全市攻防演练来啦！佛山市“飞鸿杯”网络安全大赛将于6月举行
5月17日，佛山举行2023年“飞鸿杯”网络安全系列活动新闻发布会。本次活动主题是“网络安全赋能佛山高质量发展”，将采取“1+1+N”模式，即1场大赛暨全市攻防演练+1场高峰论坛+N场网络安全主题培训。
本次活动由佛山市委网信办、佛山市公安局、佛山市政务服务数据管理局、佛山市委机要和保密局、佛山市工业和信息化局联合主办。
以攻促防
提升网络安全应急处置能力
作为重磅活动，2023年佛山市“飞鸿杯”网络安全大赛自4月启动以来，已有40多支国内队伍报名，攻击队伍数量为历年之最。
作为大赛的承办单位之一，佛山市互联网协会理事长曾霖介绍，协会积极发挥政企沟通桥梁纽带作用，高效联动主办方与各大网络安全公司共同推进本次大赛的筹办。目前，大赛筹备工作正在紧张有序进行。40多支攻击队将依托专业技术平台，在安全、可控、有序的前提下，以全佛山网络IP为攻击对象，对全市重点系统及网站开展可控、可审计的网络安全实战攻防演练，全面检验相关政务信息系统、重点行业信息系统的网络安全防护和应急处置能力。
佛山市互联网协会理事长曾霖介绍大赛筹备情况
会上，《佛山市网络安全事件应急预案》正式发布。根据《应急预案》，相关单位发生网络安全事件后，应立即启动应急预案，采取紧急控制事态发展、快速判断事件危害、及时上报信息、保留相关证据等先期处置措施。对可能发生较大及以上网络安全事件的信息，应1小时内向市网安应急办报告。
佛山市委网信办副主任黎祥英介绍活动整体情况
佛山市委网信办副主任黎祥英表示，佛山全面贯彻新发展理念，锚定高质量发展首要目标，坚持制造业当家，加强网络安全体系和能力建设、营造良好数字生态，对于护航高质量发展具有重要意义。本次“飞鸿杯”网络安全大赛也是一场网络安全事件应急演练，希望各区、各部门、各单位以演练为契机，严格落实网络安全责任制，加强跨部门协同配合，建立健全日常监测、通报预警、应急处置等机制，切实提升网络安全防护能力和应急处置能力。
需要注意的是，本次活动的关键词是“演练”，通过攻防来促使大家实战化操练一次本单位的网络安全应急预案，是活动的核心要义。在演练期间，相关单位遭受网络攻击事件时，应立即启动本单位应急预案开展先期处置，并向主办方提交攻防演练防守记录及成果报告。
赛展会融合
打造网络安全品牌赛事
2023年“飞鸿杯”网络安全系列活动采取“1+1+N”模式，即1场大赛暨全市攻防演练+1场高峰论坛+N场网络安全主题培训。
其中，“飞鸿杯”网络安全大赛将于6月5日至9日举行。大赛期间，主办方将按照党政机关领域、工业领域、国资、医疗、教育等重点领域开展多场高峰论坛，覆盖工控数据安全、国产商用密码应用、网络安全等级保护、智慧政务、智慧医疗等当下网络安全领域的最热议题。赛前，各行业、各领域还将开展至少一次网络安全主题培训和网络安全应急演练，切实提高网络安全意识。
本次活动以“融合展、会、赛，链接产、学、研”为导向，聚焦开（闭）幕式、网络安全大赛、全市攻防演练、高峰论坛及分论坛等重要活动，全方位宣传提升网络安全意识和安全防护技能。届时，深信服、天融信、安恒等粤港澳大湾区代表企业和协办单位，将携最新的网络安全创新技术和应用方案亮相本次活动。
“飞鸿杯”网络安全大赛从2021年在佛山举办，至今已是第三届。参赛队伍从最初的只有网络安全企业参与，到如今的各行各业非专业人才、社会队伍和技术力量积极参与，其社会关注度越来越高，行业影响力越来越大，是全市发现、挖掘和培养优秀网络安全人才的重要平台。
接下来，佛山市将加强网络安全宣传教育、建设网络安全人才队伍、提升网络安全整体防护水平，大力推动网络安全人才、技术、产业集聚，力争把“飞鸿杯”打造成为粤港澳大湾区网络安全品牌赛事。
新闻发布会答记者问实录（摘要）
5月17日，2023年佛山市“飞鸿杯”网络安全系列活动新闻发布会举行。佛山市公安局、佛山市工业和信息化局、佛山市政务服务数据管理局、中共佛山市委机要和保密局相关负责人出席新闻发布会并回答记者提问，以下为答记者问实录摘要。
●媒体记者：日前，市公安局向社会发布了《佛山市公安机关服务高质量发展十六项举措》，请介绍一下公安网安部门如何践行强化企业网络安全防护举措，护航我市高质量发展？
佛山市公安局网安支队副支队长张军：
为深入贯彻党的二十大精神，落实全省高质量发展大会、市委经济工作会议精神，市公安局研究制定了服务高质量发展十六项举措，全力营造安全稳定的政治社会环境、公平正义的营商环境、优质高效的政务服务环境，为全省、全市高质量发展保驾护航。
我局网安部门按照市局党委工作部署，认真履职尽责，扎实践行强化企业网络安全防护举措，护航我市高质量发展。一是深入企业开展执法检查。结合贯穿全年的网络安全执法大检查行动，针对全市“百强企业”、较大规模企业开展多轮次、多主题的网络安全专项执法检查，着重排查企业的资源管理系统等高风险网络资产，依托佛山市网络与信息安全通报中心，形成“发现、通报、核查、整改、反馈”闭环管理，推动企业消除风险隐患，硬核守护企业“软实力”。今年以来，公安网安部门累计拦截针对我市重点网站的网络攻击290万余次，督促433家企业单位整改中高危网络安全隐患漏洞15788个。二是积极推动构建“佛山网络110”平台。采取“情报+指挥+处置”三位一体的网络安全应急处置模式，及时高效妥善处置各类网络和数据安全突发事件，努力打造“问题联治、紧急联动、安全联创”的良好局面，着力提升我市网络安全事件应急响应处置能力水平，全力保障我市网络空间安全稳定，扎实做好防风险、保安全、护稳定、促发展各项工作。
