以练促防,有备无患
我院开展网络安全应急演练
在2024年国家网络安全宣传周之际,根据《中华人民共和国网络安全法》及中央网信办发布的《国家网络安全事件应急预案》等法律法规的要求,深入学习贯彻习近平总书记关于网络安全重要论述,强化网络安全意识,筑牢网络安全防线,不断提升网络安全实战化水平和应急处置能力,9月12日下午,平顶山技师学院网络信息管理中心在实训楼数据中心开展网络安全应急演练。会议由信息中心邓主任主持,信息中心全体人员、河南学鸿实业有限公司技术人员参与本次培训和演练。
邓主任在会上重点讲解了《网络安全法》中有关网络安全等级保护、关键信息基础设施防护等相关法律条文,通过大量的真实案例和数据,分析了当前网络安全形势和教育行业潜在的网络安全风险,解读了相关网络安全规定,并结合典型网络安全案件及实例,提出了网络安全防护建议,并号召部门要不断提升网络安全防范意识和计算机安全防护能力。

在网络安全应急预案演练环节中,河南学鸿实业有限公司渗透测试工程师扮演网络黑客攻方(红方),对靶机系统开展渗透攻击;我校人员和公司技术团队扮演防守方(蓝方),承担攻击监控、研判以及应急防御等。演练采用“环境+测试系统”模式,有效模拟机房真实生产环境,并搭建虚拟测试系统,模拟网站发生网络安全事件时,应急响应的监测、研判、上报、处置分析全过程。熟悉应急处置流程,建立“反应灵敏、协调有序、运转高效”的应急机制,及时处置各类突发网络安全事件。
演练结束后,邓主任对演练情况进行总结,并指出我校下一阶段的网络安全演练工作重点:一是加强网络安全意识教育,要持续开展网络安全意识教育活动,提高全体师生的网络安全防护意识;二是完善应急预案体系,根据演练中发现的问题,进一步完善应急预案,确保其科学性、实用性和可操作性;三是提升应急响应能力,通过定期演练,不断提高我们的应急响应能力,确保在发生网络安全事件时能够迅速、有效地进行处置。
整体来看,2024年我校的网络安全状况基本保持平稳、情况良好,全年没有发生过任何重大网络安全事件,安全漏洞处置效率也较上年度有了显著提升。今后,信息中心继续在校网络安全和信息化领导小组的领导下,在全校师生的共同参与和配合下,恪尽职守,扎实工作,为营造安全可靠的校园网络环境不懈努力。
供稿:网络信息中心
审核:陈冠峰



