在习近平总书记“网络强国重要思想”提出十周年之际,上海市通信管理局在工业和信息化部指导下,联合本市有关主管监管部门举办“铸网2024”网络安全实网攻防上海地区活动暨“磐石行动”2024年上海市工业和信息化领域网络安全实战攻防活动(以下简称:磐石行动),旨在加强国家系列重大活动网络安全保障,提升本市电信和互联网行业以及工业和信息化领域网络安全防护能力,护航信息通信产业健康稳定发展。
上海市通信管理局始终坚持贯彻习近平总书记在在全国网络安全和信息化工作会议上的讲话精神,“以提高网络综合治理能力,形成企业履责、社会监督、网民自律等多主体参与,经济、法律、技术等多种手段相结合的综合治网格局”为目标,正确处理“安全和发展”、“开放和自主”、“管理和服务”的关系,自2021年起连续三年开展“磐石行动”,围绕“管育结合”的核心理念,以综合“实战攻防”为抓手,持续推进多方位创新实践,通过真实的网络攻击和防御场景,使企业和组织能够在实战中检验和提升自己的网络安全防护能力,实现“防患于未然”,打牢网络安全的坚硬地基。三年来,“磐石行动”经过“初次试水”到“进阶提升”再到“成熟深化”的持续演进,进一步提升了上海市工业和信息化领域的网络安全监管水平,提高了企业网络与数据安全防护意识和能力,推动了网络与数据安全产业的创新发展。同时,也借此机会发掘和培育出更多优秀的网络与数据安全行业人才,为构建安全可信的数字环境贡献了上海力量。
活动信息
主办单位
上海市通信管理局
上海市委网络安全和信息化委员会办公室
上海市经济和信息化委员会
上海市公安局
上海市教育委员会
上海市普陀区人民政府
上海市长兴岛开发建设管理委员会
演练时间
2024年7月22日至31日,每日9: 00-21: 00
覆盖领域
本市工业和信息化领域
攻防形式
在现网真实环境中,面向各网络平台开展可控、可审计的实战攻防
重要信息系统设置
每家防守单位设置“重要信息系统”,一旦该系统被攻陷,则直接判定为击穿退赛;赛前报送备选系统信息 (至少3个重要信息系统),裁判组从中选择1个或另行指定其他系统作为目标(选定的对象不告知红、蓝队)。
管控约束
红队所有攻击行为必须通过攻防演练专用平台开展,并监控审计相关流量,未通过平台实施的攻击动作为非法攻击,涉及违法行为的,依法处理。
时间安排
原文始发于微信公众号(上海市互联网协会):“铸网2024”网络安全实网攻防上海地区活动暨“磐石行动”上海市工业和信息化领域网络安全实战攻防活动部署会顺利召开