6月13日至14日,山西忻州神達能源集團有限公司在晉保煤業公司舉辦了2024年度監測監控技術比武活動。本次監測監控技術比武活動特邀忻州市應急管理局、保德縣應急管理局以及中煤科工重慶研究院相關專業技術人員擔任評委。按照集團公司2024年“安全生產月”活動安排,充分發揮監測監控工特種作業在礦山安全工作中的重要作用,進一步提高監測監控技術人員的業務能力和技術水平,掀起學習專業理論和鉆研業務的熱潮,選樹典型、表彰先進。
圖1:監測監控技術比武活動人員合影
本次活動內容為:考核監測監控工中心站各項運行參數的配置和定義、傳感器與監控分站以及中心站主機的連接和設置、甲烷傳感器正確調校、風筒風量開關傳感器風電閉鎖試驗及故障排除等。隨機抽取所屬7家井工煤業公司監測監控相關工作人員各3名,通過“理論機考+現場實操”比賽形式,依據參賽選手理論考試成績、現場表現、操作用時及對現場工具使用熟練度等情況綜合得分進行排名。
圖2:監測監控技術比武理論考試現場
圖3:監測監控技術比武實操活動現場
圖4:監測監控技術比武實操現場參賽選手
通過激烈比拼,晉保、南岔、金山3家煤業公司分別獲得團體前三名,晉保煤業公司參賽選手武俊鋒榮獲個人第一名,活動取得圓滿成功。
圖5:榮獲團體獎前三名煤業公司代表合影
本次監測監控技術比武活動充分展現出各煤業公司監測監控技術人員的業務知識、紅線底線意識、系統管理使用熟練程度、異常情況響應處置、作業現場標準化等方面較上一年度均有顯著提升。通過參加技術比武活動,各煤業公司形成了濃厚的“比學趕超”的工作氛圍,為全集團安全生產高質量發展創造安全穩定的良好環境。
圖6:榮獲個人前三名選手合影
為防范和遏制勒索病毒等網絡攻擊,提升集團公司和各煤業公司網絡安全應急響應水平,在監測監控技術比武完成后,按照神達集團公司《關于印發山西忻州神達集團通信網絡與信息安全事故應急預案的通知》(神能經發〔2024〕77號)要求,集團公司在晉保煤業舉辦了神達集團2024年度網絡安全應急演練活動,活動邀請忻州市公安局網安支隊、忻州市應急管理局、保德縣應急管理局,以及集團所屬各煤業公司代表參加。
圖7:網絡安全應急演練活動
本次網絡安全應急演練內容為勒索病毒攻擊防范應急演練,模擬演練晉保煤業遭到黑客通過弱口令掃描工具等技術手段獲取操作系統權限并進行了勒索病毒攻擊,晉保煤業按照應急處置流程,在發現安全事件的第一時間采取應急處置措施,并將事件上報神達集團公司和上級主管單位,山西忻州神達能源協調技術支撐單位協助相關技術人員定位事件原因,同時要求晉保煤業積極采取安全防護措施,防止事件進一步擴大。技術支撐單位協助晉保煤業完成整改加固后在最短的時間內完成系統恢復工作。
圖8:應急演練活動模擬遭遇勒索病毒攻擊
本次應急演練模擬的WannaCry是一種“蠕蟲式”的勒索病毒軟件,黑客利用系統漏洞對系統進行入侵,入侵之后執行wannacry病毒程序,程序會自動掃描系統文件,將圖片、數據庫等幾乎所有類型的文件自動加密,使得服務器操作系統異常,系統自動跳出勒索信息彈窗,攻擊者要求在三天內支付比特幣,否則數據將在七天后銷毀。在事后支付比特幣,數據也無法正常恢復。
圖9:技術支持單位進行處置和報告
應急演練活動中,晉保煤業發現本單位系統遭受勒索病毒攻擊,第一時間按照響應等級和流程進行處置匯報,及時有效斷開中毒設備網絡,減小了病毒傳播風險。由于處置匯報及時,各相關單位責任人迅速就位,病毒被迅速殺滅,井下安全生產系統未受到影響。針對文件系統被惡意加密的情況,短時間無法破解,但晉保煤業及時定期進行了數據備份,使得系統數據得以迅速恢復正常使用。
圖10:市公安局網安支隊進行點評和網絡安全培訓
演練活動結束后,市公安局網安支隊王警官就本次網絡安全應急演練進行了點評,指出第一時間斷網處置并準確匯報是關鍵,同時應加強網絡安全培訓教育,提升全體干部職工網絡安全防范意識,規范網絡系統日常管理和使用,加強病毒庫升級和安全運維工作,消除弱口令等網絡安全隱患,對信息系統數據及時備份。王警官還對國內外網絡安全形勢和網絡安全等級保護備案等工作進行了警示教育和知識宣講。
圖11:參演單位和各煤業公司代表現場觀摩學習
本次網絡安全應急演練達到了預期的效果,在日常工作中,各單位要持續加強網絡安全培訓和日常管理工作,建立健全集團公司網絡安全應急保障工作機制,提高集團公司突發事件應急處置的能力,確保基礎信息通信網絡、重要信息系統、工業控制系統等的通信網絡安全、系統運行安全和核心數據安全,有效預防、及時控制和最大限度地消除網絡和信息安全各類突發事故的危害和影響。
圖12:各煤業公司代表在晉保煤業公司井下智能采、掘工作面觀摩學習交流
活動結束后各煤業公司參賽代表統一前往晉保煤業公司井下智能采、掘工作面觀摩學習交流。
大家都表示本次監測監控技術比武和網絡安全應急演練活動很有意義,收獲很大,在今后的工作中將進一步強化自身技能,把從活動中學到的知識和經驗充分運用到實際工作中。不斷提升監測監控日常管理和網絡安全防范意識,以更加嚴謹的態度對待每一項任務。同時,持續提高應急處置能力,確保在遇到突發狀況時能夠第一時間啟動應急預案,正確進行處置和匯報,防范和杜絕重大事故隱患,保障安全生產。