為進(jìn)一步完善全行網(wǎng)絡(luò)安全防護(hù)措施，提升網(wǎng)絡(luò)安全事件應(yīng)急處置及風(fēng)險(xiǎn)化解能力，近日，黑龍江省分行在總行信息科技部的大力指導(dǎo)下，以齊齊哈爾市分行為試點(diǎn)行，組織開展勒索病毒應(yīng)急專項(xiàng)演練。演練采用仿真病毒模擬勒索病毒投遞、感染、爆發(fā)、應(yīng)急處置等真實(shí)場景，實(shí)戰(zhàn)檢驗(yàn)與重要信息系統(tǒng)應(yīng)急管理有關(guān)的組織架構(gòu)、管理程序、指揮體系、應(yīng)急報(bào)告機(jī)制的有效性。參演單位各部門高度重視、科學(xué)部署，各司其職、協(xié)同配合，嚴(yán)格執(zhí)行各項(xiàng)處置操作步驟，順利完成勒索病毒應(yīng)急演練，達(dá)到預(yù)期效果。
演練前，黑龍江分行組織信息科技骨干人員，根據(jù)演練計(jì)劃制定勒索病毒應(yīng)急專項(xiàng)預(yù)案，細(xì)化部署應(yīng)急響應(yīng)各流程各環(huán)節(jié)，提前對(duì)員工開展安全意識(shí)教育。為確保演練真實(shí)性，“黑客”模擬真實(shí)攻擊利用U盤、釣魚郵件、弱口令等方式突破到內(nèi)網(wǎng)，真實(shí)感染20余臺(tái)內(nèi)網(wǎng)計(jì)算機(jī)。演練中，當(dāng)病毒集中爆發(fā)后，部分員工反饋電腦異常，特征為桌面被篡改、文件被加密且修改后綴、彈出勒索提示信息等，網(wǎng)絡(luò)安全管理崗經(jīng)過研判分析，立即啟動(dòng)勒索病毒應(yīng)急專項(xiàng)預(yù)案，第一時(shí)間上報(bào)上級(jí)行并斷網(wǎng)處理，確保影響范圍最小化；隨后逐一排查感染病毒的計(jì)算機(jī)數(shù)量，在總行和省分行相關(guān)技術(shù)人員遠(yuǎn)程指導(dǎo)及現(xiàn)場網(wǎng)絡(luò)安全專家現(xiàn)場協(xié)助下，確定病毒來源，控制感染范圍，確認(rèn)“黑客”攻擊路徑，摸清本次勒索病毒感染情況。演練全程指定專人記錄此次網(wǎng)絡(luò)安全事件的發(fā)現(xiàn)、上報(bào)、處置及應(yīng)對(duì)等環(huán)節(jié)。演練結(jié)束后，網(wǎng)絡(luò)安全專家進(jìn)行現(xiàn)場分析點(diǎn)評(píng)，參演科技人員查擺分析各環(huán)節(jié)處置措施，提出改進(jìn)完善建議，完善事件處置流程。
通過本次專項(xiàng)演練，切實(shí)提升了黑龍江分行網(wǎng)絡(luò)安全應(yīng)急處置能力和員工網(wǎng)絡(luò)安全意識(shí)，為總行進(jìn)一步健全完善防范勒索病毒的機(jī)制和措施提供了有益借鑒和參考。下一步，黑龍江分行將持續(xù)深化演練成果轉(zhuǎn)化，加強(qiáng)網(wǎng)絡(luò)安全法規(guī)學(xué)習(xí)，增強(qiáng)網(wǎng)絡(luò)安全管理意識(shí)，常態(tài)化抓好網(wǎng)絡(luò)安全日常管理，確保數(shù)據(jù)信息安全穩(wěn)定，助力平安農(nóng)發(fā)行建設(shè)。
