新北这场应急演练不一般！网络信息时代，安全很重要！

在信息爆炸的时代

除了要会甄别网上各种真假信息

更重要的是，要树立网络安全意识

增强抵御网络安全风险的能力

导语

11月22日，常州高新区举行网络安全事件应急演练。市委网信办副主任蒋宝琴对演练作点评。高新区党工委委员、新北区委常委、宣统部部长孙泽阳出席活动并讲话。

攻击方由江苏瑞新信息技术股份有限公司技术人员扮演；防守方由区电子政务中心以及江苏沙盒科技有限公司技术团队扮演。

整场演练设置了两个科目

“信息安全篡改事件处置”

“遭受勒索病毒攻击事件处置”

在搭建的演练环境下，模拟高新区某政务网站存在弱口令问题，攻击者仅用了十秒就找到了后台管理员帐号和密码，并通过网页木马篡改了网站首页。此时，防守方在进行日常巡查中发现网站页面被篡改，立即按照IV级响应要求启动了本单位网络安全事件应急预案，并将有关情况上报区委网信办。据区网络安全事件应急预案，区委网信办协调有关部门及人员对该事件进行分析研判，研判结果为一般网络安全事件。要求涉事单位继续按照IV级响应予以处置，突发情况随报。通过防守方一系列应急处置操作，被篡改的内容恢复正常。

某单位电脑主机开放了共享端口445，并存在MS17-010漏洞。攻击者通过漏洞，远程主机，执行勒索病毒样本，使得全盘文件加密，弹出勒索界面。涉事单位工作人员发现问题后，立即联系单位网络管理员进行现场处置。通过防守方一系列应急处置操作，被篡改的内容恢复正常。

蒋宝琴点评指出

此次演练紧扣主题，演练中防守战队快速应对、高效组织，网信部门密切配合、指导有力，凸显了组织协调能力过硬的工作作风。孙泽阳要求，全区各镇、街道，各部门、各单位及时总结，取长补短，优化机制，进一步强化风险防范意识，提升应急实战能力，提高安全事件应急处置效率和能力水平，协力做好网络信息安全保障工作，筑牢网络安全“防护墙”。