●媒体记者：当前，佛山正全力推动制造业当家，加快推进制造业数字化智能化转型升级。在保障工控安全方面，市工信局做了哪些举措？企业该如何平衡数字化转型和网络安全的关系？
佛山市工业和信息化局总工程师陈振浩：
信息安全是企业数字化、智能化建设的重要基础。市工业和信息化局夯实企业信息安全主体责任，重点聚焦工业企业工控系统及数据安全开展风险防控化解工作。
一是加强机制建设，制定印发《佛山市工业控制系统信息安全事件应急管理工作指引（暂行）》。
二是着力增强企业信息安全意识。多部门联合开展网络安全宣传周、网络安全事件应急演练暨“飞鸿杯”网络安全攻防演练等活动，向全市接近10000家规模以上工业企业发放企业信息安全防护提醒倡议书。
三是积极做好信息安全漏洞处理工作。及时跟踪处理省工信厅、省通管局和市网信及公安部门的安全风险预警，对百余家重点企业开展信息安全专项检查，升级补丁程序，堵塞风险漏洞。
四是推动提升企业安全防护能力。积极引进和培育工业互联网专业安全服务机构，推动安全产品研发和应用，并结合数字化转型政策做好政策引导。
随着制造业数字化转型深入推进，网络安全威胁和风险日益突出，网络安全成为企业数字化转型的重大难题。平衡好数字化转型和网络安全的关系对企业来说至关重要。一、数字化转型是发展的必然趋势，是网络安全的基础和目标。企业既要善于运用数字技术“提质、降本、增效”，也要夯实网络安全的基础，塑造有利于数字化转型发展的安全环境。二、网络安全是数字经济的基础和保障，要统筹好发展和安全，企业在进行技术创新、推进数字化转型的同时，必须要全面加强网络安全保障体系和能力建设，以网络安全助力数字化转型的高质量健康发展。
●媒体记者：本次活动主题是“网络安全赋能佛山高质量发展”，能否介绍一下佛山市如何通过数字政府建设保障网络安全、数据安全，赋能佛山高质量发展？
佛山市政务服务数据管理局副局长郑小广：
近年来，我们全面深化佛山数字政府2.0建设，在政务服务“一网通办”、社会治理“一网统管”、政府运行“一网协同”方面进行了有益探索，全力推进数据要素市场化配置改革，构建“益晒你”企业服务体系，打造一流营商环境。
网络安全和数据安全是数字政府建设的底线、红线和生命线。围绕网络安全体系建设，我们严格落实“三法一条例”，按照广东省网络安全指数评估指标体系要求，从网络安全管理、安全建设、安全运营、安全效果4个方面开展工作，特别是成立了市数字政府安全运营中心，实行7×24小时网络安全监测，对安全事件进行“全天候、全方位、全过程”闭环管理与应急响应。
本次攻防演练大赛期间，我们同步开展市数字政府网络安全攻防演练活动，在5月至6月分三个阶段进行：在动员准备阶段，将开展主题培训宣讲、安全隐患自查、专项检查；在实战攻防阶段，将邀请多支演练攻击队伍，对全市党政机关和事业单位重要信息系统开展为期5×24小时的实兵、实网、实战攻防演练；在总结提升阶段，我局将对演练期间发现问题的整改情况进行复测，并对演练中出现的典型问题进行复盘总结。
●媒体记者：请问商用密码在保障网络与信息安全中起到了什么作用？
佛山市委机要保密局副局长林海鹏：
《密码法》规定，密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。密码的作用有两个，一个是对我们的信息进行加密保护，一个是对我们的身份进行安全认证，目的都是为了保护我们的网络和信息安全，保障我们的合法权益。
密码广泛应用于我们的工作生活中，尤其是商用密码，涉及国民经济发展和社会生产生活的方方面面。在金融领域，累计发行应用国密算法的银行卡超过10亿张；在能源领域，部署支持商用密码的智能电表超5亿只；在社会管理领域，已换发采用商用密码技术的二代身份证和港澳台居民居住证超过19亿张；在广播电视领域，基于商用密码技术的数字版权保护技术应用于移动智能终端2700万台；除此之外，商用密码还可以用于公民个人敏感信息、隐私和企业商业秘密的保护。
对于网络信息安全来说，没有密码保护的网络和系统，一旦受到攻击，就很容易被入侵。系统网络一旦被入侵，对社会公众和个人来讲，意味着个人敏感信息、隐私甚至钱财都会受到影响，都会被人轻易获取。对机关单位来说，则是网络安全事故。如果系统里存有国家秘密信息，那就是涉嫌违反《保密法》等法律法规。
所以不管是机关单位、社会组织还是个人，都要了解密码在网络安全中的重要性，要学会用密码来保护我们的信息，同时要谨慎处理、妥善保守我们的国家秘密。机关单位、社会组织和个人如果在互联网上发现有国家秘密信息，应立即向保密行政管理等部门报告，第一时间采取补救措施，防止相关信息进一步扩散。
做好网络安全，保守国家秘密，人人有责！
相关链接：
文/佛山市新闻传媒中心记者 黎小燕
图/佛山市新闻传媒中心记者 陈建烨
视频制作/佛山市新闻传媒中心记者 李梓鹏