机关各科室，各监管企业：

为进一步提升国资系统网络安全防范意识，增强网络安全防护技能，经国资委主要领导同意，决定在全系统开展“网络安全攻防演练”观摩活动，现将有关事项通知如下：

一、活动方式

通过现场模拟，向参会人员展示黑客主流攻击方式及被攻击方应如何应急处置。同时，对网络信息安全防护中需要注意的关键部位和可疑信息进行讲解，通过直观的方式增强参会人员网络安全意识和防护技能。

二、活动时间

11月29日上午9:00

三、活动地点

国资委二楼会议室

四、参会人员

机关各科室，各监管企业网络安全主要负责同志。

五、演练流程

（一）安全运维和防御知识讲解。日常工作中常见的网站信息安全漏洞和攻击手段；发生网络安全问题时应如何应对。

（二）现场攻防演练。攻方对模拟网站进行渗透，主持人讲解防御手段和造成的危害，以及此类攻击手段在早期会暴露出的特征；对于常见的跨站脚本、SQL注入、PHP漏洞、恶意手机程序、新媒体账号信息安全等重点事项进行现场攻击演示。

（三）攻守双方进行问题回溯。通过以上演练操作，讲解一些常见问题的处理方式和策略。

六、有关要求

各监管企业请于11月28日下午3:00前将参会人员名单（姓名、单位职务、联系方式）报送至国资委办公室。

 

廊坊市人民政府国有资产监督管理委员会

2019年11月27日