我局圆满完成网络安全攻防演练防御任务

为全面贯彻网络强国，提升潮州市数字政府网络安全防护能力，以良好网络环境迎接党的二十大召开，2022年7月8日至12日，市政务数据管理局组织开展2022年潮州市网络安全攻防演练活动。由市政数局组织8支攻击队伍对全市33家单位所属系统针对高级别黑客组织入侵、大规模政务数据泄露等场景开展应急响应演练，市自然资源局作为防守方参与了此次演练。按照2022年潮州市网络安全攻防应急演练要求，我局领导高度重视，积极部署、强化指导，组织落实各项防护措施，局网信办全程值守，有序开展演练活动，经过为期四天的紧张激烈攻防对抗，2022年全市实战攻防演练圆满落下帷幕。

在演练期间，局网信办靠前指挥，局信息中心实时监控全局网络，和系统运维技术工程师以及各业务部门保持高效的联动状态，对局系统进行密切监控。防守过程中发现系统及服务器日志出现异常，有终端在特定时间段频繁调用我局系统后台数据服务接口，经讨论研判，认为系统遭到非法入侵并通过数据服务接口非法获取我局系统相关数据，我局立即启用防守机制，迅速完成系统数据服务接口部分源代码调整和升级、数据库系统管理密码修改、系统服务器端IP访问限制、关闭无关网络协议等工作，从多个方面阻断继续攻击的可能性，并通过演练系统提交防御成果报告和有效总结报告，成果获加150分，总结获加500分，得到此次演练活动总结大会的表扬。

此次防守过程中出现的问题暴露了我局网络安全防护工作仍存在不少短板，在网络安全建设上保障投入不够，重点系统防护水平有待提升，技术保障支撑能力尚存不足，个人网络安全意识较薄弱。演练结束后，我局及时总结经验，分析问题不足，研究落实整改措施，为全省自然资源网络安全攻防演练提供实战经验，在7月11日至15日的全省自然资源网络安全攻防演练中也圆满完成防御工作。

接下来，我局将继续完善网络安全设备配备，强化网络安全相关制度及应急预案的落实，切实提升我局网络安全防护能力和应急处置能力，为群众提供更加便利与安全的便民信息化服务，营造政府部门更加有效与可靠的自然资源数据服务环境。