网络安全是数字政府的生命线。统筹数字政府发展和安全,打造覆盖“事前、事中、事后”的全周期防护,构建“安全可信、合规可控”的安全立体纵深防御体系,是茂名加快高质量发展的必备屏障。

6月24日,茂名市委网信办、茂名市政数局、茂名市公安局、数字广东茂名市分公司联合组织开展的“茂盾—2022”茂名市数字政府网络安全攻防演练活动启动,由三大运营商、顶尖安全厂商组建的8支网络安全攻击队伍,将与31支市直单位、8个地区组成的39支防守队伍开展攻防对抗,挖掘全市“云上云下”网络安全突出问题和深层次漏洞隐患,进一步提升全市各地各部门对网络安全突发事件的快速反应、应急处理和协调作战能力。

打开网易新闻 查看更多图片

“茂盾—2022”茂名市数字政府网络安全攻防演练活动开幕式。 邹祥亮 摄

茂名市副市长梁浩出席活动启动仪式。他强调,各地各部门要落实网络安全责任制,严格执行《茂名市电子政务外网网络安全管理办法》,以实施首席数据官制度为抓手加强数字政府和网络安全人才队伍建设,全面检查本地区、本系统、本部门网络安全状况,及时发现问题、堵塞漏洞、补齐短板、防控风险,不断增强“管得住、用得好”的真本事,提升应对预警预防和应对处置各类风险隐患的能力水平。

据了解,广东从2020年开始连续3年举办“粤盾”攻防演练活动,有效检验了全省数字政府“管运分离”模式下网络安全整体防护能力,进一步完善了网络安全漏洞和应急处置全链条闭环管理,积累了丰富经验。

近年来,茂名市数字政府改革建设取得长足发展,建成了政务云,为茂名42个单位76个业务系统提供云服务。此外,茂名还建成了新一代电子政务外网,实现了市县镇村四级全覆盖,建成的政务大数据中心累计编目挂接1195类数据,申请回流数据938类,数据总量1.78亿条,推动茂名数字政府改革建设走在粤东粤西粤北地区前列。

“茂盾—2022”茂名市数字政府网络安全攻防演练活动启动。 邹祥亮 摄

“重建设轻安全的现象仍然突出,有的业务系统处于裸奔状态,有的部门网络安全防御措施乏力、防御机制不健全,网络安全事件时有发生。”茂名市政数局局长陈祥同时指出,全面提升茂名网络安全保障能力和水平是重点工作之一。

2022年,茂名借鉴先进地市的经验做法,在“粤盾”攻防演练活动前开展全市政务外网领域网络安全攻防演练活动,以练促建、以练促改、以练促管,将攻防演练中取得的成果和获得验证的方案运用到实战防御中,积极迎接“粤盾—2022”攻防演练。

据陈祥介绍,目前已完成靶标确定、安全培训、安全检查等前期准备工作,接下来的攻防演练实战活动期为6月24日—7月11日,并分两阶段进行。第一阶段为安全初探查,由攻击队伍对全市系统进行安全探查,找出网络安全突出问题;第二阶段为安全深层探索,由攻击队伍对茂名市重要信息化系统进行全方位模拟攻击,挖掘深层次漏洞隐患。

打开网易新闻 查看更多图片

中央LED大屏实时显示攻防双方的对抗动态。 邹祥亮 摄

网络安全的本质在对抗,对抗的本质在攻防两端能力较量。启动仪式现场,一块中央LED大屏实时显示攻防双方的对抗动态,弱口令攻击及授权、认证机制跳过等成功攻击结果弹窗出现。

现场相关负责人介绍,攻防双方已经开展对抗行动,在7月11日前,双方可24小时在线自主选择攻击、监测防守,中央大屏能实时显示攻击赛况、排名、隐患类型等信息。

模拟竞赛的最终目的,是为了找到问题并及时修正。据了解,攻防演练结束后,还要进行全面复盘,整改问题、堵塞漏洞。

【南方日报、南方+记者】邹祥亮

【通讯员】朱泳霖

【作者】 邹祥亮

【来源】 南方报业传媒集团南方+客户端