近日，在江门市举办的“邑盾-2022”多领域大规模网络安全实战攻防演练中，区市场监管局作为防守单位1个政务信息系统被列为重点靶标参与了此次演练。为此，区局积极部署、强化指导，对标细化落实各项防护措施，最终以总得分2568分、0扣分的佳绩，夺得本次演练防守单位第一名。

　　一、事前充分准备。在本次演练活动的准备阶段，我方对系统做好了充足的准备，一是建队伍明分工。迅速组织系统运维公司，协同建立我局网络安全攻防应急演练防守小组，落实各项网络安全管理制度，建立各项演练工作机制，细化制定防守小组人员值守方案，部署和落实各部门、各人员的工作任务，提升防守点位的契合程度。二是清家底堵漏洞。盘点区局内外网资产、对系统开展全面的基线检查、漏洞扫描、渗透测试等，对早期发现的问题立即进行安全加固，同时依据安全现状进行防守策略的研判和制定，提升系统的对抗强度。

　　二、事中强化防守。演练期间防守小组加强内外部人员协作及沟通，迅速契合与熟练攻击事件处置方法和流程，对发生的安全告警事件和威胁情报等进行反复分析，在确认发现安全事件时，及时进行应急处置和追踪溯源，形成完整的、具说服力的高分成果报告。在本次演练中，我方共提交防守方成果报告27份，其中溯源类7份，发现类4份，其它类16份。特别是我方通过日志分析及溯源技术成功发现了攻击者以及攻击组织，并被评委会认定为溯源类有效成果报告，给予单次报告高评分的有800分两次、400分一次、320分一次。

　　三、事后认真复盘。认真总结防守成功事件情况，开展详细的全过程复盘。同时，基于演练过程中的工作记录、安全事件相关的各种信息、演练过程中暴露的安全问题和流程问题，研究针对性的解决措施，完善安全防御机制，优化网络安全防护体系。

　　今后，我局将继续加强网络安全监测、分析、研判等专项技能和网络安全管理人才培训，不断提升网络安全防御和应急响应处置能力，筑牢市场监管数据网络安全服务环境。