为全面检验集团网络安全应急响应能力，验证现有安全防护体系有效性，吉林省金融控股集团股份有限公司于近期组织开展网络安全应急演练，演练时间历时3个小时。

演练采用“模拟攻击”+“红蓝对抗”模式，由集团金融企业服务部担任总指挥并负责全流程统筹协调，担任攻击方（红队）模拟真实攻击行为。盛融资产公司、省担保公司、农金服（物权）公司、信息服务公司、聚融公司、保理公司等子公司作为防守方（蓝队）进行防守推演及应急处理。演练聚焦实战，设置了Web攻击、信息泄露、未授权访问、勒索病毒等五大主要网络安全风险类型。

从演练整体情况看，金控集团网络安全应急响应体系已具备一定基础，态势感知平台能够有效覆盖Shiro反序列化、SMB漏洞利用、异常登录等典型攻击特征的告警；各参演子公司基本能够按照应急响应标准流程执行隔离、排查、恢复、加固等操作。

本次网络安全应急演练有效检验了金控集团在真实攻击场景下的监测预警、应急处置和协同联动能力，既验证了现有安全体系的防护成效，也精准识别了薄弱环节和风险隐患。后续金控集团将持续完善安全管理制度，定期开展演练与培训，不断提升全员安全意识与实战化响应水平，为金融数字化转型和业务稳健发展提供坚实的安全保障。

来源：集团金融企业服务部

初审：孙畅

复审：李鹤

终审：王屹鹏