為迎接黨的二十大召開，做好網(wǎng)絡(luò)安全保障工作，提高我院應(yīng)對處置網(wǎng)絡(luò)安全突發(fā)事件和維護(hù)網(wǎng)絡(luò)信息安全保障的能力，6月30日，湘雅常德醫(yī)院召開2022年度網(wǎng)絡(luò)信息安全攻防演練專題會議。湘雅常德醫(yī)院院長肖目張，副院長沙新平、羅一凡，紀(jì)委書記皮建宏，院長助理胡衛(wèi)鋒及相關(guān)部門負(fù)責(zé)人參加會議。會議由副院長羅一凡主持。

    會上，網(wǎng)絡(luò)信息中心胡芳華主任按照6月29日省委網(wǎng)信辦召開的關(guān)于2022年度“湖湘杯”網(wǎng)絡(luò)安全攻防演練專題會議要求傳達(dá)相關(guān)指示： “網(wǎng)絡(luò)安全是國家大事，必須常抓不懈。當(dāng)前我們國家面臨諸多的國際的信息安全挑戰(zhàn)。網(wǎng)絡(luò)安全工作是黨的二十大期間重要工作之一?！蓖瑫r(shí)，會議對各職能科室關(guān)于此次網(wǎng)絡(luò)安全攻防演練進(jìn)行了工作部署，再次強(qiáng)調(diào)加強(qiáng)系統(tǒng)賬戶密碼弱口令保護(hù)等相關(guān)事宜。

    據(jù)悉，網(wǎng)絡(luò)信息中心自6月21日接到相關(guān)政策文件以來，積極籌備，進(jìn)行了互聯(lián)網(wǎng)資產(chǎn)梳理以及已有安全設(shè)備巡檢和加固，日常做好事件預(yù)警及分析研判，對網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行日志分析。此次演練從實(shí)戰(zhàn)角度出發(fā)，以真實(shí)事件為背景，選擇在日常工作中最常見的三種方式進(jìn)行演練，模擬醫(yī)院服務(wù)器被不明身份人員發(fā)起網(wǎng)絡(luò)飽和攻擊（DDOS攻擊）導(dǎo)致網(wǎng)站主頁無法正常訪問的應(yīng)急處置、系統(tǒng)文件被非法注入木馬程序，在應(yīng)用程序中添加額外的SQL語句，以此獲得數(shù)據(jù)庫服務(wù)器相應(yīng)的數(shù)據(jù)信息。在演練中從事件發(fā)現(xiàn)、分析研判、排查可疑程序、預(yù)案啟動、應(yīng)急處置、修復(fù)整改等環(huán)節(jié)，實(shí)施了全流程應(yīng)急處置操作演示。湘雅常德醫(yī)院盡最大努力迎接此次攻防演練的考驗(yàn)，爭取以優(yōu)異的成績向二十大獻(xiàn)禮。

編輯：騰燕妮

編審：李 曉

審核：胡衛(wèi)鋒