学校网络安全演练.ppt

学校网络安全演练 安全演练工作任务及要求 1 本溪教育信息化管理中心发布全市教育行业安全演练有关项目 现场培训并发布安全演练要求 并通过专有 群传达 2 各县区学校 统一由县区报送 市直属学校通过电子邮件进行网络安全演练反馈 所有纸质文件盖章送交本溪教育信息化管理中心网络部 电子档发送至安全演练反馈邮箱 3 建立全市安全联络员微信群 加强教育行业网络安全通报预警及网络安全零上报制度的落实 网络安全演练反馈表 学校名称 网站网址 网站 网站备份记录时间 网站备份数据量 备份数据存储方式 光盘 硬盘或其它 备份数据是否与原数据物理分离 备份数据是否可以即时恢复 1个月以内是否可以恢复数据 重构网站所需时间1软件损坏 小时天2硬件损坏 小时天3服务器完全损坏 小时天学校WIFI数量是否设置密码是否可以及时远程关闭wifi学校工作QQ群号码 管理员姓名 联系方式 学校工作微信群号码 管理员姓名 联系方式 网站安全演练反馈表 网站是否与第三方签署安全服务协议 备注协议单位及联系人 联系方式 管理员姓名 电话 移动电话 邮箱 网站建立方式 托管服务器 租用服务器 自有服务器 托管单位 托管地址 城市 托管技术或负责人联系电话 托管技术或负责人联系身份证号 网络安全负责人签字 移动电话 网络安全模拟演练方案 1 网络通信线路故障及排除演练故障情节 上班后 工作人员发现网络不通 不能与外界进行通讯 无法正常办理业务等情况 处理程序 工作人员立即报告本单位网络管理员 网络管理员立即分析检测 20分钟内无法解决的问题或需要协助的故障 及时向学校应急演练指挥部 校长 汇报 同时截图取证 学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处理 办公室及时通知各处室 作好解释工作并协调安排保障正常业务工作开展 网络故障排除后 学校网络管理人员要进一步核实故障是否完全排除 确定故障完全排除后学校网络管理人员向学校应急演练指挥部汇报故障原因及处理结果 并作好相关记录 对学校需协助解决的故障 学校应急演练指挥部报市应急演练工作组 市应急演练工作组在接到报告后 分析事件级别 上报市应急演练指挥部 同时协调电信公司或其他网络公司协助处理故障 学校网络安全模拟演练方案 2 计算机病毒排除演练故障情节 单位计算机突然遭遇不知原因的故障 导致设备陷入瘫痪状态 处理程序 工作人员立即将此情况报告网络安全管理员 学校网络管理员分析检测属计算机病毒导致 学校网络管理人员在处理时注意截图取证 要先断网后杀毒 确实不能杀除的病毒 要格式化后重装系统 注意对重要数据的备份 对于发生指定关注的病毒事件或其他大范围中病毒事件 要立即将此情况报告本校应急演练指挥部 2 学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处理 协助对本校计算机全面检测杀毒 同时将此情况上报市应急演练工作组 3 确定故障完全排除后 学校网络管理人员向学校指挥部汇报故障原因及处理结果 并作好相关记录 4 市应急演练工作组在接到报告后 分析事件级别 上报市应急演练指挥部研判是否上报市委办 市政府办 同时网络管理员协调市网监大队协助处理故障 学校网络安全演练方案 3 网站被篡改处理演练故障情节 单位工作人员在浏览网站 发现本单位被网站被篡改 处理程序 工作人员立即将此情况报告网络信息安全管理员 学校网络信息管理员立即查看 并及时截图取证 分析 查找原因 对于误操作导致的信息失误 管理员及时删除 并更改相关业务人员管理密码 同时学校指挥部组织人员对校园网站逐个排查 彻底消除隐患 并追查篡改源头 2 同时将此情况报告本校应急演练指挥部 并上报市网络安全演练应急小组 3 确定被篡改网页完全修复后 网络管理人员向学校指挥部汇报被篡改原因及处理结果 并作好相关记录 4 市应急演练工作组在接到报告后 进一步核实 分析事件级别 上报研判是否上报省教育厅协助处理故障 学校网络安全模拟演练方案 4 网络舆情的处理与报送演练故障情节 单位工作人员在浏览相关网络信息平台 发现本单位或涉及本市的网络舆情 处理程序 工作人员立即将此情况报告本单位网络信息安全管理员 学校网络信息管理员立即核实 并及时截图取证 分析 查找原因 20分钟内 将此情况报告本校应急演练指挥部 2 学校应急演练指挥部核实后 同时上报市网络安全演练应急小组 3 确定舆情发布完全消除后 网络管理人员向学校指挥部汇报舆情扩散原因及处理结果 并作好相关记录 4 市应急演练工作组在接到报告后 市应