5月12日全球爆发大规模勒索病毒WannaCry感染事件,该病毒具有传播速度快、影响范围广、危害性大、破坏力强的特点。为防止病毒的感染扩散,曲靖市地税系统及时启动应急响应,紧急行动起来,开展系统漏洞修复、免疫防御、系统排查、软件升级等系列工作,全力防范和堵截勒索病毒,确保税务系统信息安全。
应急响应及时。市局科技信息部门接到通报和通知后,及时向市局领导汇报,启动应急响应,为保证工作时间正常开展业务,科信人员周末加班加点做好应急维护,在做好本级防护工作的同时,提出了内外网的应对处理办法和策略,及时通过微信等方式通知各县市区局,按照“谁主管、谁负责”的原则,严禁未经检测升级的计算机终端接入网络,保障信息系统安全。
应对措施具体。强化内网安全管理,重启内网防火墙,设置端口阻止策略,360安全管理系统升级为天擎6.0版本,及时更新病毒库和系统补丁,全面修补系统漏洞,严禁移动存储设备接入,全力杜绝安全隐患。强化外网安全管理,先行断开外网连接,全面升级杀毒软件程序及病毒库,升级安装“360安全卫土”免疫工具,确保外网安全。
安全防范扎实。全市地税系统科信部门克服电子税务局上线与病毒防范工作叠加,技术人员不足的困难,主动放弃休息,全面做好内外网安全升级布置工作。市局科技科人员分工包干负责,对市局机关的内外网客户端进行拉网式检查,逐一进行升级处理确认。各县市区局高度重视,抽调人员全面做好本地的防火墙的设置、外网断网、内外网客户端的检查升级工作,强化安全防范。
截至5月23日,全市共设置防火墙安全策略20台、内网免疫补丁共处理1102台,内网安装升级360天擎6.0共1074台,外网升级维护病毒软件共1105台,全市地税系统未发现勒索病毒WannaCry感染事件。
通过此次应对事件,有效地检验了信息安全防护能力,提升了信息安全和病毒防范意识。