开展网络安全演练 提升网络安全应急处理能力

     根据《2017年自治区党委编办网络与信息安全应急演练计划》活动部署，结合工作实际，8月10日，电子政务中心开展了为期一天的网络安全演练。此次演练主要模拟了数据库故障紧急处置、“新疆机构编制网”网页被篡改攻击、以及核心机房临时断电紧急处理等情景，有效减少风险隐患。

    根据计划方案，演练分为三个阶段：

    1.2017年8月10日上班后，业务处发现机构编制实名制系统无法登录，并且不能与数据库服务器进行通讯，无法正常办理业务，立即报告至电子政务中心网络管理员，电子政务中心人员立即将此情况报告应急演练指挥部。指挥部启动相关应急预案并组织人员进行故障排除，数据库服务器故障排除后，实名制系统登录恢复正常，可办理业务。

    2.2017年8月10日上午11点，电子政务中心网络监测到“机构编制网”头条信息被篡改，向应急演练指挥部报告后，工作人员立即联系西北星值班人员，临时关闭网站，修正篡改内容。内容被修正后，电子政务中心责成西北星值班人员查找系统漏洞，排除隐患，并形成事故报告报应急演练指挥部，“机构编制网”恢复正常访问。

    3.2017年8月10日下午17点，机房场地监控报警，机房市电断电，UPS紧急电源启动。电子政务中心值班人员向应急演练指挥部报告，并及时联系政府办公厅值班室了解停电细节，得知由于电路检修预计停电2-3个小时。值班人员将信息反馈应急演练指挥部后，立即对非必要设备进行临时关闭，2小时15分钟后市电恢复，值班人员及时恢复所有设备运行。

    通过此次演练，提高了各处（局、中心）应对突发事件的综合水平和应急处置能力，磨合了以防范信息系统风险为目的，统一指挥、协调有序的应急管理机制和相关协调机制。也为减少重大突发事件发生的可能性，加强应急处置队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力操作准确积累了经验。