2024年11月14日,西南空管局局本部2024年度网络安全应急演练圆满完成,此次应急演练由局办公室(网信办)、空管部、通导部、气象部联合主办,飞服中心、技保中心、维修中心、网络中心、气象中心及所属17个三级运营科室参加。

此次演练是我局首次统一组织网络安全应急演练,严格对照《信息安全技术 网络安全事件分类分级指南》(GB-T 20986-2023)国家标准,共设置恶意程序事件、网络攻击事件两个演练科目,旨在切实推进局本部网络安全监测预警运营工作,进一步完善我局网络安全监督管理和运行保障体系,充分发挥网络安全监测预警平台的监测防护作用,检验各单位对发生网络安全事件时的信息通报和应急处置能力。
11月14日10:00,应急演练按计划正式开始,17个三级运营科室按照演练脚本启动应急处置工作,由办公室(网信办)、空管部、通导部、气象部组成的演练指挥部接收各单位通报信息并联合开展事件处置报告审阅和评分。当日16:30,两个演练科目全部结束,共计完成事件处置演练34项。
本次网络安全应急演练首创性的以“三化”模式开展,一是全局一体化,部署三级架构,由演练指挥部、二级主责单位、三级运营科室组成,上下联动,一体推进,实践了我局“垂直监管、分工运营”的网络安全保障架构运行效力。二是程序规范化,严格按照《西南空管局网络安全监测预警平台运营作业标准》工作流程开展监测预警、信息通报、应急处置、加固整改等多项工作,检验了我局网络安全运行保障标准的可用性。三是技术标准化,以通用性网络安全事件为切口,依托西南空管局网络安全监测预警平台提供技术支撑,对事件处置关键环节标准化操作进行明确,补齐了运行保障科室事件应急处置短板。
同时,在本次演练中也暴露出各运行单位依然存在对网络安全管理体系认知不清晰、高水平网络安全保障人员不足、网络安全事件处置经验欠缺等问题。下一步,办公室将继续与各业务单位密切协同,进一步完善我局网络安全应急保障体系,为空管业务安全运行,筑牢网络安全防线。
西南空管局(宁文冠)