江苏省文化和旅游厅开展了为期7天的网络安全实战化应急演练

本次演练一共邀请省文旅厅4家应急支撑队伍，每家5名渗透工程师，形成20人的攻击力量，以模拟黑客攻击的方式开展远程渗透测试。

　　会议现场，导演组就本次网络与数据安全实战化演练成果及重要科目进行了总结复盘，并选择2个典型网络安全事件开展实战化演练复盘重现，从攻击发起、事件通报、应急预案启动、事件处置到应急响应终止，全流程闭环展开实战化演练。景区票务管理系统

　　导演组向会议通报了本次实战化应急演练的成果：本次演练从2023年6月13日开始到2023年6月19日攻击结束，共137个资产，涉及3个设区市、16家单位，厅直单位10家，景区6家，攻击发现8起网络安全事件、62个漏洞，高危18个、中危24个，低危20个，事件发现率5.8%，漏洞发现率25.5%。

　　会议指出，本次网络安全实战化应急演练，既是对各参演单位网络安全事件应急体系的全面检验，也是对应急管理团队和技术支撑队伍的训练锻炼，有效提升了网络安全事件的预警响应、事件研判、应急处置和恢复重建能力，取得了预期效果。

　　如何做好网络安全和数据安全工作？会议提出三点要求。

　　提高站位 增强文旅领域网络安全建设的责任感、使命感

　　基于互联网的新业态新模式带来了管理挑战和安全风险，需要我们树牢底线思维，增强忧患意识。结合正在深入开展的主题教育，深入学习贯彻习近平总书记关于网络安全工作系列重要论述重要指示精神，充分认识网络安全极端重要性。省文旅厅专门成立数字化工作领导小组，研究制定《江苏文化和旅游领域数字化建设实施方案》，明确提出完善文旅行业网络安全治理体系，提升网络安全治理能力，为文旅行业数字化转型、数字化发展“保驾护航”。景区售票管理系统

　　找准抓手 统筹做好文旅行业网络安全和数据安全工作

　　常态化开展网络安全检查。以时时放心不下的责任感和如履薄冰的危机感，抓实厅系统、文旅行业网络安全检测，查找安全漏洞和问题隐患并及时整改，重要时段组织专项安全检查。结合本次攻击测试结果，希望相关地区和单位引起高度重视，树牢问题导向，分析原因，限期整改，真正做到从根子上杜绝问题再次发生。建立和健全网络安全事件应急工作机制。按照“统一领导、综合协调、分级负责、属地管理”的要求，健全文旅行业省、市、县（区）三级网络安全事件应急工作机构，构建网络安全指挥协调、事件报告、处置反馈、工作联动的长效机制。提升数据安全管理水平。重点加强关键业务系统的自查、评估、整改，有针对性地采取措施，做到一着不让、一项不漏、一步不松“对账销号”。

　　真抓实干 守好文旅行业网络安全和数据安全防线

　　依托厅数字化工作领导小组这个协调机制，加强对全省文旅领域数字化建设特别是网络安全工作的统筹领导形成强大工作合力。聚焦责任落实，压紧压实各方责任。维护个人权益，加强数据安全防护。打通管理闭环，建强建优安全体系。加强行业指导，构建行业安全一盘棋。旅游景区售票管理系统

　　会上，本次网络安全实战化应急演练副总指挥、省数字文化和智慧旅游发展中心主要负责同志对本次应急演练做总结。省委网信办网络安全专家进行点评，认为此次网络和数据安全实战化演练成果斐然，网络与数据安全工作真正做到闭环管理，做到全省文旅行业一盘棋，攻击成果突出，事件震撼，实战化演练现场呈现形式新颖。

　　省委网信办、南京市委网信办、连云港市委网信办专家领导，江苏省信息安全测评中心网络安全检测中心负责人，厅直单位、南京市文旅局分管领导和责任处室负责人在主会场参加会议。常州、盐城市委网信办、市文化广电和旅游局相关领导，参演景区信息技术负责人在分会场参加会议。