北仑云和联合开展电子政务外网网络安全攻防演练
来源:北仑区数据服务中心   发布日期:2024-10-09 19:04    
 

为进一步压实北仑区和云和县电子政务系统网络安全主体责任,提升两地电子政务网络安全综合防御能力和水平,全力保障第六届世界佛教论坛顺利举办,9月23日至27日,北仑区数据服务中心联合云和县大数据和金融发展中心启动了电子政务外网网络安全攻防演练。

在演练过程中,攻击队伍充分发挥专业优势,针对前期梳理的北仑区和云和县80多个政务信息系统进行了全面深入的模拟攻击,及时发现了一批高风险、深层次的安全问题和漏洞隐患,具体包括swagger信息泄露、Springboot—headump信息泄露、前端JS泄漏默认密码、后台弱口令等漏洞。各责任单位在收到安全隐患整改通知书后均按照“10分钟内响应,30分钟内处置”的工作要求,进行了应急响应和处置上报,完成完整的安全事件闭环。

下一步,北仑区将继续与云和县深化合作共识,充分运用本次演练成果,不断完善网络安全的系统性、整体性、协同性。严格落实全省电子政务系统重大活动网络安全保障一级响应工作要求,强化预警监测和安全防护,始终紧绷安全这根弦,坚决防止发生重大网络安全事件。