为深入贯彻相关法律法规要求，强化网络安全意识，在2025年国家网络安全宣传周期间，9 月 12 日下午，平顶山技师学院网络信息管理中心于实训楼数据中心开展了网络安全应急演练。此次活动由信息中心负责人郭娜主持，信息中心全体人员以及河南信安世纪科技有限公司技术人员共同参与。

本次演练主要目的是检验网络信息管理中心在面对网络与数据安全事件时的应急响应能力和处理流程，以保障学院网络与数据信息安全以及业务的稳定运行。演练中，郭娜表示，当前全球数字经济发展迅速，数据价值日益凸显，这让数据成为黑客重点攻击目标，数据泄露事件频发，安全形势愈发严峻，而学院存有大量重要数据，所以必须居安思危，防范潜在的数据安全风险。

此次演练采用实战模拟的方式，借助数据安全应急演练平台，模拟了学院办公管理系统突发数据泄露的真实场景。演练项目主要聚焦于在体检服务器出现数据泄露风险时，相关人员临场组织指挥、应急处置和后勤保障能力的检验。演练场景设定为，学院网络信息管理中心的安全管理人员在日常安全检测中，发现体检系统的一台 FTP 服务器存在 FTP 未授权访问漏洞，使用“anonymous”作为用户名，随意输入字符当作密码，便能连接该服务器，存在导致大量敏感信息泄露和导出的风险。发现问题后，工作人员马上向上级领导部门报告并启动了应急处置工作。

演练结束后，郭娜对整体情况进行了总结，并明确了网络信息管理中心下一阶段网络安全演练的工作重点。要高度重视应急工作，需切实强化组织领导，完善应急管理体系并锻炼应急队伍，确保事故发生时能及时、规范且高效地应对。其次，要定期修订应急预案，鉴于技术持续更新，安全技术与服务保障也得与时俱进，要参照《平顶山技师学院网络安全应急处置预案》，结合学院业务实际来完善相关预案。最后，还需进一步加大应急工作的宣传、培训及教育力度，通过定期对教职工开展安全知识、操作规程的教育，提升全员应对突发事件的能力和意识，让大家在突发事故面前能够准确判断、迅速反应，最大程度降低损失。

以练为战，以战促防。网络信息管理中心通过本次网络安全应急演练，完成了一次有效的“实战练兵”，全面强化了网络安全的“应急肌肉”，为校园网络安全环境打造了更坚固的“盾牌”。                                                    

供稿:  张心羽

图片：张心羽