网络安全攻防演练 寻漏洞试应变 2024-11-07 生活百科 782℃ 0 图：九个部门及三间公共机构将参与首次“香港网络安全攻防演练”。 【港闻报讯】记者陈炜琛报道：办公室数字政策专员黄志光近日透露本月将会在香港资讯科技学院青衣校园举行首次“香港网络安全攻防演练”，并以点到为止原则开展演练。黄志光表示举行“香港网络安全攻防演练”的目标是希望参与的政府部门和公营机构可以通过以实兵、实网、实战的攻防演练尽量寻找其资讯系统的安全漏洞及测试应变措施。 9部门3机构组防守队 “香港网络安全攻防演练”由数字政策办公室主办、香港警务处网络安全及科技罪案调查科、香港互联网注册管理有限公司及香港资讯科技学院协办。副数字政策专员张宜伟表示本次演练的核心原则是点到为止，以不影响公共服务、不影响或更改系统的资料和配置为大前提，演练平台将会全程记录以确保攻击合规。 演练角色有五队攻击队（红队）、12队防守队（蓝队）和裁判。其中红队由科研机构、专上院校及早前“网络攻防精英培训暨攻防大赛”优胜队伍组成，透过严格可控的虚拟演练平台（靶场），向指定资讯系统发动模拟真实网络攻击。蓝方由九个政府部门和三间公共机构组成，黄志光表示为了保证真实性和演练能顺利进行不会公开蓝队的具体参与部门。张宜伟透露红队每队将会由四至六人组成，蓝队每队有上十人或十几人，裁判则有十多人。 本次演练为期三日两夜连续进行60小时，张宜伟表示60小时是结合内地网络安全攻防演练的经验以及考虑到平衡红蓝双方之间投入的资源而确定的时长。黄志光指出数字办期望以后每年可以至少开展一次攻防演练，也鼓励某些部门开展一些小规模、集中针对自己部门的攻防演练，届时数字办将会提供一定的技术指引与配套支持，希望通过此举可以将其慢慢扩展至整个网络让更多的部门、系统与公共机构可以参与。 香港网络安全事故协调中心过去一年共处理10583宗保安事故，与上年度同期比较上升约39%。黄志光表示明年开始数字办将会增加主动巡查次数。现在正搜罗某些部门的一些面向公众的大型系统资料，后续在征得部门同意的情况下，数字办会参考资料数据安排一些网站漏洞扫描或进行入侵侦查但与演练的真攻击不同。黄志光说目前面向公众的、具有较高风险的系统大概超过100个，分布于80几个政府部门内，他希望通过主动的、不定期或以突击的形式扫描某些系统漏洞，定期通报部门让其及时加强、修补以提升香港的整体网络安全水准。 上一篇 国际调解院总部 最快明年底开放 下一篇 收紧公屋富户政策 拟收取私楼水平租金 相关推荐 “科技范儿”十足 亚冬会特许商品上新 花样滑冰——黑龙江省锦标赛：少年甲组女子单人滑赛况 追光丨知道“三大球”的你，知道青少年三大球运动会吗？ 一图看懂第十二届全国少数民族传统体育运动会！ 乒乓球——WTT福冈总决赛：孙颖莎不敌陈幸同无缘女单八强 新德里所有小学停课 空气污染恶化
图：九个部门及三间公共机构将参与首次“香港网络安全攻防演练”。 【港闻报讯】记者陈炜琛报道：办公室数字政策专员黄志光近日透露本月将会在香港资讯科技学院青衣校园举行首次“香港网络安全攻防演练”，并以点到为止原则开展演练。黄志光表示举行“香港网络安全攻防演练”的目标是希望参与的政府部门和公营机构可以通过以实兵、实网、实战的攻防演练尽量寻找其资讯系统的安全漏洞及测试应变措施。 9部门3机构组防守队 “香港网络安全攻防演练”由数字政策办公室主办、香港警务处网络安全及科技罪案调查科、香港互联网注册管理有限公司及香港资讯科技学院协办。副数字政策专员张宜伟表示本次演练的核心原则是点到为止，以不影响公共服务、不影响或更改系统的资料和配置为大前提，演练平台将会全程记录以确保攻击合规。 演练角色有五队攻击队（红队）、12队防守队（蓝队）和裁判。其中红队由科研机构、专上院校及早前“网络攻防精英培训暨攻防大赛”优胜队伍组成，透过严格可控的虚拟演练平台（靶场），向指定资讯系统发动模拟真实网络攻击。蓝方由九个政府部门和三间公共机构组成，黄志光表示为了保证真实性和演练能顺利进行不会公开蓝队的具体参与部门。张宜伟透露红队每队将会由四至六人组成，蓝队每队有上十人或十几人，裁判则有十多人。 本次演练为期三日两夜连续进行60小时，张宜伟表示60小时是结合内地网络安全攻防演练的经验以及考虑到平衡红蓝双方之间投入的资源而确定的时长。黄志光指出数字办期望以后每年可以至少开展一次攻防演练，也鼓励某些部门开展一些小规模、集中针对自己部门的攻防演练，届时数字办将会提供一定的技术指引与配套支持，希望通过此举可以将其慢慢扩展至整个网络让更多的部门、系统与公共机构可以参与。 香港网络安全事故协调中心过去一年共处理10583宗保安事故，与上年度同期比较上升约39%。黄志光表示明年开始数字办将会增加主动巡查次数。现在正搜罗某些部门的一些面向公众的大型系统资料，后续在征得部门同意的情况下，数字办会参考资料数据安排一些网站漏洞扫描或进行入侵侦查但与演练的真攻击不同。黄志光说目前面向公众的、具有较高风险的系统大概超过100个，分布于80几个政府部门内，他希望通过主动的、不定期或以突击的形式扫描某些系统漏洞，定期通报部门让其及时加强、修补以提升香港的整体网络安全水准。
