为切实加强网络安全信息保障水平,提升网络安全突发事件综合应对能力,加强应急预案响应机制演练,9月4日,临沂市工业和信息化局开展了2023年度网络安全应急演练。
本次演练针对“政府网站管理平台”,选取“管理员口令被篡改应急处置”网络安全事件实战场景。模拟演练开始后,市工信局立即启动网络与信息安全突发事件应急预案,组织技术运维团队开展应急处置,紧急封禁被篡改账号和操作IP,排查账号操作日志和服务器运行日志,修复文章及网页模板篡改内容,扫描服务器文件,未发现入侵记录,判断事件原因为管理员口令泄露,启动强制所有用户修改密码,进行隐患排查,恢复正常使用。
本次演练有效检验了网络安全应急预案的有效性和可行性,提升了市工信局应对网络安全突发事件的监测预警、研判分析、应急处置和恢复重建能力,针对本次应急演练情况,市工信局将全面落实网络安全各项举措,增强各科室、直属单位网络安全忧患意识,加强关键信息基础设施防护,构建完善的网络安全防护体系。