聚焦网络安全 提升应急反应能力——公司开展网络安全应急演练。

为深入学习贯彻习近平新时代中国特色社会主义思想，特别是习近平总书记关于网络强国的重要思想，加强公司网络安全防护，提升关键信息基础设施保障能力，有效提升突发网络安全事件应急处置能力，公司于2024年1月26日开展网络安全应急演练。

本次应急演练使用模拟环境，根据典型网络安全事件场景，设置了“数字化融合平台”感染“挖矿病毒”及“勒索病毒”2个场景，并邀请网络安全专家采用黑客真实入侵手段（端口检测、漏洞检测、网站目录探测、漏洞利用、病毒投放等）进行攻击。整个演练从事件监测发现、信息上报、分析研判、预案启动、应急处置（服务器进程分析、病毒分析、数据恢复等）、漏洞修复整改等环节，实施了全流程应急处置操作演示。

演练有效检验了发生网络安全事件时各单为协调效率、应急处置能力及公司网络与信息安全应急预案的有效性，锻炼了队伍，积累了经验，进一步提高各相关单位及人员的安全意识和风险防范能力。下一步，公司将进一步加强网络安全应急响应队伍建设，提高整体网络安全攻击防护、检测、分析能力，及时发现、处置安全漏洞隐患，规避安全风险，不断提升公司职工的安全意识及工作能力。