为贯彻落实江苏省教育厅网络与信息安全应急规范的工作要求,检验学校网络安全事件应急预案的有效性,验证网络信息中心人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力,学校网络信息中心联合行业企业专家、网络安全运维人员于2024年11月20日上午在学校行政楼W402开展2024年校园网络安全应急演练。
本次演练结合我校网络架构和网站的业务特点,在真实生产环境中按照“以练筑防、以练备战”原则,按制定的应急演练方案逐项开展,内容包括以密码爆破、网页篡改、植入挖矿病毒为模拟进行应急处置演练。演练过程分为渗透攻击阶段、巡查报告阶段、汇报定级阶段、应急处理阶段和应急解除阶段五个部分,演示了攻击的全过程以及如何恢复至正常状态,确保重要信息系统安全、稳定、持续运行。
校园网络安全应急演练现场图
演练结束后,网络信息中心对本次演练情况进行总结,整个演练过程流程清晰、紧张有序、配合默契,达到了预期的效果。网络安全应急演练是对我校网络安全防护体系、应急响应机制的一次全面检验和实战练兵,网络信息中心以此次应急演练为契机,认真研究网络防护中存在的薄弱环节,学习并掌握有效的应对策略和处置流程,建立健全巡查制度,及时发现存在的问题和不足,并及时整改,不断提高网络安全防护能力,为营造和谐、安全、稳定的校园网络环境奠定坚实的基础。