6月30日下午2点整，宁波中远海运信息化管理部运维科室接到电话，称计算机里重要文件被锁住无法打开。在告知其维持计算机运行现状后，运维技术人员火速赶往现场，经排查发现已有多台电脑被感染病毒。事态严峻，为防止病毒进一步扩散，运维技术人员立刻切断被感染电脑的网络，并将情况上报信息化管理部。
信息化管理部经理徐浩第一时间作出部署，排查已感染电脑，全面查杀病毒，询问、确定病毒感染途径（邮件感染）及方式。进一步排查局域网内其它设备是否感染类似症状病毒。下发紧急通知要求公司全体网信安全人员防范类似病毒，提高警惕。
经过所有运维技术人员一系列的排查和信息搜集工作，明确病毒未扩散到局域网内其它设备，但是已感染电脑通过杀毒软件仍无法清除该病毒。经征得同意后，向第三方安全供应商寻求技术支持，对病毒样本的分析，并提供病毒专杀工具对病毒进行清除处理，最终得以被成功清除。
然而，其实这不是真实的计算机感染病毒事件，而是信息化管理部精心准备的信息安全事件模拟演练。演练开始前，演练总指挥徐浩对此次信息安全事件应急模拟演练的总体目标和计划安排进行了详细讲解。信息化管理部全体成员与新拓国际、外代新扬、外代新华、冷链分公司信息技术人员配合默契、行动迅速，最终圆满完成了此次行动。
此次演练，经过深入探究快速防治处理信息安全的技能和方法，进一步验证了启动应急预案流程的合理性和有效性，达到了提高全员应急处置能力的效果，进一步提高了公司预防、控制信息安全事件能力和水平。
预览时标签不可点收录于话题#个上一篇下一篇