一是高度重視,防患未然。 病毒爆發(fā)時值周末,但工作人員并未放松懈怠,在了解病毒危害及危急形勢后,省交通通信信息中心高度重視,及時同上級單位和有關(guān)信息安全部門溝通掌握病毒入侵情況和防范技術(shù)手段,第一時間制定應(yīng)對方案,并將情況通知到廳屬各單位。同時,對門戶網(wǎng)站等重要業(yè)務(wù)信息系統(tǒng)進(jìn)行詳細(xì)安全排查,初步排除病毒入侵。
二是周密部署、技術(shù)攻堅。此次病毒爆發(fā),事發(fā)突然,針對我廳信息系統(tǒng)和網(wǎng)絡(luò)結(jié)構(gòu)特點,咨詢專家后立即制定病毒防范方案,并于5月15日集中技術(shù)人員逐一對廳機關(guān)每臺電腦采用拔網(wǎng)線、開機、關(guān)端口、連網(wǎng)、打補丁的方式進(jìn)行保護(hù),并控制移動介質(zhì)。截止至5月16日18時,共檢測修復(fù)計算機終端121臺,服務(wù)器38臺,同時指導(dǎo)廳屬各單位應(yīng)對處理病毒入侵,要求按操作流程逐一排查每臺電腦的安全隱患,待隱患徹底排除后方可申請開通網(wǎng)絡(luò)。初步防范之后工作人員利用免疫工具再次對網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行全面檢查,未發(fā)現(xiàn)病毒入侵情況。
三是認(rèn)真總結(jié)、吸取經(jīng)驗。經(jīng)過各單位的共同努力,對“永恒之藍(lán)”勒索蠕蟲病毒的檢測及初步防范工作已順利完成。下一步,省交通通信信息中心將認(rèn)真總結(jié)本次病毒傳播的特點和安全防護(hù)經(jīng)驗,完善相關(guān)機制,力爭在今后的網(wǎng)絡(luò)信息安全應(yīng)急防護(hù)工作中做到穩(wěn)、快、準(zhǔn),同時針對中心網(wǎng)絡(luò)信息結(jié)構(gòu)中的薄弱環(huán)節(jié),查缺補漏,切實保證網(wǎng)絡(luò)信息系統(tǒng)安全。