大唐华银金竹山发电公司开展网信安全应急处置桌面演练

　　中国电力网讯 5月28日，大唐华银金竹山发电公司开展了网络与信息系统安全应急处置桌面演练，旨在高效有序地做好公司网络攻击事件的应急处置工作，避免或最大程度地减轻网络攻击造成的损失。

　　演练开始前，现场总指挥讲明应急预案演练过程中的有关注意事项和要求，并宣布演练开始口令，演练中，各参演单位人员按照演练程序有序推演。

　　此次演练内容为信息巡视人员在巡视过程中，发现企业网站打开速度非常缓慢，网络丢包，使用抓包工具后确认是遭受网络攻击。信息巡视人员及时向信息通讯班班长汇报，班长立即电话汇报部门领导，并组织信息人员进行先期处置。同时部门领导汇报生产副总经理，获准立即启动网络攻击应急预案。信息通讯班班长接到指挥员指令后，首先组织演练人员断开web服务器的物理连接，并对服务器的密码进行修改，然后检查服务器是否使用了默认配置，扫描Web服务器上运行的应用程序以查找所有漏洞，更新和修补Web服务器漏洞;检查防火墙是否启用，禁用默认账户，遵循严格的访问控制策略;启用防病毒软件，更新病毒库，最后，参演人员清查系统，恢复公司网站服务器与内网连接，对公司网络及网站进行测试。

　　演练结束后，各参演部门对演练中发现的问题进行了分析和探讨。通过本次演练，该公司信息专业熟悉了网络攻击应急预案处置流程，增强了网络攻击应急反应意识，提高了面对突发网络状况的处置能力，达到了预期的效果。(金 轩)