为深入贯彻执行《网络安全法》，认真落实中央和省市网信工作会议精神，进一步做好2019年网络与信息安全突发事件应急保障工作，保证信息安全突发事件应急预案的有效实施，提高中心应对网络与信息安全突发事件的应急保障能力和整体协作水平。7月18日上午，深圳市医学信息中心在四楼会议室开展2019年度网络安全突发事件应急演练。
此次演练共分为五个阶段：攻击阶段、先期处置阶段、信息上报阶段、事件处置阶段和应急结束阶段，完整展现网络安全事件应急响应的处置全流程。演练模拟了黑客通过暴力破解工具，对深圳市医学信息中心项目管理系统进行用户账号和密码采解，成功获取用户账号和登陆密码，登入项目管理系统后获取项目数据的IV级网络安全突发事件。通过对被攻击目标结果分析，发现系统主要存在弱口令、任意用户密码重置、未经授权访问等类型漏洞，以及其检测发现、应急处置能力不足的问题。经过演练队伍精心准备，密切配合，演练取得了圆满成功。
演练贴近实战、逻辑清晰、程序完备、重点突出，整个演练过程，得到了中心领导的高度重视，林德南主任、郑静副主任亲自参与，中心20余名专业技术人员观摩了本次演练。
本次应急演练，梳理了中心网络安全突发事件应急处置流程，通过恶意攻击来源定位、技术处置、漏洞查找修复环节，实施了应急处置操作，进行现场交流答疑，对落实网络安全法定职责、强化应急处置和技术能力进行了宣贯，使参演人员熟悉各自职责，加深了对网络安全应急处置流程的认识，有效提升了中心的网络安全突发事件应急协调和处理能力。
文/市医学信息中心 赵新蓉
