為適應上海市浦東新區檔案事業整體數字化轉型發展需要,演練應對檔案信息化突發安全事件的處置預案,提升信息化應急處置實戰能力,近日,浦東新區檔案局組織開展2021年度局信息化系統安全運維項目應急實戰演練。區檔案局局長費美榮、副局長顧瓊華全程觀摩了演練,局信息技術部等部門及各信息化項目運維保障機構參加此次演練。
此次演練主要針對局檔案信息系統支撐平臺進行組織,并模擬預設兩個場景:一是局因特網建設工程項目檔案在線服務系統遭受網絡攻擊,造成某核心業務系統網頁被篡改,用戶不能正常訪問,業務無法開展。系統運維保障組迅速啟動預案機制,通過日志記錄、安全設備記錄找到攻擊源,分析攻擊事件并迅速清除攻擊源。二是模擬局域網館藏檔案資源管理系統遭受攻擊或破壞,導致核心文件系統無法進入,模擬迅速啟動預案通過備份系統恢復操作系統和文件系統,檢測文件系統的可用性和一致性。
正式演練前,費美榮進行了演練動員。她指出,檔案安全是檔案工作的底線和生命線,此次應急演練是對浦東檔案局館信息化基礎設施和重要信息系統運行安全的一次全面檢驗,也是對局給信息化系統運維保障機構業務能力和工作實效的全面檢閱。大家要真正把這次演練作為一次實戰,練出質量、練出成效。要以提高應對突發事件風險意識、檢驗應急預案效果的可操作性、增強突發事件應急反應能力為目的,積極為檔案局信息系統安全保駕護航。當前,在慶祝中國共產黨百年華誕之際,檔案安全工作更加絲毫不能放松,局館各個信息化系統以及信息系統支撐平臺必須堅持“安全第一,預防為主,綜合治理”的安全生產方針,保障檔案業務工作正常進行。各部門要確保檔案實體與信息的安全責任制的落實,加強風險隱患排查,健全應急處置管理和各項制度的落實。
演練中,安全應急演練中各崗位通力協作,局信息技術人員和運維保障部門嚴格按工作預案和標準流程,實現了演練各環節工作有序展開和高效推進。過程中,從安全事件發現、各級報備、應急處置、故障處理、攻擊溯源、修復復測、解除應急狀態、安全事件定級和上報等一系列演練操作,嚴格按照演練預案執行。在檔案局的精心組織和各部門的積極參與下,應急演練取得了圓滿成功。在攻守方模擬演練中,檢驗了運維保障部門應對突發事件的處置能力,同時也加強了檔案局在組織協調方面的能力,起到很好鍛煉隊伍、強化認識的作用。
演練結束后,費美榮、顧瓊華兩位領導先后進行了工作點評,指出,本次安全應急演練活動前期各項工作準備充分,達到了預期的效果,非常成功。為創評全國示范性數字檔案館奠定了堅實的基礎。局信息化技術部門和運維保障機構要對演練工作進行認真總結,不斷提升今后應對突發應急安全事件的能力,高效前瞻地做好檔案信息化安全工作。局領導還就全局檔案信息化建設和數字化轉型工作提出要求:一是要全力沖刺數字檔案館創建。要緊緊圍繞全年度各項重點工作任務,特別是創建高水平的全國示范數字檔案館,在系統整合、數據清理、流程再造等方面全力推進實施,為檔案工作數字化轉型打好基礎。二是要進一步健全應急管理機制。要按照“統一領導、綜合協調、分級負責”的要求,完善應急管理的指揮協調機制、信息報送、處理和反饋機制、工作聯動機制等,著力構建應急管理工作的長效機制。三是要繼續完善信息化應急管理預案。要緊密結合實際,特別是要充分借鑒此次演練中存在的不足,更進一步的細化預案、明確責任,做到預案具有較強操作性和實用性,確保有備無患,面對突發事件,做到有案可依、有章可循。四是要不斷加強應急隊伍能力建設。要以演練為契機,強化崗位練兵工作,結合現有人員、設施設備,進一步提高應急隊伍的綜合處置能力。要把事故應急預案和實戰演練緊密結合,通過不斷演練、鍛煉隊伍,打造招之能來、來之能戰、戰而必勝的檔案信息化隊伍。