为积极落实国家和省级网络安全工作的相关部署，进一步提升青海省自然资源厅网络安全应急处置能力，有效防范化解网络安全风险，6月4日，青海省自然资源厅举办了2025年网络安全应急演练活动。
本次演练聚焦“SQL注入和勒索病毒” 两种场景，采用实战化攻击手段展开攻击。一是攻击小组通过漏洞扫描、权限提升等方式，模拟黑客入侵，成功获取服务器权限后，非法获取数据库数据并删除数据库导致系统损坏。二是模拟单位内部工作人员访问钓鱼网站，下载带“WannaCry勒索病毒”的字体，安装字体后导致电脑文件被加密弹出勒索界面，要求支付赎金才能恢复文件。在演练过程中，应急响应小组运用青海省自然资源厅态势感知平台及时发现了异常流量和攻击行为，迅速启动应急预案，按照既定流程，有序开展应急处置工作。通过实时监测、分析攻击路径，及时采取了封堵、隔离、数据库恢复等措施，有效遏制了网络安全事件的蔓延，确保了关键信息系统的安全稳定运行。
演练过程中，各小组之间协同配合默契，信息传递及时准确，充分展示了我厅在网络安全应急处置方面的高效协调能力。演练结束后，专家对本次演练进行了全面点评，认为演练组织严密、场景逼真、处置得当，达到了预期效果。同时，也针对演练中发现的部分细节问题提出了改进建议，为今后进一步完善网络安全应急预案提供了有力参考。
通过本次演练，我厅网络安全应急响应机制得到了有效检验，技术人员的应急处置能力和安全意识显著提升，为保障自然资源领域的网络安全奠定了坚实基础。下一步，我厅将持续深入贯彻落实网络安全工作的各项部署，切实履行网络安全主体责任，进一步完善网络安全防护体系，强化日常安全监测与隐患排查，定期组织培训与演练，不断提升厅系统网络安全的整体防护能力，为自然资源管理工作的数字化转型和高质量发展提供坚实可靠的网络安全保障 。
https://zrzyt.qinghai.gov.cn/dt/gzdt/content_9102
编辑：萧培审编：益申合
