驻马店市公共资源交易中心开展网络安全事件应急演练

9月14至16日，在2023年全市网络安全宣传周活动期间，驻马店市公共资源交易中心扎实组织开展了网络安全事件应急演练活动。本次演练突出实战化、实操化，针对公共资源交易网络安全的薄弱环节和多发的网络安全事件来设定演练场景，分别开展了攻击交易平台外部网站和内部交易系统两个科目的攻防实战应急演练,通过应急演练持续提升了网络安全突发事件应对能力和水平，有效增强了网络安全防御应急能力，全面筑牢了全市公共资源电子交易平台的网络、系统和数据安全防线，确保全市公共资源交易安全。

一是高度重视，加强领导。中心党组高度重视，成立应急演练领导小组，中心分管网络安全工作的领导班子成员任组长，网络技术科负责人任副组长，下设应急管理小组、应急监控小组、应急执行小组以及攻击组，细化人员分工，压实岗位职责；邀请参加过省、市网络安全攻防演练的专业团队，按照网络攻防实战实际，科学制定《驻马店市公共资源交易中心2023年网络安全事件应急演练方案》，确保演练取得实战效果。

二是精心组织，有序开展。演练前，应急演练领导小组专题召开演练工作筹备会，统筹各演练小组、安全设备厂家、平台运维服务团队等人员，明确演练目标，细化演练流程，实化参演人员角色脚本，充分做好应急演各项准备工作。演练中，采取在线真实演示面对网络安全突发事件的全流程应急处置操作，重现网络安全事件的监测、研判、上报、处置分析全过程。首先由攻击小组采取网络常见的DDOS拒绝服务攻击方式，造成交易平台网络服务应接不暇无法正常访问网站和非法入侵窃取数据造成投标文件恶意泄露两个安全事件；随后由监控小组发现安全事件、执行小组迅速响应汇报，第一时间对相关服务、进程、端口全面开展排查分析并锁定失陷主机。管理小组启动应急预案、领导小组下达应急处置指令，立即下线阻断网络攻击行为，消除安全威胁，修复加固漏洞。演练后，应急演练领导小组召开联席总结会，全面分析总结演练，查找问题不足，撰写《网络安全事件总结报告》及《网络安全事件应急响应结果报告表》，并结合演练情况及时对中心应急方案进行修订完善。

三是提高能力，巩固安全。通过本次网络安全事件应急演练，全方位提高了中心的网络安全人员队伍能力水平、应急预案健全响应效率、安全防护设备和系统防护能力水平。锻炼队伍、提高能力，全面提高了中心网络安全事件的组织协调和应急处置能力，清晰了应急处置工作流程，明确了应急处置的人员岗位职责，提高了事件处置中的各方协作配合能力和快速反应能力。检验防护、巩固安全，有效测试了中心安全设备和系统的安全性、可靠性、稳定性，查找了存在的防御漏洞和安全问题隐患，持续巩固提升了设备、系统的安全性能和可防御性。完善预案、健全机制。全面检验了应急预案的可靠性和可执行性，整改了应急预案不科学、不严谨问题，提高了应急响应处置工作效率，健全完善了网络安全机制体制，有效提升了市公共资源交易平台网络、系统、数据的安全性、稳定性、可靠性。

下一步，驻马店市公共资源交易中心将以此次应急演练活动为契机，深入贯彻落实上级网安工作部署，树立安全应急无止境理念，研究网络安全新技术新应用，加强各部门协调联动，持续推进市公共资源交易平台网络安全建设，常态化提升全市公共资源交易平台的网络、系统和数据安全防护能力水平，有力服务保障全市经济社会发展大局。

（通讯员  王纪伟  胡锐敏）