為進一步檢驗公司網(wǎng)絡(luò)與信息安全從業(yè)人員專業(yè)實踐能力,夯實網(wǎng)絡(luò)安全基礎(chǔ),切實提高應(yīng)對網(wǎng)絡(luò)安全事件時的應(yīng)急響應(yīng)處置能力及網(wǎng)絡(luò)攻防水平,昆明航空有限公司信息管理部積極響參加了民航云南監(jiān)管局舉辦的民航云南轄區(qū)首屆網(wǎng)絡(luò)與信息安全技能大賽,并在比賽中斬獲亞軍。
民航云南轄區(qū)首屆網(wǎng)絡(luò)與信息安全技能大賽分“應(yīng)急響應(yīng)及安全運維”個人賽、“AWD攻防賽”的團隊賽,旨在通過競賽實現(xiàn)以賽促學(xué),以賽促煉,以賽促防,以賽促建,不斷推動云南民航網(wǎng)絡(luò)安全體系建設(shè),提升民航網(wǎng)絡(luò)與信息安全防護能力。接到通知報名到正式比賽僅10天準(zhǔn)備時間,信息管理部分管領(lǐng)導(dǎo)高度重視并籌劃部署,部門迅速協(xié)調(diào)外部專家資源,積極響應(yīng)并精心組織了7天的自主集訓(xùn),認(rèn)真研究比賽形式、題型、流程等內(nèi)容,開展了內(nèi)部模擬訓(xùn)練。通過初評選拔出參賽選手9名,并組成了“青龍”“白虎”“朱雀”3支參賽隊伍參加團體賽,其中6名參加個人賽。
11月17日比賽當(dāng)日在長水機場百事特悅航酒店進行了激烈的實戰(zhàn)比賽。個人賽環(huán)節(jié),需要選手在兩個小時內(nèi)根據(jù)提供的靶機環(huán)境或證據(jù)對其進行應(yīng)急處置與追蹤溯源,抑制安全威脅,通過提交如攻擊方式、攻擊路徑或攻擊者特征等重要的關(guān)鍵線索進行得分。信息管理部6名參賽選手在16名選手的激勵角逐中獲得了第四名的較好成績。
團體賽AWD 攻防賽環(huán)節(jié),需要每支參賽隊伍防護各自運行著WEB網(wǎng)站的服務(wù)器(靶機)的同時攻擊其他參賽隊伍的靶機,通過相互攻擊和防守獲得積分。信息管理部隊伍在本次比賽中充分體現(xiàn)了“嚴(yán)謹(jǐn)科學(xué)的專業(yè)精神、團結(jié)協(xié)作的工作作風(fēng)”,在強手林立的競賽中展現(xiàn)了昆明航空網(wǎng)絡(luò)信息安全的攻防實力,斬獲了團體賽“亞軍”的優(yōu)異成績。
雖未奪冠,但通過此次實戰(zhàn),提高了公司網(wǎng)絡(luò)與信息安全從業(yè)人員專業(yè)實踐能力、網(wǎng)絡(luò)安全事件發(fā)生時的應(yīng)急響應(yīng)處置能力。網(wǎng)絡(luò)安全作為國家安全的核心組成部分,在保障民航安全穩(wěn)定運行方面發(fā)揮著日益重要的作用,要梳理動態(tài)、綜合、立體的防護理念,站在“數(shù)字化轉(zhuǎn)型”建設(shè)全局高度,去認(rèn)識、分析、解決可能存在和即將面臨的網(wǎng)絡(luò)安全問題,夯實數(shù)字化轉(zhuǎn)型基礎(chǔ),筑牢數(shù)字安全防護屏障,真正做到網(wǎng)絡(luò)安全始于心,安全網(wǎng)絡(luò)踐于行。