按照省广电局系统关于做好党的二十大网络安全保障工作和广播电视系统应急演练自查检查的工作要求,7月28日,局信息中心开展了网络安全专项操作培训暨局门户网站应急演练活动。
网络安全专项操作培训邀请了青海时度公司网络安全专家,以“关于加强网络安全防护工作的探讨”为主题进行了培训,从宏观政策和技术角度,结合近年来省内外发生的网络安全事件案例,分析了新时代下的网络安全风险新趋势,详细阐释了网络攻击和网络安全事件的新特征。同时,就违规外联、计算机木马病毒、网络社交圈泄密等常见问题展开详细讲解,以真实案例来生动细致地分析这些问题发生的原因及造成的危害,向信息中心工作人员传递了“网络安全无小事”的思想理念。此次培训具有较强的针对性、实用性和可操作性,进一步丰富了干部职工的网络信息安全知识,增强了信息网络安全防护意识,为推动局门户网站及政务新媒体网络安全工作奠定了良好基础。
培训结束后,开展了门户网站网络安全攻防演练。模拟黑客对局门户网站镜像站点实施网页篡改、病毒嵌入、恶意链接等攻击,工作人员按照《青海省广播电视局门户网站及政务新媒体应急预案》事件处理流程,发现问题后立即进行取证上报,即刻开展技术救援,查看日志复原黑客攻击路径,锁定木马病毒文件,杀毒扫描、修复漏洞,并及时清理系统无用账号、修改管理员密码,使网站很快恢复正常访问。直观生动的演练让大家看到网络安全事件发生后可能造成的严重后果,充分认识到网络安全事件应急处置的重要性、必要性,从而全面提升技术人员对网络安全事件的防护意识和应急处置能力。