根據2023年培訓計劃及應急管理工作安排,宣大分公司于近日開展了2023年網絡安全培訓及網絡安全事件應急演練。當日上午,由事業發展部組織,由分公司網絡安全運維合作單位的信息安全工程師現場授課,各單位網絡安全員、機電維護員,總部各部室、直屬各單位網絡安全員參加了培訓。培訓內容從網絡安全相關法律法規、網絡安全現狀與形勢分析、網絡安全典型案例、常見網絡安全違規行為四個方面展開。課程結束后,分公司對參訓人員進行了網絡安全知識考核,參訓人員均考試合格。
同天下午,分公司事業發展部組織辦公室、機電管理中心負責人、網絡安全員及相關工作人員,邀請專業的信息安全技術公司聯合舉辦了網絡安全攻防演練及應急演練。會上首先對網絡安全應急預案進行了講解,強調了各應急小組的功能職責;然后通過應急演練腳本,將事件發生、啟動應急響應、應急處治、過程監督、應急響應的解除、事件的報告總結等全過程進行了桌面推演,并對應急響應過程中的各項要求進行了講解;最后,信息安全工程師演示了利用幾種典型惡意網絡攻擊手段,對模擬OA系統進行攻擊的過程,并講解了防范方法、應對措施和攻擊溯源的途徑。
通過本次網絡安全培訓和演練,有效提升了分公司職工網絡安全日常工作技能,增強了的網絡安全違規行為防范意識和責任意識,進一步提高了應急管理能力,檢驗了網絡安全事件專項應急預案的可操作性。