为贯彻《网络安全法》和《数据安全法》,落实相关工作要求,挖掘网络安全风险,检验并提升信息系统安全防护水平,提高网络与信息系统应急处置能力,省药品科数中心于7月4日至7日组织开展为期3天的“2023年福建省药品监督管理局信息系统实战攻防演练”。
本次攻防演练采用实战形式,攻击方使用账号/口令破解、敏感信息获取、SQL注入等手段对线上信息系统和基础设施进行突破;防守方通过全流量监测、主动防御系统等监测方式,有效保障线上系统正常运行。最后省药品科数中心组织攻防双方及其他相关人员召开总结会,复盘潜在漏洞和风险,研讨整改方案,确定验证计划等。
本次演练活动取得圆满成功,促进完善省药监局网络安全联合防御体系建设,提高及时发现、研判、应对、处置网安风险和事件能力,为全面提升网络安全防护水平,保障药品监管信息系统稳定运行提供有力支撑。