漯河市住房公积金中心开展信息安全攻防演练

 为进一步提升中心网络和信息系统安全管理能力，以及安全事件应急处置水平，为应对各种网络和信息系统安全问题积累经验，11月21日，漯河市住房公积金中心邀请鼎信、奇安信以及合众信泰三家公司对中心网络和信息系统进行安全攻防演练。

      本次演练以模拟黑客攻击的方法对中心网络和信息系统进行非破坏性渗透攻击，从实战角度检验网络和信息系统的安全防护以及中心应急处置能力。演练中，攻守双方各显其能,攻方采取了SQL注人、端口扫描，漏洞扫描、弱口令攻击等多种手段对中心网络和信息系统进行了全方位的攻击渗透测试，守方在发现系统被攻击后，能够根据预案及时做出相应处置,有效防范系统遭到侵人。此次演练对中心网络和信息系统安全防护的薄弱环节和具体漏洞进行了全面检验，在证实中心网络和信息系统安全防护能力的同时，排查出中心网络和信息系统存在一些安全隐患和问题。下一步中心将就本次攻防演练发现的问题制定完善的整改方案并积极开展整改，确保进一步提高网络和信息系统的防护能加以及对网络和信息系统的应急处置能力，保证中心网络和信息系统高效安全运行。(张龙)