为全面检验我省数字政府安全防护能力，深度挖掘政务云平台、电子政务外网、重要政务信息系统安全漏洞，加快提升一体化安全防护运营水平，持续筑牢数字政府建设安全屏障，保障数字政府安全，12月4日至12月8日，河南省行政审批和政务信息管理局组织开展了2023河南省数字政府“一道墙”网络安全实战攻防演练。为配合做好此次攻防演练工作，市政务服务和大数据管理局积极组建我市网络安全防守队伍，并压实责任分工，强化协同保障，切实做好系统备份和安全自查加固工作，以确保全省网络安全攻防演练工作的顺利开展。

一、高度重视，加强领导。

攻防演练开展前，许昌市政务服务和大数据管理局成立了攻防演练防护专班，专班由局分管领导任专班长，各业务科室负责人为专班成员，具体负责处置演练中各种突发事件。同时，根据要求组建我市安全防护团队，组织专业技术人员对“我的许昌”（政务APP）和政务服务网平台实施严格访问控制机制、加密敏感传输数据等安全措施，切实提高我市靶标系统的安全防护能力。攻防演练期间，我市防守队伍实行7×24小时值班值守，加强安全监测和巡查，确保及时发现并妥善处置网络安全事件。

二、密切配合，措施得力。

在演练中，一旦发现攻击行为，我们会快速定位问题并迅速作出响应，通过建立有效的通信渠道和协作机制，及时响应并执行防御指令，第一时间更新或更改边界设备的安全策略，在最短时间内作出决策并采取行动，确保隐患得到有效控制，把安全影响降到最低。安全防护团队不仅通过全面风险评估和持续漏洞扫描，专注于识别并修补系统的关键漏洞，还能够快速发现并及时补救潜在的安全漏洞，这包括定期进行安全审计和漏洞修复，从而增强网络安全防御，对抗来自各方面潜在的网络攻击。在演练中，我们不光要解决当下的安全问题，还要深入挖掘其存在的深层原因，通过对问题原因的深入分析，总结并提炼出可应用于类似场景的防御策略，充分利用态势感知设备和数据分析技术，不断了解攻击者的行为模式，从而在往后的攻击中提前发现和预警。

三、积累经验，完善机制。

通过本次攻防演练，我们更加深入地了解到，当前网络安全面临的形势非常严峻，网络威胁的不断升级，已变得更加复杂和多样化，网络攻击者不仅采取钓鱼、漏洞利用等常态化的攻击方式，还会利用密码抓取、物理网攻击等新型的攻击手段，大量敏感政务和个人数据一旦发生泄漏，就会造成巨大的政治和经济损失，严重威胁着个人隐私和政务系统的安全。

下一步，许昌市政务服务和大数据管理局将按照国家和省级标准，不断完善我市网络安全应急演练响应机制，依托专业技术平台，适时组织开展网络安全攻防演练，提高网络安全风险发现、响应和处置能力。