为深入贯彻落实国家关于网络和数据安全工作的决策部署,切实提升本单位应对网络和数据安全突发事件的应急处置能力,有效防范化解重大网络安全风险,保障关键信息基础设施和业务系统的安全稳定运行,市大数据局于2025年12月25日组织开展2025年度网络和数据安全应急演练。
演练紧密结合当前严峻复杂的网络和数据安全形势,精心设计了2个贴近实战的模拟场景,包括:1.钓鱼链接。模拟钓鱼链接(以促销、通知等诱导形式)发送至微信群聊,未经验证点击后弹窗你已中毒(仅弹窗展示,非实际病毒)。2.勒索病毒。模拟勒索病毒伪装后通过链接、群聊等方式落地电脑,未验证双击后锁定电脑内全部文件进行勒索(模拟环境)。
演练总指挥宣布开始后,不同角色有序进入“模拟攻击-发现问题-问题上报-问题处置-问题总结”的演练流程,演练结束后,协同演练的技术支撑单位(市电信公司)进行了涵盖法律依据、攻击类别、网络安全实例等内容的知识培训,进一步提升了全局干部职工的网络和数据安全意识。
本次演练的成功举办,有效检验了应急预案的科学性和可操作性,强化了各科室在突发网络安全事件中的协同联动与快速响应能力。通过真实还原攻击场景,干部职工对钓鱼链接和勒索病毒的传播路径、危害特征有了更直观的认识,切实提升了风险识别与应急处置水平,为构建安全、稳定、可信的政务环境夯实了基础。下一步,市大数据局将持续完善网络和数据安全应急响应机制,定期开展多场景实战化演练,推动安全防护由被动应对向主动防御转变。