为加强网络安全宣传,提升干部职工网络安全防范意识,检验网络安全应急预案落地成效,强化网络安全突发事件协同处置能力,切实守护业务系统和内部敏感数据安全,9月18日,大数据中心以网络安全宣传周为契机,联合海洋院、生态地质队,组织开展华东基地 2026 年度网络信息安全桌面推演。

本次桌面推演聚焦办公系统高频安全风险,以业务系统遭受网络入侵攻击作为模拟实战场景。模拟攻击者利用系统安全漏洞上传恶意木马程序,非法窃取服务器管理权限,盗取内部账号口令与业务敏感数据,对基地日常办公业务构成安全威胁。推演从外部攻击入侵、安全事件发现研判、多角色应急响应处置到系统恢复加固,完整复现了整个安全响应链条。
推演模拟运维人员在日常日志巡检过程中发现系统异常登录痕迹,第一时间向应急工作小组上报险情。应急小组即刻启动应急响应流程,各参演单位分工明确、联动配合,有序开展管理员账号强密码重置、涉事主机隔离断网、系统日志溯源排查,精准定位攻击路径与安全漏洞。通过快照回滚实现业务系统恢复,彻底清除恶意木马后门,同步完成漏洞修补、服务器安全加固等处置工作,模拟风险得到有效处置,业务系统恢复正常运行。


本次推演紧贴现实网络威胁,流程完整、场景写实,是一次预案有效性的实战检验,提升了技术人员风险研判、溯源处置业务本领,夯实了跨部门协同应急的工作基础。
网络安全宣传周期间,大数据中心坚持 “学练结合、防训并举”,把宣传教育和实战演练有机结合。除网络安全桌面推演外,还组织了多种形式的网络安全知识科普,在办公场所张贴网络安全宣传周知识宣传海报,在一楼大厅播放科普视频。

下一步,中心将持续压实网络安全主体责任,针对演练发现的薄弱点优化完善应急预案,常态化推进网络安全宣传教育、风险排查和实战化演练,不断夯实华东基地网络安全防护底座,为地质事业数字化高质量发展提供坚实可靠的网络安全保障。(周颖)