为进一步提升网络安全突发事件应对能力，完善网络安全应急处置机制，8月31日，市生态环境局网信办组织开展2022年度网络安全应急演练。

本次应急演练从实战出发，现场模拟了篡改网页、传播病毒等常见的网络攻击场景，围绕攻击发起、监测发现、研判分析、预案启动、应急处置、总结上报等环节进行了现场演练，全景展示了网络安全突发事件的应急处置流程。

演练结束后，局网信办负责人对本次演练进行了总结，强调网络安全工作要高度重视、常抓不懈，尤其是针对网络安全突发事件的处置，要做到高效联动、快速响应。

通过此次演练，进一步检验了我局网络安全应急预案的科学性和可操作性，增强了干部职工网络安全意识，熟悉了网络安全事件应急响应流程，提高了应对网络安全事件的处置能力水平，达到以练促防、以练促改、以练促进的目的。

下一步，南通市生态环境局将以此次演练为起点，继续落实落细网络安全工作责任制，努力构建人防、物防、技防体系，众志成城筑牢网络和数据安全防线，用实际行动迎接党的二十大胜利召开。

网络安全提醒：

• 养成定期更换密码的习惯，账户密码的设置应包含大小写字母、数字、特殊符号以及长度大于8位。

• 配置账户登录失败处理策略，如连续登录错误5次，锁定IP30分钟等；日志留存必须大于6个月及以上，便于安全事件发生后的追溯工作；通过技术措施对网站目录进行隐藏。

• 新装系统务必选用纯净的正版软件安装源，不要使用雨林木风等第三方系统；驱动更新和安装使用官方发布的补丁程序，不要使用驱动精灵、驱动人生等第三方工具，易携带病毒程序，在装机过程中就感染主机。

• 杀毒软件必须安装，并且需要及时进行病毒库更新，（建议安装企业版杀毒软件，统一对所有终端进行病毒查杀和漏洞修复）；定期对操作系统、业务系统开展漏洞扫描及修复工作。

• 需要在网络中限制高危端口的通信，同时也需要强调数据备份的重要性；数据的备份需要注意不能存放于系统本地，条件允许的情况下，建议采用本地和异地双重备份的方式对重要数据进行备份，保证数据的安全。

• 注意不随意使用不知名的外接设备，不打开不知名的网页链接、邮件等。