永利国际

新闻动态

校园动态

当前位置:永利国际 > 新闻动态 > 校园动态 > 浏览文章

“疫”网打尽,筑牢防线--记永利国际网络安全应急演练总结

来源:永利国际 时间:2020年03月26日信息来源:本站原创 点击:次 【字体:
       为完善学校网络与信息安全应急体系,健全应急工作机制,加强意识形态互联网阵地管理及应对突发安全事件的响应和处置能力,3月23日我校网络安全与信息化工作小组联合运维公司(广州宽带主干网络有限公司)进行了网络安全应急事件实战演练。
       根据网络安全应急演练方案,实训中心配备了专职人员负责应急演练工作,梁国彪主任组建应急团队,并制定了详细的演练方案,明确了演练目标以及演练场景;演练前做好各项准备工作,并对参加演练的相关人员进行了必要的培训。
       一、模拟发生网络安全事件
       此次演练模拟了网络安全事件的发生:1.2020年03月23日下午14:00模拟永利国际系统遭受黑客恶意攻击。2.当日网络值班人员通过巡检发现学校门户网站系统页面被篡改,将篡改的页面进行截图保留证据,并第一时间通知学校网络安全负责人梁国彪主任、学校网络管理员何剑超和网站维护管理员李国滔。3.网络安全负责人通知网络管理员立即关闭官网、网站维护管理员扫描官网服务器,同时将事件上报丘东晓副校长及上级主管单位。4.网站维护管理员查看服务器应用系统的安全日志后,进行后门检测,利用工具对应用的根目录进行扫描检测,分析服务器是否存在对外连接的异常端口及恶意的进程文件,发现漏洞并清除木马,最后将所有处置情况反馈至通知网络安全负责人。5.网络安全负责人向校领导及上级主管部门,并发出“恢复官网”请示,获得批准后,由网络管理员重新打开官网。
       二、网络安全应急处置结果
       第一,漏洞修复以及全面评估复测。第二,系统恢复正常,重新上线。第三,事件响应完成后进行评估和改进。网络安全演练后工作小组成员撰写心得体会,总结经验、查找不足、提出建议。通过演练让我们熟悉各自职责,发现网络安全漏洞与风险,检验网络安全风险通报机制以及应急响应机制的合理性,更好地提高我们的实战能力,有助于我们熟悉处理突发问题的步骤,让我们更有信心地对待以后突发情况。
       此次网络安全应急演练组织架构人员职责分工明确,沟通汇报机制畅通,协同配合能力强,各岗位人员迅速到位,分级响应迅速、准确,对突发事件反应能力快、应急处置能力强,巩固本校对于突发安全事件的处置能力,确保重要信息系统安全、稳定、持续运行,防止造成重大损失和影响。不过,我们也存在操作不够熟练、遇事不够冷静的问题,为能更好地掌握应急预案和处置流程,我们今后将进一步完善预案并加强安全演练。疫情期间我们更加不能松懈,需要压实各方面责任,共筑网络安全防线,提高应对突发网络安全事件能力,进一步增强网络安全事件应对时效和处置能力。
 
永利国际实训中心
2020年3月26日

永利国际-永利国际最新网址
Baidu
sogou