江南时报讯 为切实履行网络安全工作的主要职责以及履行《网络安全法》和电子政务相关安全要求。扬州市政府信息资源管理中心（以下简称“中心”）在2019-2021连续三年组织开展了网络安全攻防演练，检验“云上扬州”各信息系统的网络安全防护能力。
攻防演练通过现场集中渗透测试和远程攻防演练相结合的方式，对云上扬州重要的信息系统开展重点检测，压实工作责任，推动整改落实，防范化解重大风险。
网络安全攻防演练分为三个队，分别是红队、蓝队和紫队。红队由安服公司的网络安全专家组成，负责对目标系统展开真实的网络攻击；蓝队由网管部、网站部和数据资源部及运维公司、安服团队组成，负责实时监控网络和系统，及时进行必要的阻断和应急响应。紫队由中心主任室和信息安全部组成，负责总体把控和协调。为了能够对攻防演练过程进行实时了解，中心设置了专门的网络安全攻防演练室，为攻防演练过程提供统一网络资源，演练成果提交，攻击过程行为审计，通过网络安全攻防演练室对演练过程进行实时展示，方便演练各参与方及时了解演练状态。开展攻防演练工作将成为现有工作和措施的有力补充。
