根据《中华人民共和国网络安全法》及中央网信办发布的《国家网络安全事件应急预案》等法律法规的要求,贯彻落实徐州市教育局网信办关于直属学校网络安全工作的相关要求,2020年12月10日上午,徐州市特殊教育学校2020年度网络安全应急演练在二楼会议室举行。鲍红安副校长受李之刚校长委托担任演练总指挥,应急演练指挥部成员,职信处王成主任和相关人员参加了本次演练。
本次网络安全应急演练根据学校制定的网络安全应急预案为蓝本,模拟设置了三个网络安全应急场景,并事前制定了网络安全应急演练预案和演练时间表,围绕提高全体师生网络安全意识,提高网络安全应急响应熟练度,提升网络安全应急响应能力为目标开展演练活动。
在演练开始前,为了宣传网络安全,提高网络安全意识,在全校下发了网络安全法相关内容和学校网络安全应急预案。职信处人员根据演练预案预设演练背景,熟悉演练流程。并印发网络安全应急响应相关的联络通讯方式。在10日的演练活动中,网络安全演练活动第一场景模拟了学校网络出现故障,大面积断网的情形。网络应急响应组第一时间向相关领导报告故障情况,职信处发出断网故障通知及时告知全校。网络应急响应人员经过技术检查,发现故障点并解决,上报响应处置结果,职信处发布网络恢复通知。
第二场景演练学校网站内容页发现外链,网络应急响应人员接到报告后,根据网络安全应急预案第一时间向指挥部汇报,并第一时间对网站进行访问权限设置,查阅文件属性,保留外链证据后对外链页面进行处置,随后网络安全人员调阅网站日志,查阅网站管理日志,最后判断为频道管理员操作不当造成。在完成应急响应处置后,及时向指挥部汇报处置结果。并对网站数据进行数据备份和安全排查。
第三场景模拟学校部分办公室出现病毒木马,管理人员接到信息后,及时赶赴现场,确定情况后,及时向指挥部汇报,并进行断网查杀,及时进行网络隔离,确认计算机没问题后,恢复网络。
最后,应急指挥部和网络安全应急人员进行了网络安全应急演练讨论,对演练活动中出现的问题分别提出了建议和对策。鲍红安副校长对本次演练活动进行了总结,对我校网络安全工作给予了肯定,并希望大家不断提升网络安全的意识,提高网络安全方面的能力,根据演练活动中发现的问题,针对性的做好相关工作,不断提高我校网络安全工作的水平,保障学校信息资产及网络安全有序的运行。
供稿:张象王成
摄影:钟庆来马凯伦
审稿:平昌盛