为进一步加强信息技术运维分公司张家峁智维中心保障服务单位网络安全风险应对能力，提升网络安全运维质量，按照《关于开展陕煤集团2023年网络安全应急演练的通知》文件精神，张家峁智维中心结合矿区网络安全实际情况，积极备战，切实做好本次网络安全应急演练防守工作。

备战期间，中心业务管理人员主动对接矿方相关单位负责人，制定了《攻防演练安全防护工作方案》，组织成立网络安全应急演练防守保障队伍，组建了网络安全监测组、研判分析组、应急处置组、技术支持组等八个安全技术保障小组，明确了相关人员的工作职责和工作内容；全面梳理矿区各局域网络、专线网络、运营商互联网络以及各信息化系统资产信息，形成《信息系统资产清单》《硬件资产清单》《信息系统端口映射清单》；全方位开展渗透测试工作，及时修改弱密码、修复服务器系统漏洞、加固防火墙策略、增补安全措施，全面筑牢矿区网络安全防护盾。

9月18日0点开始，中心技术人员严格执行网络安全防护值班值守制度，各技术保障小组各司其职，利用网络安全监测系统，全天候监听矿区相关应用APP、访问互联网服务数据，防止异常应用程序渗透进入内部局域网络。发现异常事件及时根据渗透痕迹进行溯源，精确定位内部失陷设备，清除恶意软件并对感染资产深度加固；加强分析失陷事件，执行全流量威胁检测，有效应对针对性攻击和随机性攻击事件。

张家峁智维中心以本次攻防演练为契机，坚持通过实战查找当前网络安全存在的问题，以问题为导向，优化网络安全防护设备和策略部署，推动网络安全防护体系建设，助力网络安全运维工作迈向新台阶。（解文昊）