（来源：上观新闻）

钓鱼邮件引发供应链攻击、客户信息泄露风险凸显……9月4日，长宁区举办2026年网络安全应急演练暨首席网络数据安全官培训会。此次活动也是2026年长宁区网络安全宣传周主题活动之一。

“攻击者通过钓鱼邮件，盗用企业员工的合法身份进入第三方系统，正逐步获取联合利华在第三方平台中存储的客户数据！”“企业依据法规要求，在4小时内向属地网信部门和公安网安部门进行了电话报告！”……演练在紧张的氛围中展开，面对突发情况，企业和各部门迅速进行应急处置。此次演练以联合利华网络安全事件应急预案为基础，聚焦“供应链攻击导致大规模客户个人信息泄露”的真实风险场景，严格依据相关法律法规、企业与区级应急预案，开展“事件发生、事件研判、事件处置、事件恢复”四大环节推演。演练现场，参演单位从海量告警信息中锁定风险源头，按预案启动企业应急响应流程，同步向上级部门上报，政企协同开展风控封堵、溯源取证、合规处置等一系列操作，成功遏制攻击扩散，直至解除应急响应，完成应急处置闭环。

演练中，联合利华（中国）有限公司相关业务负责人还结合企业实际，分享网络安全与个人信息保护建设实践，从第三方生态安全防护、事件快速上报响应、个人信息保护融入企业治理等维度，向各单位输出了企业可复制可借鉴的安全合规建设经验。

上海市网络与信息安全应急管理事务中心的专家对本次演练作点评，充分肯定演练在检验预案、锤炼队伍、深化政企联动方面取得的成效；同时，围绕供应链安全管理、数据安全防护、网络事件应急响应提出工作建议。

演练后，活动面向区内企业开展首席网络数据安全官专题培训，分别围绕企业数据安全合规管控、企业保密法规政策、跨境网络与数据政策开展专题授课。行业安全专家、区保密工作业务骨干、网信业务工作人员为企业开展数据安全、保密管理、跨境数据相关业务提供实操指引。

活动现场还同步设置了网络安全义诊服务摊位，汇聚网络安全专业服务力量，面向参会单位开放面对面咨询服务。参会企业围绕日常工作中遇到的系统防护技术难点、数据合规风险排查、网络安全应急处置等实际问题现场咨询交流，技术人员结合企业业务场景答疑解惑，把专业安全服务送到企业身边。

本次活动由上海市委网信办指导，长宁区委网信办与区公安分局网安支队联合主办，联合利华（中国）有限公司协办，区内党政机关、重点企业代表参与活动。

图片来源于区委网信办

记者：陈容超

编辑：竺嘉茹

责编：高 琴