
为提升政务云风险识别、应急上报及协同处置能力,健全政务网络安全应急管理体系,9月28日,我市在数字大庆中心组织开展了“大庆市网络安全联合应急演练”。本次演练由市委网信办、市数据局牵头主办,市委保密和机要局、市公安局联合参与,严格依据相关法律规范开展。
演练聚焦政务云容器化部署实际运维场景,模拟真实网络安全风险事件。市数据局公共服务综合运行系统部署于政务云平台,采用Docker容器架构运行Nginx、MySQL、MinIO等核心服务。演练模拟因生产环境调试接口未及时关闭,攻击者非法获取数据库账号、对象存储密钥及接口令牌,批量查询三张核心业务数据表,并下载两份业务文件,其中包含重要业务数据,高度还原政务系统常见安全漏洞风险。
事件发生后,市数据局严格落实主体责任,快速启动应急处置流程,第一时间完成电话初报,同步开展风险阻断、证据固定、隐患全面排查、系统业务恢复等闭环处置工作,并及时补报事件影响范围及同类风险排查整改情况。市委网信办接到补报后,赶赴智慧城市运营中心大厅现场复核研判,将本次风险事件升级为市级网络安全应急事件,统筹全市开展相关共性安全问题专项治理。
此次应急演练立足实战、聚焦短板,响应迅速、程序规范、衔接顺畅、组织有序,完成了从风险发现、逐级上报、技术处置、多部门协同,到全域隐患排查的全流程处置,多维度检验了我市网络安全应急处置体系的实战效能,成功校验了我市政务云容器安全治理体系的可行性与实操性,进一步提升了我市政务九游体育,九游体育股份有限公司,九游体育官方网站,九游Sports数据安全防护和应急协同处置能力。
下一步,我市将常态开展实战化应急演练,以演练促实战,不断筑牢全市数字政府建设网络安全屏障。


