客車網(wǎng)獲悉，為進(jìn)一步提升應(yīng)對網(wǎng)絡(luò)安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，提高網(wǎng)絡(luò)安全工作管理水平。近日，廣州公交集團(tuán)舉行了2023年的網(wǎng)絡(luò)安全應(yīng)急演練。集團(tuán)黨委委員、副總經(jīng)理、首席數(shù)據(jù)官、總法律顧問張海燕作為演練總指揮，大數(shù)據(jù)總監(jiān)謝振東作為演練副總指揮，各二級單位網(wǎng)絡(luò)安全負(fù)責(zé)人、網(wǎng)絡(luò)安全員通過線上、線下方式全程參與應(yīng)急演練。

本次為綜合演練，采用桌面推演的形式，模擬了9種網(wǎng)絡(luò)安全威脅場景，包括供應(yīng)鏈攻擊、越權(quán)漏洞攻擊、弱口令、webshell、DDos、XSS跨站腳本攻擊、遠(yuǎn)程桌面代碼執(zhí)行漏洞、釣魚廣告、釣魚郵件等，重在檢驗各單位應(yīng)急預(yù)案的有效性、跨單位協(xié)同能力等，集團(tuán)總部和各直屬單位共13個單位聯(lián)合參演。

在演練過程中，各單位各部門積極參與、緊密協(xié)作，展示了集團(tuán)在網(wǎng)絡(luò)安全方面的應(yīng)急響應(yīng)效率和協(xié)同機(jī)制，檢驗了集團(tuán)對各類網(wǎng)絡(luò)安全事件的應(yīng)對能力，為今后網(wǎng)絡(luò)信息安全防護(hù)工作積累了寶貴經(jīng)驗。

守護(hù)網(wǎng)絡(luò)安全，預(yù)案護(hù)航未來

廣州公交集團(tuán)于2023年修訂了集團(tuán)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。通過組織集團(tuán)直屬各單位開展多輪討論，橫向?qū)Ρ群臀詹杉{內(nèi)、外部意見建議，更新了《網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》，并于2023年12月組織開展2023年度集團(tuán)網(wǎng)絡(luò)安全應(yīng)急演練，驗證應(yīng)急預(yù)案的合理性、實操性，提高集團(tuán)應(yīng)對網(wǎng)絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，確保信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。

筑牢安全防線，平臺助力前行

廣州公交集團(tuán)2023年建成網(wǎng)絡(luò)安全管理平臺，通過不斷深化應(yīng)用平臺態(tài)勢感知、關(guān)聯(lián)分析、漏洞掃描等能力，賦能集團(tuán)及下屬單位網(wǎng)絡(luò)安全技術(shù)防護(hù)體系。

PART/1

支撐開展了本年度的集團(tuán)網(wǎng)絡(luò)安全檢查工作，通過平臺漏洞掃描主動發(fā)現(xiàn)信息系統(tǒng)高、中風(fēng)險漏洞。

PART/2

支撐開展集團(tuán)信息系統(tǒng)漏洞風(fēng)險評估服務(wù)試運(yùn)營工作，為下屬多家單位提供信息系統(tǒng)漏洞掃描服務(wù)，并輸出系統(tǒng)風(fēng)險評估報告和漏洞修復(fù)技術(shù)支持。

PART/3

支撐完成了“粵網(wǎng)安”攻防演練、市委網(wǎng)信辦應(yīng)急演練、黃埔區(qū)攻防演練等工作，借助平臺及時發(fā)現(xiàn)攻擊事件并完成快速響應(yīng)。

PART/4

強(qiáng)化網(wǎng)絡(luò)安全信息資產(chǎn)管理利用平臺全流量監(jiān)控能力，每月定期開展全集團(tuán)網(wǎng)絡(luò)安全信息資產(chǎn)常態(tài)化梳理工作，做到家底清晰，為后續(xù)平臺在攻擊、弱點(diǎn)、威脅等關(guān)聯(lián)分析提供堅實的基礎(chǔ)。

深入專項檢查，確保網(wǎng)絡(luò)安全

組織網(wǎng)絡(luò)安全專項檢查工作，主動發(fā)現(xiàn)網(wǎng)絡(luò)安全工作薄弱環(huán)節(jié)和存在風(fēng)險，提高各單位網(wǎng)絡(luò)安全風(fēng)險防范和應(yīng)對能力。

完成集團(tuán)16家單位網(wǎng)絡(luò)安全現(xiàn)場檢查（含制度建設(shè)、應(yīng)急預(yù)案、日常運(yùn)行監(jiān)控和維護(hù)工作、技術(shù)防護(hù)情況、數(shù)據(jù)備份機(jī)制、郵箱管理、LED信息屏管理等工作），并現(xiàn)場對相關(guān)信息系統(tǒng)進(jìn)行漏洞掃描。

通過專項檢查進(jìn)一步提升各單位網(wǎng)絡(luò)安全風(fēng)險防范和應(yīng)對能力，為集團(tuán)的數(shù)字化建設(shè)保駕護(hù)航。

攻防演練助力，守護(hù)信息安全

廣州公交集團(tuán)今年積極參與并圓滿完成“粵網(wǎng)安”安全演練、市委網(wǎng)信辦網(wǎng)絡(luò)安全應(yīng)急演練、“2023·護(hù)航高質(zhì)量發(fā)展網(wǎng)絡(luò)安全攻防演練”等省、市、區(qū)組織的演練工作，按照三級聯(lián)絡(luò)員工作要求，組織下屬各單位建立了7*24小時、聯(lián)防聯(lián)動的工作機(jī)制，其中在由黃埔區(qū)公安局、區(qū)委網(wǎng)信辦、區(qū)政務(wù)服務(wù)數(shù)據(jù)管理局組織的“2023·護(hù)航高質(zhì)量發(fā)展網(wǎng)絡(luò)安全攻防演練”工作中，取得排名19名的成績。

全年未出現(xiàn)有責(zé)網(wǎng)絡(luò)安全故障或安全事件受到上級主管部門通報批評，網(wǎng)絡(luò)安全建設(shè)成效初顯。

2024年，廣州公交集團(tuán)將繼續(xù)根據(jù)上級主管部門的指導(dǎo)意見以及集團(tuán)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)的工作需要，認(rèn)真梳理總結(jié)演練經(jīng)驗教訓(xùn)，持續(xù)深化網(wǎng)絡(luò)安全管理，不斷完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案，加強(qiáng)同相關(guān)單位的聯(lián)動，形成高效運(yùn)轉(zhuǎn)的工作機(jī)制。同時加大“人防”“技防”的建設(shè)與投入，不斷完善集團(tuán)整體網(wǎng)絡(luò)安全防護(hù)體系，提高新形勢下網(wǎng)絡(luò)安全防護(hù)水平，為集團(tuán)數(shù)字化轉(zhuǎn)型保駕護(hù)航。