为有效防范网络和信息系统运行过程中产生的风险,预防和减少突发事件造成的危害和损失,9月14日,中国水利电力物资天津有限公司(以下简称:中水物资天津公司)进行了网络与信息安全应急演练。
本次演练主要模拟公司员工手机、电脑邮箱收到黑客钓鱼信息,进行及时处理并逐级上报。
在演练中,中水物资天津公司员工收到黑客钓鱼邮件和手机短信后,立即通知部门负责人和信息化管理员。信息化管理员随后上报综合管理部主任,并前往现场。综合管理部主任向网络与信息安全应急工作小组组长进行汇报,并上报网络与信息安全应急领导小组。技术人员检查收到黑客钓鱼信息的电脑和手机,并询问是否进行了点击操作。在员工未点击钓鱼信息的情况下,技术人员对钓鱼信息进行记录并清除,并向综合管理部主任汇报事件情况和处理结果。综合管理部主任向网络与信息安全应急工作小组组长汇报,并上报网络与信息安全应急领导小组。最后,相关人员与技术人员填写“应急响应处理记录表”。
本次演习活动经过中水物资天津公司各部门的迅速处理,圆满取得了预期目标。通过实际演练,大大提升了员工网络与信息安全意识及处理能力,为预防和减少网络安全突发事件造成损失奠定了基础。