随着网络信息技术的持续演进，互联网对整个社会发展的融合、渗透、驱动作用日益明显，带来的风险挑战也不断增大。近日，为检验医院关键信息网络设施的整体安全防护水平，信息科响应南宁市公安局“护网行动”的要求，开展了为期5天的网络安全攻防演习。

“护网行动”网络安全攻防演习，是由广西公安厅组织，来自国内各行业信息安全专家组成的30支队伍，作为攻击方，对南宁市关键基础设置的公共机构进行模拟网络攻击，目的通过各种攻防的演练，发现查找医疗机构信息化建设存在的网络安全漏洞和隐患，并对其进行及时的整改和完善，以不断完善医疗机构网络信息安全水平。本次演习主要分三个阶段：准备阶段、攻防实施阶段、总结汇报阶段。

其中攻防实施阶段是本次演习的重点环节，30支“红客”队伍作为攻击方，按要求在对目标系统不造成任何破坏性操作的前提下，查找医院防守方网络设备的攻击路径，发现安全漏洞和隐患，并对目标系统实施攻击，力争获得目标系统控制权。医院信息科作为防守方，按要求进行防护，通过建立安全设备、安全策略、和强化环境等措施对网络安全进行加固，同时对网络情况进行实时监控，当发现攻击行为后立即启动预案并组织队伍迅速开展应急处置，阻止攻击方的入侵行为。  

通过本次护网行动让我们更加深刻的认识到，一旦出现了网络安全问题将会带来十分严重的后果，将会导致医院信息以及患者信息出现泄漏或者损坏，严重影响医院的经济效益和社会效益。经过本次演习行动，我们将不断加强医院网络信息安全建设，为医院和患者提供更安全的服务环境。（信息科 娄琴）