近日，市衛(wèi)健委組織開(kāi)展了信息網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急演練。

按照應(yīng)急演練設(shè)定方案，信息安全員進(jìn)行例行巡查發(fā)現(xiàn)核心服務(wù)器傳輸數(shù)據(jù)異常，與平日比較波動(dòng)較大，檢測(cè)到CPU、GPU占用率極高，隨即服務(wù)器發(fā)出預(yù)警。信息安全小組確定服務(wù)器被攻擊，通知管理員立即啟動(dòng)應(yīng)急預(yù)案處置程序。信息中心接到指令后迅速切斷網(wǎng)絡(luò)、關(guān)閉相關(guān)端口，對(duì)被攻擊服務(wù)器進(jìn)行系統(tǒng)掃描、漏洞修復(fù)、日志導(dǎo)出、數(shù)據(jù)分析。同時(shí)，指揮安全行動(dòng)小組檢查100多臺(tái)個(gè)人用戶有無(wú)被攻擊，隨時(shí)準(zhǔn)備啟動(dòng)更高級(jí)別的應(yīng)急處置程序。整個(gè)演練過(guò)程耗時(shí)3個(gè)小時(shí)，問(wèn)題得到及時(shí)有效的處置。信息安全專員實(shí)時(shí)將問(wèn)題的處理過(guò)程、收集的相關(guān)情況及時(shí)整理并向分管信息安全的領(lǐng)導(dǎo)進(jìn)行了報(bào)告。

（責(zé)任編輯：晏紫卉）