為貫徹落實(shí)江蘇省教育廳網(wǎng)絡(luò)與信息安全應(yīng)急規(guī)范的工作要求,檢驗(yàn)學(xué)校網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案的有效性,驗(yàn)證信息服務(wù)中心人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力,學(xué)校網(wǎng)信辦聯(lián)合信息服務(wù)中心、行業(yè)企業(yè)專家于2024年10月31日晚在學(xué)校大數(shù)據(jù)中心開(kāi)展2024年網(wǎng)絡(luò)安全應(yīng)急演練。校黨委委員、副校長(zhǎng)馬昀,校黨委委員、宣傳部部長(zhǎng)、網(wǎng)信辦主任夏斌,信息服務(wù)中心主任、網(wǎng)信辦常務(wù)副主任廖定安,信息服務(wù)中心副主任薛鵬飛參加演練。
演練結(jié)合我校網(wǎng)絡(luò)架構(gòu)和網(wǎng)站的業(yè)務(wù)特點(diǎn),在真實(shí)生產(chǎn)環(huán)境中按照“以練筑防,以練備戰(zhàn)”原則,按制定的應(yīng)急演練方案逐項(xiàng)開(kāi)展,內(nèi)容包括模擬黑客從互聯(lián)網(wǎng)攻擊我校網(wǎng)站,我校安全體系的響應(yīng)時(shí)間及效果;模擬當(dāng)上級(jí)部門下達(dá)重要信息系統(tǒng)一鍵斷網(wǎng)通知后,學(xué)校在規(guī)定時(shí)間內(nèi)的處置流程;模擬黑客入侵校內(nèi)后發(fā)起滲透攻擊,學(xué)校安全體系響應(yīng)時(shí)間及應(yīng)對(duì)方法;模擬當(dāng)校內(nèi)啞終端設(shè)備被獲取最高管理權(quán)限后的管控流程;模擬校內(nèi)人員發(fā)生挖礦行為后的溯源及管控方法等。
演練結(jié)束后,廖定安對(duì)本次演練情況進(jìn)行總結(jié),整個(gè)演練過(guò)程流程清晰、緊張有序、配合默契,充分展示了我校在安全事件發(fā)生后的快速反應(yīng)、高效處置的能力,達(dá)到了預(yù)期的效果,同時(shí)要求針對(duì)演練中發(fā)現(xiàn)的問(wèn)題和不足,及時(shí)整改,不斷提高網(wǎng)絡(luò)安全防護(hù)能力。
夏斌指出要深刻理解網(wǎng)絡(luò)安全的重要性,將其視為一項(xiàng)嚴(yán)肅的政治任務(wù),要求信息服務(wù)中心人員提高政治站位,以高度的責(zé)任感和使命感投入到學(xué)校網(wǎng)絡(luò)安全事業(yè)中。
最后馬昀強(qiáng)調(diào),網(wǎng)絡(luò)安全應(yīng)急演練是對(duì)我校網(wǎng)絡(luò)安全防護(hù)體系、應(yīng)急響應(yīng)機(jī)制的一次全面檢驗(yàn)和實(shí)戰(zhàn)練兵,要以此為契機(jī),認(rèn)真研究網(wǎng)絡(luò)防護(hù)中存在的薄弱環(huán)節(jié),學(xué)習(xí)并掌握有效的應(yīng)對(duì)策略和處置流程,建立健全巡查制度,壓實(shí)工作責(zé)任,同時(shí)要求加強(qiáng)與二級(jí)學(xué)院網(wǎng)絡(luò)安全專業(yè)的交流合作,充分發(fā)揮專業(yè)優(yōu)勢(shì),共同提升我校的應(yīng)急響應(yīng)速度和協(xié)同作戰(zhàn)能力。
圖文:徐立新 陳曄 審核:廖定安 夏斌
演練現(xiàn)場(chǎng)一
演練現(xiàn)場(chǎng)二
演練現(xiàn)場(chǎng)三