4月8日下午,于都县人民政府办公室举行网络安全应急演练。应急演练主要是模拟工作期间出现大面积网络瘫痪、电脑中毒及系统崩溃现象。
大家在工作中,突然,秘书股一名工作人员说了一声“我的电脑崩溃了”,接着,秘书股其他工作人员也说“我的电脑崩溃了”,其中一名工作人员向秘书股长报告“我们的电脑都崩溃了,全部出现黑屏现象,怎么办”。
秘书股长立刻向分管负责人报告“我们秘书股的电脑全部崩溃了,出现黑屏现象,我去其他办公室看下是否也出现这样的现象”,秘书股长还没走出分管负责人办公室,其他办公室工作人员各来了一人报告,都是“电脑崩溃,出现黑屏现象”。
分管负责人告诉大家“应该是网络系统出现病毒攻击,大家赶紧关闭电源、拔除网线”,吩咐秘书股长赶紧联系信息中心技术人员过来检查具体情况,分管负责人立刻向主要负责人汇报,主要负责人吩咐启动办公室网络安全应急预案,同时叫分管负责人全力做好应急处置工作。
主要负责人立刻来到秘书股,在大家关闭电源、拔除网线后1分钟,信息中心技术员来到秘书股,分管负责人向技术员说明了具体情况,技术员说“我一接到你们的电话就关闭了介入交换器,我也带来了监测仪器和杀毒软件,问题应该不大,我仔细检查一下。”
技术人员打开秘书科一台外网电脑,电脑仍然是黑屏,技术员把监测仪器接入电脑,一会,技术员说“确实是病毒攻击,我用U盘的杀毒软件杀毒,应该就没问题了”。技术员几分钟的忙活后,电脑恢复正常了,技术员说“病毒已杀灭,不过现在电脑还连不了网,要等所有电脑都杀毒后,把接入交换器打开才可以继续上网,请大家耐心等待”。技术员把秘书股所有电脑都杀毒后在分管负责人的陪同下前往其他办公室处理病毒问题。
一段时间后,技术员和分管负责人回到秘书科告诉大家“所有电脑都回复正常了”,技术员告诉大家“我回信息中心机房把接入交换器打开,你们就可以正常上网办公了”。
一会后,电脑可以正常使用了。信息员回来秘书股向主要负责人报告“我们的防火墙和入侵防御出现了漏洞,所以才出现病毒攻击的,我们已经修复了防火墙和入侵防御漏洞,以后,我们信息中心一定进行常态化技术检测,同时每天上下班派技术员人工监测,确保全县办公系统网络安全。”
主要负责人告诉大家“大家检查一下自己电脑是否还存在病毒攻击后留下的隐患,如果有的话立刻上报”。所有工作人回办公室检查后前来报告,都没有问题了,主要负责人跟技术员交流后宣布“办公室网络安全应急状态解除”。
网络安全应急演练结束后,办公室工作人员表示“总觉得网络安全事件离我们很远,其实是我们风险意识不够,通过这次实战演练,我们也认识到了,风险时时刻刻都存在,也时时刻刻威胁着我们的办公环境,希望以后能多开展类似的应急演练,不断提升自己的应急能力。
