為進一步加強信息技術(shù)運維分公司張家峁智維中心保障服務(wù)單位網(wǎng)絡(luò)安全風(fēng)險應(yīng)對能力，提升網(wǎng)絡(luò)安全運維質(zhì)量，按照《關(guān)于開展陜煤集團2023年網(wǎng)絡(luò)安全應(yīng)急演練的通知》文件精神，張家峁智維中心結(jié)合礦區(qū)網(wǎng)絡(luò)安全實際情況，積極備戰(zhàn)，切實做好本次網(wǎng)絡(luò)安全應(yīng)急演練防守工作。
備戰(zhàn)期間，中心業(yè)務(wù)管理人員主動對接礦方相關(guān)單位負責(zé)人，制定了《攻防演練安全防護工作方案》，組織成立網(wǎng)絡(luò)安全應(yīng)急演練防守保障隊伍，組建了網(wǎng)絡(luò)安全監(jiān)測組、研判分析組、應(yīng)急處置組、技術(shù)支持組等八個安全技術(shù)保障小組，明確了相關(guān)人員的工作職責(zé)和工作內(nèi)容；全面梳理礦區(qū)各局域網(wǎng)絡(luò)、專線網(wǎng)絡(luò)、運營商互聯(lián)網(wǎng)絡(luò)以及各信息化系統(tǒng)資產(chǎn)信息，形成《信息系統(tǒng)資產(chǎn)清單》《硬件資產(chǎn)清單》《信息系統(tǒng)端口映射清單》；全方位開展?jié)B透測試工作，及時修改弱密碼、修復(fù)服務(wù)器系統(tǒng)漏洞、加固防火墻策略、增補安全措施，全面筑牢礦區(qū)網(wǎng)絡(luò)安全防護盾。
9月18日0點開始，中心技術(shù)人員嚴格執(zhí)行網(wǎng)絡(luò)安全防護值班值守制度，各技術(shù)保障小組各司其職，利用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，全天候監(jiān)聽礦區(qū)相關(guān)應(yīng)用APP、訪問互聯(lián)網(wǎng)服務(wù)數(shù)據(jù)，防止異常應(yīng)用程序滲透進入內(nèi)部局域網(wǎng)絡(luò)。發(fā)現(xiàn)異常事件及時根據(jù)滲透痕跡進行溯源，精確定位內(nèi)部失陷設(shè)備，清除惡意軟件并對感染資產(chǎn)深度加固；加強分析失陷事件，執(zhí)行全流量威脅檢測，有效應(yīng)對針對性攻擊和隨機性攻擊事件。
張家峁智維中心以本次攻防演練為契機，堅持通過實戰(zhàn)查找當前網(wǎng)絡(luò)安全存在的問題，以問題為導(dǎo)向，優(yōu)化網(wǎng)絡(luò)安全防護設(shè)備和策略部署，推動網(wǎng)絡(luò)安全防護體系建設(shè)，助力網(wǎng)絡(luò)安全運維工作邁向新臺階。（解文昊）