為全面加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)體系，提升蜀道軌道交通集團(tuán)網(wǎng)絡(luò)安全突發(fā)事件處置能力，最大限度減少網(wǎng)絡(luò)安全突發(fā)事件造成的影響和損失，9月10日，蜀道軌道交通集團(tuán)聯(lián)合網(wǎng)絡(luò)安全運(yùn)維單位組織開展網(wǎng)絡(luò)安全應(yīng)急演練及培訓(xùn)。

培訓(xùn)講師首先針對(duì)日常工作生活中六大場(chǎng)景的網(wǎng)絡(luò)安全及場(chǎng)景進(jìn)行講解，剖析了各個(gè)場(chǎng)景下影響網(wǎng)絡(luò)安全的行為，充分解讀了“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的意義，通過(guò)員工日常網(wǎng)絡(luò)使用的行為和習(xí)慣，切入到網(wǎng)絡(luò)攻擊演練場(chǎng)景中。演練環(huán)節(jié)搭建了辦公平臺(tái)OA的仿真登錄界面，攻擊團(tuán)隊(duì)通過(guò)社會(huì)工程學(xué)行為獲取賬號(hào)密碼等敏感信息并上傳木馬文件篡改OA系統(tǒng)首頁(yè)等破壞性操作，公司網(wǎng)絡(luò)安全監(jiān)測(cè)人員發(fā)現(xiàn)異常后立即啟動(dòng)應(yīng)急響應(yīng)，逐步完成事件通報(bào)、分析研判、應(yīng)急處置、系統(tǒng)修復(fù)和總結(jié)評(píng)估，響應(yīng)全程高效有序，充分驗(yàn)證了集團(tuán)網(wǎng)絡(luò)安全應(yīng)急預(yù)案的實(shí)操性，體現(xiàn)了“監(jiān)測(cè)－響應(yīng)－恢復(fù)”閉環(huán)管理的成熟度。

通過(guò)本次應(yīng)急演練和培訓(xùn)，進(jìn)一步完善網(wǎng)絡(luò)安全防護(hù)體系，提升員工網(wǎng)絡(luò)安全風(fēng)險(xiǎn)敏感度。集團(tuán)將結(jié)合本次案例，持續(xù)優(yōu)化應(yīng)急預(yù)案，筑牢網(wǎng)絡(luò)安全防線。