金山網(wǎng)訊 為進一步加強交通運輸行業(yè)網(wǎng)絡安全管理，做好網(wǎng)絡安全監(jiān)測預警、應急處置、安全防護等監(jiān)管保障工作，5月27日下午，鎮(zhèn)江市交通運輸局在全系統(tǒng)組織開展了一場“網(wǎng)安2021應急演練”活動，采用實戰(zhàn)對抗方式，由第三方技術公司對目標備選單位進行集中滲透測試，通過演練，對各單位的應急響應能力和安全防護水平進行測試、評估，確保網(wǎng)絡運行處于安全狀態(tài)。

本次網(wǎng)絡安全應急演練，以市交通運輸局及其下屬單位為主，其中攻防演練目標單位7個，演練展示目標單位3個。演練內容主要包括組織籌備、攻防學習、演練展示。在實戰(zhàn)演練中，首先確認被測單位與資產(chǎn)范圍，然后利用技術手段收集目標系統(tǒng)網(wǎng)絡現(xiàn)狀、資產(chǎn)情況和防護手段等，獲取相關的有用信息，對目標備選單位進行集中滲透測試。在演練場景觸發(fā)后，對各單位關鍵信息基礎設施及相關重要業(yè)務系統(tǒng)環(huán)境模擬“黑客”，實施真實場景攻防對抗。其次是信息泄露，對目標單位進行系統(tǒng)性的漏洞挖掘，達到展示敏感信息泄露的目的，或通過滲透獲取服務器權限，將敏感信息整體展示。最后是場景觸發(fā)后，由事發(fā)單位啟動網(wǎng)絡安全事件應急預案及時處置。

通過演練，對各參演單位的應急響應能力和安全防護水平進行考核、評估，由聘請的第三方技術公司提交整改報告，通報被演練單位存在的安全隱患，再由各單位分別進行相應預案完善和隱患整改工作。

記者了解到，近年來，市交通運輸系統(tǒng)高度重視網(wǎng)絡安全管理，采取多種舉措抓好網(wǎng)絡安全工作。一是切實落實網(wǎng)絡安全主體責任。按照“誰主管誰負責，誰運行誰負責”“屬地管理”和“管行業(yè)管業(yè)務必須管網(wǎng)絡安全”原則，制定下發(fā)了《鎮(zhèn)江市交通運輸局網(wǎng)絡安全工作考核辦法》，明確了系統(tǒng)建設、運維、使用單位網(wǎng)絡安全主體責任和網(wǎng)信部門監(jiān)管責任。二是加強學習宣傳網(wǎng)絡安全法律法規(guī)。要求各單位利用會議、工作群、QQ群等多種方式，加強對《網(wǎng)絡安全法》《交通運輸部網(wǎng)絡安全管理辦法》《計算機安全及保密工作條件》等法律法規(guī)的學習和宣傳，在營造氛圍的同時，確實加強網(wǎng)絡安全意識，做到宣傳到位、認識到位，守好自己的地，管好自家的“責任田”，確保不發(fā)生較大網(wǎng)絡安全事件。三是著力提升應急處置能力。召開全市交通運輸系統(tǒng)網(wǎng)絡安全工作會議，明確各單位建立工作機構，責任、崗位、人員三到位，通過服務支撐單位，強化網(wǎng)安意識，提升防范技術能力，優(yōu)化應急處置預案，規(guī)范處置程序，做到及時處置、及時報告。在做好應急演練和整改的同時，著力提升對突發(fā)事件的預設預判能力和應急處置能力。四是抓好隱患問題整改。針對網(wǎng)絡檢查發(fā)現(xiàn)的隱患和問題，作為一項專項工作進行布置，要求各直屬單位認真進行整改，確保市交通運輸系統(tǒng)內網(wǎng)安管理工作真正落實到位。（任一鳴 蘭友）