拉萨市自然资源局开展网络安全应急演练

根据中华人民共和国主席令第五十三号《中华人民共和国网络安全法》第三十四条“关键信息基础设施的运营者还应当制定网络安全事件应急预案，并定期进行演练的规定”，为建立健全拉萨市自然资源局网络安全事件的应急工作机制，提高应对网络安全事件的能力，形成快速、高效、有序的网络与信息安全应急响应机制，预防和减少网络安全事件造成的损失和危害，在发生网络安全事件时能够做出及时、正确的应急响应联动指挥，将信息安全事件影响降到最低，同时用于检验网络安全应急响应及系统综合防御体系，有效提升单位人员的网络安全意识，2023年9月7日我局信息中心组织开展了网络安全攻防应急演练。

    为了使应急演练达到预期效果，我局信息中心提前精心准备演练工作，此次应急演练对具体演练内容进行了具体的划分，从应急指挥、应急响应、具体分工到配合专门人员具体处置，都制订了详细具体的工作措施，确保演练时反应快速、报告及时、措施得力、操作准确。

演练在模拟环境下开展，设置了黑客通过破解我局无线AP密码从而渗透到我局局域网进行破坏的入侵科目，针对此类安全事件从监测发现、信息报送、分析研判、预案启动、应急处置、漏洞修复整改等环节，实施了全流程应急处置操作演示，为各单位在加强日常网络安全管理、强化应急响应和处置等方面提出了相关建议。

通过演练，各参演单位进一步熟悉了工作流程，积累了处置经验，提升了网络安全事件处置过程中相关单位的协调联动能力、技术管网能力、应急处置能力。