔ)設(shè)施及相關(guān)重要業(yè)務(wù)系統(tǒng)環(huán)境模擬“黑客”，實(shí)施真實(shí)場(chǎng)景攻防對(duì)抗。其次是信息泄露，對(duì)目標(biāo)單位進(jìn)行系統(tǒng)性的漏洞挖掘，達(dá)到展示敏感信息泄露的目的，或通過(guò)滲透獲取服務(wù)器權(quán)限，將敏感信息整體展示。最后是場(chǎng)景觸發(fā)后，由事發(fā)單位啟動(dòng)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案及時(shí)處置。

通過(guò)演練，對(duì)各參演單位的應(yīng)急響應(yīng)能力和安全防護(hù)水平進(jìn)行考核、評(píng)估，由聘請(qǐng)的第三方技術(shù)公司提交整改報(bào)告，通報(bào)被演練單位存在的安全隱患，再由各單位分別進(jìn)行相應(yīng)預(yù)案完善和隱患整改工作。

記者了解到，近年來(lái)，市交通運(yùn)輸系統(tǒng)高度重視網(wǎng)絡(luò)安全管理，采取多種舉措抓好網(wǎng)絡(luò)安全工作。一是切實(shí)落實(shí)網(wǎng)絡(luò)安全主體責(zé)任。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”“屬地管理”和“管行業(yè)管業(yè)務(wù)必須管網(wǎng)絡(luò)安全”原則，制定下發(fā)了《鎮(zhèn)江市交通運(yùn)輸局網(wǎng)絡(luò)安全工作考核辦法》，明確了系統(tǒng)建設(shè)、運(yùn)維、使用單位網(wǎng)絡(luò)安全主體責(zé)任和網(wǎng)信部門(mén)監(jiān)管責(zé)任。二是加強(qiáng)學(xué)習(xí)宣傳網(wǎng)絡(luò)安全法律法規(guī)。要求各單位利用會(huì)議、工作群、QQ群等多種方式，加強(qiáng)對(duì)《網(wǎng)絡(luò)安全法》《交通運(yùn)輸部網(wǎng)絡(luò)安全管理辦法》《計(jì)算機(jī)安全及保密工作條件》等法律法規(guī)的學(xué)習(xí)和宣傳，在營(yíng)造氛圍的同時(shí)，確實(shí)加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，做到宣傳到位、認(rèn)識(shí)到位，守好自己的地，管好自家的“責(zé)任田”，確保不發(fā)生較大網(wǎng)絡(luò)安全事件。三是著力提升應(yīng)急處置能力。召開(kāi)全市交通運(yùn)輸系統(tǒng)網(wǎng)絡(luò)安全工作會(huì)議，明確各單位建立工作機(jī)構(gòu)，責(zé)任、崗位、人員三到位，通過(guò)服務(wù)支撐單位，強(qiáng)化網(wǎng)安意識(shí)，提升防范技術(shù)能力，優(yōu)化應(yīng)急處置預(yù)案，規(guī)范處置程序，做到及時(shí)處置、及時(shí)報(bào)告。在做好應(yīng)急演練和整改的同時(shí)，著力提升對(duì)突發(fā)事件的預(yù)設(shè)預(yù)判能力和應(yīng)急處置能力。四是抓好隱患問(wèn)題整改。針對(duì)網(wǎng)絡(luò)檢查發(fā)現(xiàn)的隱患和問(wèn)題，作為一項(xiàng)專項(xiàng)工作進(jìn)行布置，要求各直屬單位認(rèn)真進(jìn)行整改，確保市交通運(yùn)輸系統(tǒng)內(nèi)網(wǎng)安管理工作真正落實(shí)到位。（任一鳴 蘭友）