市住房和城乡建设局

　　10月17日，我局一体化中心在岳东路5号大楼开展了2024年度网络与信息安全应急演练活动，网络与信息安全应急小组全体成员参加了本次演练。

　　本次演练模拟了日常漏洞扫描检查工作中发现办公电脑等设备中毒后一系列应对和处置措施。一体化中心人员牵头第三方网络安全服务单位对大楼办公网络进行漏洞和风险扫描发现高危漏洞后，立即启动网络与信息安全应急程序，主要分为五个环节：一是在防火墙上增加局域网内横向防护策略，增加针对高危漏洞的防护策略，屏蔽可能发生的外在攻击；二是对诊断为高危的终端设备进行漏洞修复、补丁修复、杀毒；三是对全网进行实时入侵扫描，排查未上报的高危终端，若发现新增，针对新增设备执行修复操作；四是搜集防火墙、上网行为管理设备以及等安全设备的日志信息进行分析，追溯事件的起因；五是所有异常处理完毕后，持续对全网进行后续监测。

　　本次演练涉及漏洞修复、补丁修复、杀毒等应急处理，旨在检验网络安全应急机制的落实情况。通过演练，一体化中心进一步完善了各类事故预案和应急处理措施的衔接性和可行性，提高了网络安全突发事件中的综合反应和应急应变能力。