凤阳县举办2023年政务外网应急演练暨网络安全渗透测试比赛活动
发布时间:2023-08-28 来源:凤阳县数据资源管理局 发布开发区:安徽凤阳经济开发区
8月24日,为进一步检验我县网络安全事件应急处置机制和能力,提升网络安全工作水平,县数据资源管理局、县委网信办共同举办县电子政务外网应急演练暨网络安全渗透测试比赛活动。
本次演练通过模拟真实事件应对应急事件处置,检验应急响应中各相关部门的协同反应水平和实战能力,评估应急响应预案的实用性、可行性、可靠性。演练场景包括中心机房发生市电故障、互联网出口多条链路中断、核心层设备设施故障、网络渗透测试事件。
渗透测试选取了全县30余个业务系统(网站)作为靶标,按照“指定目标区域、指定时间段”的原则,邀请3支攻击队伍和2支防守队伍参赛。经过近7个小时15人激烈对抗,攻击队提交有效攻击成果报告5份,防守队积极阻止攻击超500万次。
比赛结束后,县数据资源管理局根据本次比赛成果召开现场复盘会,总结渗透测试过程中发现的安全问题,并对各区域安全策略进行了加固。会后,还举行了评优颁奖仪式。下一步,该局将及时督促相关单位深入分析安全风险产生原因,全面对自建业务系统(网站)进行自查整改。